IIS配置权限以给网站通过CMD调用程序
我的网站需要使用flashpaper2.2进行文档的转换,将文档转换成SWF,以提供给用户进行阅读。
转换过程中,需要调用flashpaper2.2(我使用的是CMD命令调用),在本地使用的时候没有发生异常。
但是布置到IIS上之后,发限权限不足,调用不到程序(调用.exe程序似乎是需要管理员的权限)。
我用两种方式进行权限提升
1、直接提升network service的权限,将其添加到Administrator用户组中
2、另一种是创建一个新的用户,将基添加到Administrator用户组中,并将网站的应用程序池标识指定成此用户。
请问这两种方式,都有什么安全隐患?或是你们谁有更好的方式进行相关的处理。