Informationen zur IIS-Arbeitsprozessgruppe in Configuration Manager

Betrifft: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Diese Gruppe ist zum Installieren und Betreiben von Microsoft System Center Configuration Manager 2007-Standortsystemrollen erforderlich, die Internetinformationsdienste (Internet Information Services, IIS) benötigen. Das Gruppenkonto „IIS_WPG“ verfügt über die Mindestberechtigungen und Benutzerrechte, die zum Starten und Ausführen von Arbeitsprozessen auf einem Webserver erforderlich sind. Identitäten des Anwendungspools müssen Mitglieder dieser Gruppe sein, damit sich der Anwendungspool mit „Http.sys“ registrieren kann.

Erforderliche Rechte und Berechtigungen

Beim Installieren von IIS 6.0 wird dem Verzeichnis „wwwroot“ der Standardwebsite eine Zugriffssteuerungsliste hinzugefügt. Diese Zugriffssteuerungsliste gewährt der Gruppe „IIS_WPG“ die Berechtigung zum Zugreifen auf das Verzeichnis, d. h. alle Arbeitsprozessidentitäten in der Gruppe „IIS_WPG“ können auf die Inhalte dieses Verzeichnisses auf der Standardwebsite zugreifen.

Weitere Informationen zu Standardberechtigungen, die der Gruppe „IIS_WPG“ zugewiesen sind, finden Sie im Abschnitt über Zugriffssteuerungslisten (IIS 6.0) unter https://go.microsoft.com/fwlink/?LinkId=93060 (möglicherweise in englischer Sprache).

Konto- und Kennworterstellung

Die Gruppe wird automatisch auf allen Computern erstellt, die IIS ausführen.

Kontospeicherort

Wenn der Server mit IIS ein Mitgliedsserver ist, ist „IIS_WPG“ eine lokale Gruppe. Wenn der Server mit IIS ein Domänencontroller ist, handelt es sich bei „IIS_WPG“ um eine lokale Gruppe der Domäne, und er wird gemeinsam mit anderen Servern mit IIS verwendet, die ebenfalls Domänencontroller in derselben Domäne sind.

Gruppenmitgliedschaft

Das Konto IWAM*_<Computername>* sollte Mitglied dieser Gruppe sein.

Bewährte Sicherheitsmethoden

Ändern Sie nicht die Standardberechtigungen für diese Gruppe, da dies verhindern kann, dass Configuration Manager 2007-Standortsystemrollen, die IIS benötigen, ordnungsgemäß ausgeführt werden.

Siehe auch

Andere Ressourcen

Konten und Gruppen in Configuration Manager
Configuration Manager-Gruppen

Weitere Informationen finden Sie unter Configuration Manager 2007 – Informationen und Support (möglicherweise in englischer Sprache).
Das Dokumentationsteam erreichen Sie per E-Mail unter: SMSdocs@microsoft.com