그룹

Question

내가 PowerShell을 스크립트에 사용자를 추가하는 행위를 시도하고 IIS AppPool을 \ ASP.NET 성능 모니터 사용자 그룹에 4.0 ASP.NET 응용 프로그램에서 사용자 지정 성능 카운터를 사용할 수 있습니다. 그러나 ADSI를 사용하여 자동으로 생성 된 ASP.NET 사용자를 처리하는 방법을 알 수 없습니다.

이

나를 위해 작동합니다

$computer = $env:COMPUTERNAME; 

$user = [ADSI]"WinNT://$computer/Administrator,user" 
$groupToAddTo = "TestGroup" 

$parent = [ADSI]"WinNT://$computer/$groupToAddTo,group" 
$parent.Add($user.Path) 

을하지만, 나는 ASP.NET 4.0 사용자 찾는 방법을 알아낼 수 없습니다 것을 해결하는 방법에 대한

$computer = $env:COMPUTERNAME; 
# $user = [ADSI]"WinNT://$computer/IIS AppPool/ASP.NET v4.0,user" # <-- Doesn't work 

$groupToAddTo = "TestGroup" 

$parent = [ADSI]"WinNT://$computer/$groupToAddTo,group" 
$parent.Add($user.Path) 

모든 단서를 ADSI를 사용하는 사용자? 또는 PowerShell이나 다른 명령 줄 도구를 사용하여 원하는 것을 얻을 수있는 다른 훌륭한 방법은 없을까요? GUI는 잘 작동하지만 여기서는 자동화가 핵심입니다.

는

Answer 1

"성능 모니터 사용자"는 net localgroup 명령과는 달리

$group = [ADSI]"WinNT://$Env:ComputerName/Performance Monitor Users,group" 
$ntAccount = New-Object System.Security.Principal.NTAccount("IIS APPPOOL\ASP.NET v4.0") 
$strSID = $ntAccount.Translate([System.Security.Principal.SecurityIdentifier]) 
$user = [ADSI]"WinNT://$strSID" 
$group.Add($user.Path) 

그룹에 응용 프로그램 풀 "ASP.NET 버전 4.0"를 추가합니다 다음 PowerShell 스크립트는이 스크립트는 응용 프로그램 풀 이름이 잘 작동합니다 20 자 이상.