远程启停IIS应用池是否必须拥有目标服务器管理员权限？

不一定必须加入目标服务器的Administrators组，但需要拥有以下特定权限：

• IIS应用池操作权限：在目标服务器的IIS管理器中，给账号分配对应应用池的启动/停止权限，也可通过Set-WebConfiguration命令配置精细权限。
• PowerShell远程执行权限：账号需被允许远程执行PowerShell命令，默认Administrators组有此权限，也可通过Set-PSSessionConfiguration给非管理员账号授权。
• IIS配置访问权限：需能访问IIS配置文件（如applicationHost.config），或通过IIS提供者的权限机制获得操作应用池的权限。

你遇到的错误提示，本质是当前账号权限不足，无法加载IIS PowerShell提供者、访问IIS配置数据。

若不想授予完全管理员权限，可按以下步骤配置：

1. 在目标服务器的IIS管理器中，找到对应应用池，右键选择“权限”，添加目标账号并赋予启动、停止权限。
2. 运行Set-PSSessionConfiguration -Name Microsoft.PowerShell -ShowSecurityDescriptorUI，在弹出的安全设置窗口中给目标账号添加“Execute (Invoke)”权限，允许其远程执行PowerShell命令。
3. 确保账号对C:\Windows\System32\inetsrv\config目录拥有读取权限，以加载IIS配置。

内容的提问来源于stack exchange，提问作者Laser42