如何为GitHub Workflow配置正确权限？自托管Runner执行IIS命令报错

我在本地Windows Server 2016上安装了GitHub Runner，用于执行GitHub Action工作流。最初以NETWORK SERVICE身份安装，后来尝试改用Administrator、Local Service、Local System等用户运行，但均出现以下错误：

ERROR ( message: The W3SVC service is not available - try starting the service first. )

已确认W3SVC服务处于运行状态，且在本地机器的PowerShell中能成功执行GitHub YAML文件中的相同命令，相关YAML代码如下：

- name: Stop IIS Site and Pool
  run: 'c:\windows\system32\inetsrv\appcmd.exe stop site "ORXApi1"'

可行的解决方法： #

• 修正64位程序调用路径：GitHub Runner默认可能以32位模式运行，32位进程访问C:\Windows\System32会被系统重定向到SysWOW64目录，而该目录下没有对应的appcmd.exe。将命令中的路径改为c:\windows\sysnative\inetsrv\appcmd.exe，直接调用64位版本的程序。
• 确保Runner用户拥有IIS管理权限：即使用户是Administrator，也要确认该用户被添加到“IIS管理员”组中，或者拥有对IIS站点、应用程序池的管理权限。Local System身份默认拥有最高权限，可以优先尝试用该身份运行Runner。
• 检查W3SVC的依赖服务：打开Windows服务管理器，查看W3SVC服务的依赖项（比如HTTP Service），确保所有依赖服务都处于正常运行状态。
• 重启GitHub Runner服务：Runner进程可能缓存了旧的服务状态，重启Runner服务后重新触发工作流，可刷新状态识别。

内容的提问来源于stack exchange，提问作者Bill Greer