Su alcuni IIS, tipicamente su macchine di svilupppo, può capitare di trovare configurati gli application pool per girare con l'account speciale denominato ApplicationPoolIdentities.
ApplicationPoolIdentitiesApplicationPoolIdentities

Ma a quale account corrisponde?

Questo account viene creato nel dominio speciale IIS AppPool come "IIS AppPool\nomeAppPool".
Nell'esempio in figura l'account sarà "IIS AppPool\DefaultNetCore".

Posso usare l'utente da linea di comando, ad esempio, per dare full control a un file:
ICACLS myFile.txt /grant "IIS AppPool\DefaultNetCore:F"

Vedi anche Application Pool Identities e ICACLS