网站迁移至Server 2022遇程序集加载权限拒绝问题求助

• 深度检查文件系统权限

  • 定位Server 2022网站根目录的bin文件夹，检查Microsoft.CodeDom.Providers.DotNetCompilerPlatform.dll及Roslyn相关依赖文件的权限设置，确保IIS应用池身份（如IIS AppPool\[你的应用池名称]）拥有读取和执行权限，需逐个确认文件权限，而非仅检查文件夹权限。
  • 检查服务器C:\Windows\Temp或网站临时目录的权限，CodeDom编译过程需写入临时文件，应用池身份需具备该目录的读写权限。

• 验证程序集依赖完整性

  • 对比旧Server 2012与新Server 2022网站bin目录的所有文件，确认Microsoft.CodeDom.Providers.DotNetCompilerPlatform的依赖组件（如System.Collections.Immutable.dll、System.Reflection.Metadata.dll等）完整复制，无遗漏或版本不匹配情况。
  • 使用ildasm.exe打开目标程序集，查看其依赖的程序集版本，确认这些依赖在bin目录或GAC中存在且版本兼容。

• 排查应用池配置差异

  • 确认Server 2022应用池是否启用32位应用程序（若旧服务器为32位环境），新服务器默认64位可能导致32位程序集加载失败。
  • 检查应用池托管管道模式，确保与旧服务器一致（集成/经典模式），模式不兼容可能引发权限或加载异常。
  • 确认应用池加载用户配置文件选项已开启，关闭状态可能导致程序集加载时无法读取必要的权限配置。

• 检查.NET Framework与Roslyn兼容性

  • 确认Server 2022安装的.NET Framework版本与旧Server 2012一致，高版本.NET Framework可能存在兼容性问题。
  • 通过NuGet将Microsoft.CodeDom.Providers.DotNetCompilerPlatform更新至最新稳定版本，重新发布到Server 2022，新版本可能修复了Server 2022环境下的权限或加载问题。

• 启用程序集加载日志定位根源

  • 在Server 2022上启用Fusion日志：
    1. 打开Developer Command Prompt for VS2019，运行fuslogvw.exe。
    2. 在日志设置中选择Log bind failures to disk，指定日志目录。
    3. 重现错误后查看日志文件，明确是目标程序集本身加载失败，还是其依赖项加载时触发权限问题。

• Server 2019测试环境验证

  • 搭建新Server 2019测试服务器时，确保.NET Framework版本、IIS配置、应用池设置与旧Server 2012完全一致，排除环境差异影响。
  • 在Server 2019上发布正常后，逐步调整配置向Server 2022靠拢（如升级.NET Framework、切换64位模式），定位具体差异点。

内容的提问来源于stack exchange，提问作者Bernie Hunt