Salut,
 
Je cherche a faire un site qui oblige a s'authentifier et ne donne access qui si l'on y est autorisé, le tout sous IIS7.
Le problème c'est que l'"application pool" doit tourner sur un compte particulier (appelons le ap_user)
 
la partie authentification est facile, le problème c'est qu'il donne acces du moment que l'utilisateur/pass entrée est valide.
 
Je vois pas  comment restreindre l’accès.
 
si je regle les droits NTFS des fichiers uniquement aux utilisateurs qui y ont accès, ca marche plus car ap_user doit y etre aussi.  
et du moment que j’autorise ap_user, tout le monde peut accéder au site.
 
   
 
si qq1 avait une idée ? un tuto ?

dans les propriétés du site tu active le windows auth ?