IIS应用程序池用户权限决定了IIS进程对资源的访问权限。例如在服务器aspx代码中修改web.config或者在某个目录写入文件，就需要应用程序池用户对指定文件或目录修改权限。

虚拟目录身份验证权限决定了对网站目录内文件的访问权限，也就是说IIS能否以该用户身份获得对浏览器请求文件的访问权。

一个页面执行时，脚本程序所使用的用户就是应用程序池身份用户。

iis的application对象服务及附加模块则使用应用程序池身份用户。

两种用户权限都有可能影响网站的正常运行。就看错误发生在哪部分。