IUSR e affini

[supermac]

Domanda da ignorante: le limitazioni che le applicazioni web hanno relativamente ad esplorazione della rete, accesso in scrittura al filesystem & Co, derivano tutte dalle limitazioni ai diritti dell'utente IUSR usato da IIS per far girare le pagine aspNet o ci sono dei limiti intrinsechi delle pagine web?
In altre parole, se concedessi all'utente IUSR tutti i diritti, le mie pagine aspNET in intranet potrebbero esplorare e andare a scrivere/leggere files nella rete aziendale senza limitazioni come se si trattasse di un utente qualsiasi della rete o comunque la mia webApp in intranet non potrebbe mai funzionare come una applicazione desktop?
(spero di averla espressa bene)

[URANIO]

TEORICAMENTE non ci sono limiti, puoi assegnare all'appPool un utenza che vuoi e far girare il processo con quei permessi.

[supermac]

thx

[URANIO]

Aggiungo però (soprattutto se IIS è esposto) non è una buona idea farlo.
L'ideale sarebbe farlo fare ad un servizio, e da IIS limitarsi a salvare su un DB/file un "flag" che faccia attivare il servizio.