如何通过cmd或PowerShell设置IIS应用程序池自定义用户身份

PowerShell 脚本示例 #

使用PowerShell管理IIS需先导入WebAdministration模块，以下是设置自定义身份的完整脚本：

# 导入IIS管理模块
Import-Module WebAdministration

# 替换为你的应用程序池名称、自定义账户名和密码
$appPoolName = "YourAppPoolName"
$username = "DOMAIN\CustomUser" # 本地账户可写为 ".\LocalUser"
$password = "YourSecurePassword"

# 将应用程序池身份类型设为自定义账户
Set-ItemProperty "IIS:\AppPools\$appPoolName" -Name processModel.identityType -Value SpecificUser

# 配置自定义账户的用户名和密码
Set-ItemProperty "IIS:\AppPools\$appPoolName" -Name processModel.userName -Value $username
Set-ItemProperty "IIS:\AppPools\$appPoolName" -Name processModel.password -Value $password

# 重启应用程序池使设置生效（可选，若应用池已停止则无需此步骤）
Restart-WebAppPool -Name $appPoolName

注意：

• 避免明文写密码，可改用Get-Credential安全获取：

  $cred = Get-Credential
  $username = $cred.UserName
  $password = $cred.GetNetworkCredential().Password
  

• 确保自定义账户拥有IIS应用程序池所需的权限（如读取网站目录、访问数据库等）。
• 运行PowerShell需以管理员身份执行。

命令行（AppCmd）示例 #

AppCmd是IIS自带的命令行工具，默认路径为%windir%\system32\inetsrv\appcmd.exe，以下是设置命令：

# 设置应用程序池身份类型为自定义账户
%windir%\system32\inetsrv\appcmd set apppool "YourAppPoolName" /processModel.identityType:SpecificUser

# 配置自定义账户的用户名和密码
%windir%\system32\inetsrv\appcmd set apppool "YourAppPoolName" /processModel.userName:"DOMAIN\CustomUser"
%windir%\system32\inetsrv\appcmd set apppool "YourAppPoolName" /processModel.password:"YourSecurePassword"

# 回收应用程序池使设置生效
%windir%\system32\inetsrv\appcmd recycle apppool "YourAppPoolName"

注意：

• 替换命令中的YourAppPoolName、DOMAIN\CustomUser和YourSecurePassword为实际信息。
• 需以管理员身份打开命令提示符执行这些命令。
• 若使用本地账户，用户名格式为.\LocalUserName。

内容的提问来源于stack exchange，提问作者kyriakak71