如何在Windows命令行/脚本中自动设置应用程序池标识密码

问题 #

如何通过Windows命令行界面或脚本自动设置IIS应用程序池标识的密码？

已尝试操作 #

我在命令提示符中尝试了以下命令：

C:\Windows\system32\inetsrv\appcmd.exe set config /section:applicationPools /[name='MyAppPool'].processModel.identityType:SpecificUser /[name='MyAppPool'].processModel.userName:MY_USER /[name='MyAppPool'].processModel.password:MY_PASSWORD

得到错误信息：

Failed to process input: Duplicate parameters passed: section
(HRESULT=800700b7).

排查后发现问题出在密码参数，以下命令可以正常执行：

C:\Windows\system32\inetsrv\appcmd.exe set config /section:applicationPools /[name='MyAppPool'].processModel.identityType:SpecificUser /[name='MyAppPool'].processModel.userName:MY_USER

我还单独尝试设置密码的命令：

C:\Windows\system32\inetsrv\appcmd.exe set config /section:applicationPools /[name='MyAppPool'].processModel.password:MY_PASSWORD

但出现如下错误：

ERROR ( message:Malformed collection indexer; format is [@position,name='value',name2='value2',...].  The @position specifier is optional, and be '@start', '@end', or '@N' where N is a numeric index into the collection. )

解决方案 #

你的问题出在AppCmd的语法使用上，修改同一应用池的属性时无需重复添加集合索引器，单独设置密码的索引器格式也不正确。以下是两种正确的实现方式：

方法1：直接使用set apppool命令（更简洁直观）

无需指定section，直接定位目标应用池批量设置属性：

C:\Windows\system32\inetsrv\appcmd.exe set apppool "MyAppPool" /processModel.identityType:SpecificUser /processModel.userName:MY_USER /processModel.password:MY_PASSWORD

方法2：修正set config的语法

使用set config时，需将集合索引器作为独立参数放在section之后，后续属性直接引用即可，无需重复添加索引：

C:\Windows\system32\inetsrv\appcmd.exe set config /section:applicationPools "[name='MyAppPool']" /processModel.identityType:SpecificUser /processModel.userName:MY_USER /processModel.password:MY_PASSWORD

错误原因说明 #

• 第一次命令报错：多次使用/[name='MyAppPool']前缀，AppCmd会将每个带前缀的属性视为独立的section参数，触发“重复参数”错误。
• 单独设置密码命令报错：索引器格式错误，正确的集合索引器应作为section的定位参数，而非跟在属性名前。

单独设置密码的正确命令 #

如果仅需更新密码，用以下两种写法均可：

# 写法1
C:\Windows\system32\inetsrv\appcmd.exe set apppool "MyAppPool" /processModel.password:MY_PASSWORD

# 写法2
C:\Windows\system32\inetsrv\appcmd.exe set config /section:applicationPools "[name='MyAppPool']" /processModel.password:MY_PASSWORD

内容的提问来源于stack exchange，提问作者Tyler