IIS中Asp.net Web应用动态创建站点失败问题求助

问题根源 #

你遇到的核心问题是：ASP.NET Web应用在调试时默认关联IIS Express的配置文件（就是你看到的.vs隐藏文件夹里的applicationhost.config），而控制台程序以管理员权限运行时，默认访问的是本地完整IIS的配置文件（路径通常是C:\Windows\System32\inetsrv\config\applicationhost.config）。所以你的Web应用代码其实修改的是IIS Express的配置，而非真正的本地IIS。

解决方案 #

1. 显式指定完整IIS的配置文件路径 #

创建ServerManager实例时，不要用默认构造函数，而是传入完整IIS的配置文件路径，强制程序操作本地IIS的配置：

try
{
    // 关键：指定本地完整IIS的配置文件路径
    string iisConfigPath = @"C:\Windows\System32\inetsrv\config\applicationhost.config";
    ServerManager server = new ServerManager(iisConfigPath);
    
    ApplicationPool myApplicationPool = null;

    // 检查应用池是否已存在
    if (server.ApplicationPools != null && server.ApplicationPools.Count > 0)
    {
        myApplicationPool = server.ApplicationPools.FirstOrDefault(p => p.Name == "TestPool");
        if (myApplicationPool == null)
        {
            myApplicationPool = server.ApplicationPools.Add("TestPool");
        }
    }
    else
    {
        myApplicationPool = server.ApplicationPools.Add("TestPool");
    }

    if (myApplicationPool != null)
    {
        // 设置应用池运行身份为NetworkService
        myApplicationPool.ProcessModel.IdentityType = ProcessModelIdentityType.NetworkService;
        // 设置.NET运行版本
        myApplicationPool.ManagedRuntimeVersion = "v4.0";
        // 保存应用池配置
        server.CommitChanges();
    }

    // 创建网站
    if (server.Sites != null && server.Sites.Count > 0)
    {
        if (server.Sites.FirstOrDefault(s => s.Name == "MySite") == null)
        {
            string sitePath = @"C:\inetpub\Custom";
            // 绑定配置：*:98:* 表示所有IP、端口98、无主机头
            string bindingInfo = "*:98:*";
            Site site = server.Sites.Add("MySite", "http", bindingInfo, sitePath);
            // 关联应用池
            site.ApplicationDefaults.ApplicationPoolName = myApplicationPool.Name;
            // 保存网站配置
            server.CommitChanges();
        }
    }
}
catch (Exception ex)
{
    // 这里可以根据Web应用的需求处理异常，比如返回错误信息
    Console.WriteLine(ex.Message);
}

2. 确保Web应用的运行身份有足够权限 #

• 如果你的Web应用部署在本地IIS上，需要给应用池的运行身份分配操作IIS配置的权限：
  • 把应用池身份（比如ApplicationPoolIdentity）添加到IIS_IUSRS组；
  • 或者给C:\Windows\System32\inetsrv\config文件夹添加该身份的读取/写入权限。
• 调试时，不要用Visual Studio默认的IIS Express（权限不足），建议直接发布到本地IIS，然后以管理员权限操作。

3. 验证配置文件访问权限 #

手动检查C:\Windows\System32\inetsrv\config文件夹的权限：

• 右键文件夹 → 属性 → 安全 → 编辑 → 添加Web应用的运行身份；
• 勾选读取、写入、修改权限（根据最小权限原则，只给必要权限）。

内容的提问来源于stack exchange，提问作者Dark S