Dodaj IIS AppPool \ ASP.NET v4.0 do lokalnych okien grupa

Question

Próbuję skryptu PowerShell z akt dodanie użytkownika IIS AppPool \ ASP.NET v4.0 do Wyniki grupy Użytkownicy monitora , aby móc używać niestandardowych liczników wydajności z aplikacji ASP.NET. Ale nie mogę dowiedzieć się, jak adresować automatycznie utworzonego użytkownika ASP.NET przy użyciu ADSI.

Działa to dla mnie:

$computer = $env:COMPUTERNAME; 

$user = [ADSI]"WinNT://$computer/Administrator,user" 
$groupToAddTo = "TestGroup" 

$parent = [ADSI]"WinNT://$computer/$groupToAddTo,group" 
$parent.Add($user.Path) 

Jednak nie mogę dowiedzieć się, jak znaleźć użytkownika ASP.NET v4.0:

$computer = $env:COMPUTERNAME; 
# $user = [ADSI]"WinNT://$computer/IIS AppPool/ASP.NET v4.0,user" # <-- Doesn't work 

$groupToAddTo = "TestGroup" 

$parent = [ADSI]"WinNT://$computer/$groupToAddTo,group" 
$parent.Add($user.Path) 

żadnych wskazówek na temat sposobu rozwiązania, które użytkownik korzystający z ADSI? Lub inne doskonałe sposoby osiągnięcia tego, czego chcę, używając Powershell lub innych narzędzi wiersza poleceń? GUI działa dobrze, jednak kluczem jest automatyzacja.

Answer 1

Poniższy skrypt PowerShell doda puli aplikacji ASP.NET v4.0 „” do grupy „Performance Monitor Users”

$group = [ADSI]"WinNT://$Env:ComputerName/Performance Monitor Users,group" 
$ntAccount = New-Object System.Security.Principal.NTAccount("IIS APPPOOL\ASP.NET v4.0") 
$strSID = $ntAccount.Translate([System.Security.Principal.SecurityIdentifier]) 
$user = [ADSI]"WinNT://$strSID" 
$group.Add($user.Path) 

przeciwieństwie komendy net localgroup, ten skrypt będzie działać dobrze z nazwami puli aplikacji więcej niż 20 znaków.