No IIS 7 no Windows Server 2008, os pools de aplicativos podem ser executados como a conta "ApplicationPoolIdentity" em vez da conta NetworkService.
Como atribuo permissões a esta conta "ApplicationPoolIdentity". Ele não aparece como um usuário local na máquina. Ele não aparece como um grupo em nenhum lugar. Nada remotamente parecido com isso aparece em qualquer lugar. Quando procuro usuários locais, grupos e contas internas, ele não aparece na lista, nem nada semelhante aparece na lista. O que está acontecendo?
Não sou o único com esse problema: consulte Problemas com ApplicationPoolIdentity no IIS 7.5 + Windows 7 para obter um exemplo.
"Infelizmente, essa é uma limitação do seletor de objetos no Windows Server 2008/Windows Vista - como várias pessoas já descobriram, você ainda pode manipular a ACL para a identidade do pool de aplicativos usando ferramentas de linha de comando como icacls ."