转自：http://linwx1978.blog.163.com/blog/static/1504106920101104834271/
以前的日志中转了不少文章，最近听说转文不是好习惯，决定普世一把，改贴链接了。大家有兴趣的话可以顺着链接进去看看：
http://geekswithblogs.net/mnf/articles/78888.aspx
用途是，对于IIS下的网络应用程序，通过编程改变权限设置。IIS Manager当然挺方便的，但是有些时候（特别是在做部署文件的时候）是不能使用图形界面的，所以必需用编程解决。文中的代码我测试了一下，还是挺方便的，但有几个地方要修改：
1、把DebugHelper的行注掉。（DebugHelper是另外一个作者自己写的类）
2、工程中增加对System.DirectoryServices的引用。
3、工程中用到了StringHelper，不知道是什么东西，不过有趣的是在用到的地方后面注解里提供了一个等价的实现，只要释放出来就可以了（删除黄色的部分）：
string sEntryName = StringHelper.RightAfterLast(MetabasePath, @"/");//metabasePath.Substring(metabasePath.LastIndexOf("/") + 1);
4、IISMetaPath小小地做个修改：
public static string IISMetaPath(string SiteMetaPath, String VDirRoot, String relPath)
{
SiteMetaPath = SiteMetaPath.Replace(@"/LM/", "localhost/");
return @"IIS://" + SiteMetaPath + @"/root/" + VDirRoot + (relPath != "" ? @"/" : "") + relPath;
}
大家可以对照原文看一下，修改的地方是红色的部分，原文的程序好像是只支持设置应用程序下的某个路径，修改了之后，只要在relPath中填入空字符串就可以设置应用程序了。
补充：微软发布了一个很有用的工具包叫IIS Resources，其中有个工具叫IIS Metabase Explorer，可以看到网络App几乎所有的设置（没敢把话说满是因为还没有仔细研究过对应关系）。就本文中涉及到的应用而言，其实就是其中的一个键值（AuthFlags）。
有一点要注意，在IIS管理中，在设置Hanlder Mappings的地方我们会看到五个可设置项，其中包括一个ASP.NET Impersonation，但是在http://technet2.microsoft.com/WindowsServer/en/Library/271ae19b-853f-4672-b743-5ba126e902db1033.mspx?mfr=true中虽然也有五个项，却没有一个对应上面说到的这个设置项的……嘿嘿，原来这个选项是在web.config中设置的，位置是：system.web > identity
- <identity impersonate="false" />关闭
- <identity impersonate="true" />开放：使用IIS的帐户
- <identity impersonate="true" userName="..." password="..."/>使用一个指定的帐户
下面帖上我改造后的代码，谨供分享：（注意后面涉及到了另外一个应用，即对于IIS5，加上了.mvc后缀的handler，目前的代码不知道为什么在IIS7下无效，不过也没有害处）。
public static string IISMetaPath(string Site, string VDirRoot, string relPath)
{
if (relPath != @"/")
{
if (!relPath.StartsWith(@"/"))
{
relPath = @"/" + relPath;
}
if (relPath.EndsWith(@"/"))
{
relPath = relPath.Substring(0, relPath.Length - 1);
}
}
else
{
relPath = "";
}
return @"IIS://" + Site + @"/W3SVC/1/root/" + VDirRoot + relPath;
}
static void Main(string[] args)
{
DirectoryEntry entry = null;
//Application: disable Anonymous Auth and enable Basic Auth
string sPath = IISMetaPath(@"localhost", @"……（应用程序名）", @"/");
entry = new DirectoryEntry(sPath);
AuthFlags nAuthFlags = (AuthFlags)(entry.Properties[KEY_AUTHFLAGS][0]);
nAuthFlags = nAuthFlags & ~AuthFlags.AuthAnonymous; //clear anonymous
nAuthFlags = nAuthFlags | AuthFlags.AuthBasic; //Add Basic
entry.Properties[KEY_AUTHFLAGS][0] = nAuthFlags;
entry.CommitChanges();
//Check script mapping list
bool mvcExist = false;
foreach (string s in entry.Properties[KEY_SCRIPTMAPS])
{
char[] splitter = { ',' };
string[] list = s.Split(splitter);
if (list[0] == ".mvc")
{
mvcExist = true;
break;
}
}
if (!mvcExist)
{
entry.Properties[KEY_SCRIPTMAPS].Add(@".mvc,%systemroot%\Microsoft.NET\Framework\" +
@"v2.0.50727\aspnet_isapi.dll,1");
entry.CommitChanges();
}
以下略……
