IIS上で別サーバーの共有フォルダにアクセスする方法

お世話になります。

現在、Win2012サーバー上にあるWebアプリケーションから
別のファイルサーバー上の共有フォルダにアクセスする機能を作成しています。

この際、共有フォルダのアクセス権は
どの様に設定すると良いのでしょうか？
Everyoneフルコントロールを設定すればアクセスできますが、
セキュリティ的には危険ですので、
適切な設定があればご教授お願いします。

※IISの偽装起動をすれば解決はできましたが、
それ以外の方法を模索しています。

Webサーバー：Windows2012
IIS:8

追記：
・ファイルサーバーとWebサーバーは同じドメイン上にいます。

・機能としては、Webサイト上でPDFを作成→PDFをWeb画面上に表示しつつ
ファイルサーバーにファイルを保存という流れとなります。
この際、ファイルサーバーにアクセスがしたいです。

・web.configの中で
<identity impersonate="true" userName="*****" password="*****" />
と設定する事で、指定ユーザーの権限で共有フォルダにアクセスする事は可能でしたが
偽装ユーザーではなく、IISでデフォルトで起動した際のIISユーザーで共有フォルダにアクセスをしたい。

宜しくお願い致します。

退会済みユーザー

2020/02/18 02:11 編集

環境（例：クライアントもサーバーもすべて Active Directory ドメイン環境に属しているとか）とアクセスというのは具体的にどういう操作をするのか（例：ASP.NET の HTTP ジェネリックハンドラを使ってクライアントにダウンロードさせるとか）によります。

退会済みユーザー

2020/02/18 02:19

「IISのなりすまし」とは何ですか？　偽装のことですか？　どのように設定しているのですか？

Y.H.

2020/02/18 02:41

どのユーザーの権限でアクセスしたいのでしょうか？・アプリケーションプールの実行ユーザー(ADのユーザー？) ・特定の任意のADユーザー（Web.configなどで定義？）・クライアントの(ブラウザ実行している)ユーザー（ADユーザー？）

deranail

2020/02/18 03:05

SurferOnWwwさま回答ありがとうございます。ファイルサーバーとWebサーバーは同じドメイン上にいます。機能としては、 Webサイト上でPDFを作成→PDFをWeb画面上に表示しつつファイルサーバーにファイルを保存という流れとなります。なりすましは偽装の事でweb.configの中で <identity impersonate="true" userName="*****" password="*****" /> と設定しています。ここで指定したユーザーの権限で共有フォルダにアクセスする事は可能でした。

deranail

2020/02/18 03:09

Y.Hさま回答ありがとうございます。アクセスしたいのは、IISでデフォルトで起動した際のIISユーザーです。 Webサーバーのアプリケーションプールの実行ユーザーでファイルサーバーにアクセスする事は設定上可能でしょうか？

Y.H.

2020/02/18 06:52 編集

この発言取り消します。 <s>アプリケーションプールの実行ユーザーをADに存在するユーザーに変更するのは無しってことならファイルサーバー側で個別に権限を与えることができないので出来ないですね。</s>

退会済みユーザー

2020/02/18 07:31 編集

deranail さん＞ 2020/02/18 12:05 と 12:09 の質問者さんのコメントを質問欄を編集して追記していただくようお願いします。質問のコメント欄は初期画面では開かないので見ない人がいますから。ここ Teratail は技術者同士の情報交換の場所ということらしいので、適切な情報提供の意味でお願いします。

退会済みユーザー

2020/02/18 05:14

Y.H. さん＞ IIS のワーカープロセスにファイルサーバーの共有フォルダにアクセス権は与えることはできないと言われてますか？　ワーカープロセスはネットワーククレデンシャルを持っているので Web サーバーとファイルサーバーが AD に属していればアクセス権を与えることはできるはずですが？

Y.H.

2020/02/18 06:51

SurferOnWwwさんコンピューターアカウントを許可すればOK・・・というのをすっかり忘れてました。。。ご指摘ありがとうございます。