IIS по принцип работи с два типа акаунти в зависимост от операционната система.При windows XP това е ASPNET.При Windows SERVER 2003 по подразбиране акаунта е NETWORK SERVICE.Затова независимо от това как сме определели сигурноста от настройките на IIS (Anonymous Access or Basic / Integrated security ) акаунта винаги е този. Това обаче може да бъде променено.Ако в web.config сложим identity impersonate="true" тогава акаунта ще бъде IUSR_MachineName.За да бъде ползван този акаунт обаче трябва да бъде чекнат use annonimus accaunt в IIS. Ако вместо аннонимен достъп се използва Basic or Integrated Security то тогава акаунта който използва IIS ще бъде този с който е влязъл потребителя. Друга възможност е да се опредли акаунта който искаме да използваме като вкараме атрибути userName and password в identity impersonate="true" .