前のトピック: アプリケーションを実行するユーザの決定次のトピック: パフォーマンス監視メトリックのユーザ権限の設定


エージェント ディレクトリのユーザ権限の確認

IIS ワーカ プロセスを実行するユーザ アカウントには、<Agent_Home> ディレクトリに対する適切なユーザ権限が必要です。また、.NET エージェントが正しく機能するように、パフォーマンス監視カウンタへのアクセス権を持っている必要があります。 デフォルトでは、<Agent_Home> フォルダ上のすべてのユーザに対して読み取りアクセス権限が付与されます。 したがって、このディレクトリへのアクセスを制限する場合は、デフォルトの権限を変更して、IIS ワーカ プロセスを実行するユーザ アカウントだけが <Agent_Home> ディレクトリにアクセスできるようにする必要があります。

以下の手順に従います。

  1. Windows エクスプローラで、.NET エージェントのルート フォルダを右クリックし、[プロパティ]を選択します。

    フォルダの[プロパティ]ウィンドウが表示されます。

  2. [セキュリティ]タブをクリックします。
  3. [追加]をクリックします。

    [ユーザまたはグループの選択]ダイアログ ボックスが表示されます。

  4. 選択するオブジェクト名を入力してください]に、ユーザ名のすべてまたは一部を入力します。
  5. [名前の確認]をクリックし、一致するユーザ名を 1 つ以上検索します。
  6. 適切なユーザ アカウントを選択し、[OK]をクリックします。

    [アクセス許可エントリ]ダイアログ ボックスが表示されます。

  7. [フル コントロール]で、ユーザの[許可]のチェックがオンであることを確認します。

    フル コントロールを有効にすると、ユーザには変更、読み取りおよび実行、フォルダ内容の一覧表示、読み取りおよび書き込みの権限が与えられます。

  8. [詳細設定]をクリックします。

    [セキュリティの詳細設定]ダイアログ ボックスが表示されます。

  9. [子オブジェクトすべてのアクセス許可エントリを、ここに表示されているエントリで子オブジェクトに適用するもので置換する]をオンにして、子ディレクトリに権限が反映されるようにし、[OK]をクリックします。