Log p�

Select the product you need help with

S�dan angives kr�vede NTFS-tilladelser og brugerrettigheder til en IIS 5.0-, IIS 5.1- eller IIS 6.0-webserver

Artikel-id: 271071 - F� vist de produkter, som denne artikel refererer til.

I denne trininddelte artikel beskrives de minimumtilladelser, der kr�ves til en dedikeret Internet Information Services (IIS) 5.0-, IIS 5.1- eller IIS 6.0-webserver.

Advarsel! Denne artikel g�lder kun for dedikerede webservere, der bruger grundl�ggende IIS-funktionalitet, f.eks. levering af statisk HTML-indhold eller enkelt Active Server Pages-indhold (ASP). De tilladelseskrav, der er beskrevet i denne artikel, er KUN specifikke for de grundl�ggende tilladelser for en dedikeret webserver, der k�rer IIS 5.x eller 6.0 I artiklen tages der ikke h�jde for andre Microsoft-produkter eller produkter fra tredjeparter, som kan kr�ve andre tilladelser. Vi anbefaler, at du gennemg�r artikler, der specifikt vedr�rer din webservers roller, og udf�rer test, f�r du foretager �ndringer i tilladelser p� en webserver til produktion. Hyperlinks til relaterede artikler om andre Microsoft-produkter, finder du under "Referencer" sektion.

Hvis du anvender disse tilladelser til en IIS-server, der har andre roller, f.eks. Microsoft Exchange Server 5.5, Microsoft Exchange Server 2000 eller tredjepartsprogrammer, der er afh�ngige af yderligere tilladelser, vil disse produkter muligvis ikke fungere som forventet.

Du kan f� flere oplysninger om kr�vede tilladelser til IIS 6.0 ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

812614

(http://support.microsoft.com/kb/812614/ )

Standardtilladelser og brugerrettigheder til IIS 6.0 . Artiklen er evt. p� engelsk.

Test af dette dokument indeholdt f�lgende funktionelle test:

Dokumenter med Hypertext (HTML)
Active Server Pages (ASP)
FrontPage-serverudvidelser, f.eks. oprettelse af forbindelse, redigering og lagring, hvis FPSE er aktiveret, mens du bruger l�sev�rkt�jet
Secure Socket lag (SSL)-forbindelser

Dette dokument behandler ikke nogen af de specifikke sikkerhedsm�ssige krav i f�lgende serverroller eller programmer:

Windows 2000 Dom�necontroller
Microsoft Exchange 5.5 eller Microsoft Exchange 2000 Outlook Web Access.
Microsoft Small Business Server 2000
Microsoft SharePoint Portal eller Team Services
Microsoft Commerce Server 2000 eller Microsoft Commerce Server 2002
Microsoft BizTalk Server 2000 eller Microsoft BizTalk Server 2002
Microsoft Content Management Server 2000 eller Microsoft Content Management Server 2002
Microsoft Application Center 2000

Gennemg� dokumentation af server- og for s�rlige sikkerhedskrav. Der findes links til relaterede Knowledge Base-artikler i "Referencer" sektion.

F�r du anvender tilladelserne i denne artikel, anbefaler vi, at du k�rer den nyeste version af l�sev�rkt�jet til IIS. Du kan finde flere oplysninger om dette v�rkt�j p� f�lgende Microsoft-websted:

http://technet.microsoft.com/da-dk/library/dd450372(WS.10).aspx

(http://technet.microsoft.com/da-dk/library/dd450372(WS.10).aspx)

F�lgende programmer og tjenester blev installeret som del af den testpakke, der blev brugt til at teste serversikkerhed efter tildeling af de tilladelser, der er skitseret i denne artikel:

Index Services
Terminal Services
Scriptdebugger
IIS
- F�lles filer
- Dokumentation
- FrontPage Server Extensions 2000
- Internet Services Manager (HTML)
- WWW
- FTP

Tildele ejerskab og tilladelser, administratoren, og systemet

til at tildele tilladelser til systemet:

�bn Windows Stifinder. Hvis du vil g�re dette, skal du klikke p� Start, klik p� programmer, og klik derefter p� Windows Stifinder.
Udvid Denne computer.
H�jreklik p� systemdrevet (dette er normalt drev C), og klik derefter p� Egenskaber for.
Klik p� fanen Sikkerhed, og klik derefter p� Avanceret for at �bne dialogboksen G� til kontrolindstillinger for lokal disk.
Klik p� fanen Ejer, klik for at markere afkrydsningsfeltet Erstat ejer i underordnede objektbeholdere og objekter, og klik derefter p� Anvend.

Klik p� Forts�t, n�r der vises f�lgende fejlmeddelelse:
Der opstod en fejl brug af sikkerhedsoplysninger til %systemdrive%\Pagefile.sys
Klik p� Ja, n�r f�lgende fejlmeddelelse vises:
Du har ikke tilladelse til at l�se indholdet af mappen %systemdrive%\System Volume Information - Vil du erstatte mappetilladelsen - Al tilladelse erstattes, og du f�r fuld kontrol
Klik p� OK for at lukke dialogboksen.
Klik p� Tilf�j.
Tilf�j f�lgende brugere og give dem fuld Control NTFS-tilladelse:
- Administrator
- System
- Creator Owner
N�r du har tilf�jet disse NTFS-tilladelser, skal du klikke p� Avanceret, klikke for at markere afkrydsningsfeltet Nulstil tilladelse for alle underordnede objekter, og aktiv�r overf�rsel af tilladelser, der kan arves, og klik derefter p� Anvend.
Klik p� Forts�t, n�r der vises f�lgende fejlmeddelelse:
Der opstod en fejl brug af sikkerhedsoplysninger til %systemdrive%\Pagefile.sys
N�r du har nulstillet NTFS-tilladelser, skal du klikke p� OK.
Klik p� den alle gruppe, skal du klikke p� fjerner, og klik derefter p� OK.
�bn egenskaber for mappen c:\Programmer\F�lles filer %systemdrive%\Program, og klik derefter p� Security under fanen. F�je den konto, der bruges til anonym adgang. Som standard er dette IUSR_<MachineName> konto. Derefter skal du tilf�je gruppen brugere. Kontroller, at kun f�lgende er markeret:
- L�s & Udf�r
- Visning af mappeindhold
- L�s
�bn egenskaber for rodmappen, der indeholder Web-indhold. Som standard er mappen %systemdrive%\Inetpub\Wwwroot. Klik p� fanen Sikkerhed, tilf�j kontoen IUSR_<MachineName> og gruppen Brugere, og kontroll�r derefter, at kun f�lgende er markeret:
- L�s & Udf�r
- Visning af mappeindhold
- L�s
Hvis du vil give NTFS-tilladelsen Skriv til Inetpub\FTProot eller mappestien til dit FTP-sted eller -steder, skal du gentage trin 15.

Bem�rk! Vi anbefaler ikke, at du tildeler NTFS-skrivetilladelser til den anonyme konto i nogen af mapperne, herunder mapper der bruges af FTP-tjenesterne. Dette kan medf�re un�dvendige data er overf�rt til din webserver.

Deaktivere nedarvning i systemmapper

I mappen % SystemRoot%\System32, skal du markere alle mapper undtagen f�lgende:
- Inetsrv
- Certsrv (hvis den findes)
- COM
H�jreklik p� de resterende mapper, klik p� Egenskaber, og klik derefter p� fanen Sikkerhed.
Klik for at fjerne den underobjekter afkrydsningsfeltet, og klik p� kopi, og klik derefter p� OK.
I mappen % systemrod % skal du v�lge alle mapper undtagen f�lgende:
- Assembly (hvis den findes)
- Hentede programfiler
- Hj�lp
- Microsoft.NET (hvis den findes)
- Offline-websider
- System32
- Opgaver
- Temp
- Web
H�jreklik p� de resterende mapper, klik p� Egenskaber, og klik derefter p� fanen Sikkerhed.
Klik for at fjerne den underobjekter afkrydsningsfeltet, og klik p� kopi, og klik derefter p� OK.
Du kan anvende tilladelser p� f�lgende:
1. �bn egenskaberne for mappen %systemroot%, klik p� fanen Sikkerhed, tilf�j kontiene IUSR_<MachineName> og IWAM_<MachineName> og gruppen Brugere, og kontroll�r s�, at kun f�lgende er markeret:
  - L�s & Udf�r
  - Visning af mappeindhold
  - L�s
2. �bn egenskaberne for mappen %systemroot%\Temp, mark�r kontoen IUSR_<MachineName> (denne konto findes allerede, fordi den arver fra mappen Winnt), og klik derefter for at markere afkrydsningsfeltet Rediger. Gentag dette trin for den IWAM_<MachineName > konto og brugere gruppe.
3. Hvis FrontPage Server Extension-klienter som FrontPage eller Microsoft Visual InterDev anvendes, skal du �bne egenskaberne for mappen %systemdrive%\Inetpub\Wwwroot, markere gruppen Godkendte brugere, markere f�lgende og derefter klikke p� OK:
  - Rediger
  - L�s & Udf�r
  - Visning af mappeindhold
  - L�s
  - Skrivning

Tilbage til toppen | Send feedback

NTFS-tilladelser

I f�lgende tabel vises de tilladelser, der anvendes, n�r du f�lger trinnene i sektionen "Deaktivere nedarvning i systemmapper". Denne tabel er kun til reference.

Anvende tilladelser i den f�lgende tabel:

�bn Windows Stifinder. Det g�r du ved at klikke p� Start, klikke p� Programmer, klikke p� Tilbeh�r og derefter klikke p� Windows Explorer.
Udvid Denne computer.
H�jreklik p� %systemroot%, og klik derefter p� Egenskaber.
Klik p� fanen Sikkerhed, og klik derefter p� Avanceret.
Dobbeltklik p� tilladelse, og derefter v�lge den relevante indstilling fra den Anvendes til p� listen.

Bem�rk kolonne i den "g�lder for", begrebet standard refererer til"denne mappe, undermapper, filer."

Skjul tabellenUdvid tabellen

Mappe	Brugere\grupper	Tilladelser	Anvend p�
%systemroot%\ (c:\winnt)	Administrator	Fuld kontrol	Standard
	System	Fuld kontrol	Standard
	Brugere	L�s, udf�r	Standard
%systemroot%\system32	Administratorer	Fuld kontrol	Standard
	System	Fuld kontrol	Standard
	Brugere	L�s, udf�r	Standard
%systemroot%\system32\inetsrv	Administratorer	Fuld kontrol	Standard
	System	Fuld kontrol	Standard
	Brugere	L�s, udf�r	Standard
Inetpub\administrationsscripts som standard	Administratorer	Fuld kontrol	Standard
Inetpub\urlscan (hvis den findes)	Administratorer	Fuld kontrol	Standard
	System	Fuld kontrol	Standard
%systemroot%\system32\inetsrv\metaback	Administratorer	Fuld kontrol	Standard
	System	Fuld kontrol	Standard
%systemroot%\help\iishelp\common	Administratorer	Fuld kontrol	Denne mappe og filer
	System	Fuld kontrol	Denne mappe og filer
	IWAM_<Machinename>	L�s, udf�r	Denne mappe og filer
	Netv�rk	Fuld kontrol	Denne mappe og filer
	Tjeneste		Denne mappe og filer
	Brugere	L�s, udf�r	Denne mappe og filer
Inetpub\wwwroot (eller indholdsmapper)	Administratorer	Fuld kontrol	Denne mappe og filer
	System	Fuld kontrol	Denne mappe og filer
	IWAM_<Machinename>	L�s, udf�r	Denne mappe og filer
	Tjeneste	L�s, udf�r	Denne mappe og filer
	Netv�rk	L�s, udf�r	Denne mappe og filer
Valgfrit**:	Brugere	L�s, udf�r	Denne mappe og filer

** Hvis du bruger FrontPage-serverudvidelser, skal godkendte brugere eller brugergrupper have Skift NTFS-tilladelsen til at oprette, omd�be, skrive eller levere funktionalitet, som en udvikler muligvis skal have fra en klient af FrontPage-typen, f.eks. Visual InterDev 6.0 eller FrontPage 2002.

Tildele rettigheder i registreringsdatabasen

Klik p� Start, klik p� K�r, skriv regedt32, og klik derefter p� OK. Undlad at bruge Registreringseditor, fordi det kan du ikke �ndre tilladelser i Windows 2000.
Find og v�lg i Registreringseditor HKEY_LOCAL_MACHINE.
Udvid System, udvid CurrentControlSet, og udvid derefter Services.
V�lg n�glen IISADMIN, klik p� Sikkerhed (eller tryk p� ALT+S), og v�lg derefter Tilladelser (eller tryk p� P).
Klik for at fjerne markeringen i afkrydsningsfeltet Lad tilladelser, der kan arves fra overordnede, blive overf�rt til dette objektt, klik p� Kopi�r, og fjern derefter alle brugere undtagen:
- Administratorer (tillade l�sning og fuld kontrol)
- System (tillade l�sning og fuld kontrol)
Klik p� OK.
Gentag fremgangsm�den for de MSFTPSVC n�gle.
V�lg den W3SVC n�gle, og klik p� Security, og klik derefter p� tilladelser.
Klik for at fjerne markeringen i afkrydsningsfeltet Lad tilladelser, der kan arves fra overordnede, blive overf�rt til dette objekt, og fjern derefter alle indtastninger undtagen:
- Administratorer (tillade l�sning og fuld kontrol)
- System (tillade l�sning og fuld kontrol)
- Netv�rk (l�sning)
- Service (l�sning)
- IWAM_<MachineName> (l�ses)
Klik p� OK.

Registreringsdatabase

I f�lgende tabel vises de tilladelser, der anvendes, n�r du f�lger trinnene i sektionen "Deaktivere nedarvning i systemmapper". Denne tabel er kun til reference.

Bem�rk akronym HKLM, der st�r for HKEY_LOCAL_MACHINE.

Skjul tabellenUdvid tabellen

Placering	Brugere\grupper	Tilladelser
HKLM\System\CurrentControlSet\Services\IISAdmin	Administratorer	Fuld kontrol
	System	Fuld kontrol
HKLM\System\CurrentControlSet\Services\MsFtpSvc	Administratorer	Fuld kontrol
	System	Fuld kontrol
HKLM\System\CurrentControlSet\Services\w3svc	Administratorer	Fuld kontrol
	System	Fuld kontrol
	IWAM_<Machinename>	L�s

Tildel rettigheder i den lokale sikkerhedspolitik.

Klik p� Start, klik p� Indstillinger, og klik derefter p� Kontrolpanel.
Dobbeltklik p� Administration, og dobbeltklik derefter p� Lokal sikkerhedspolitik.
I dialogboksen Lokale sikkerhedsindstillinger skal du udvide Lokale politikker og derefter klikke p� Tildeling af brugerrettigheder.
�ndre den p�g�ldende politik:
1. Dobbeltklik p� politikken.
2. Marker, og klik derefter p� fjerner for alle brugere, der er ikke er angivet i tabellen.
3. Tilf�je alle brugere, der ikke er angivet. Det g�r du ved at klikke p� Tilf�j og derefter v�lge brugeren i dialogboksen V�lg brugere eller grupper.

Bem�rk, at fordi en dom�necontrollerpolitik tilsides�tter den lokale politik, skal du sikre dig, at G�ldende politikindstillinger svarer til Lokal politikindstilling.

Politikker

I f�lgende tabel vises de tilladelser, der vil blive anvendt, n�r du f�lger trinnene i sektionen "Tildele rettigheder i den lokale sikkerhedspolitik".

Skjul tabellenUdvid tabellen

Politik	Brugere
Logge p� lokalt	Administratorer
	IUSR_<MachineName> (anonym)
	Brugere (godkendelse kr�ves)
F� adgang til denne computer fra netv�rket	Administratorer
	ASPNet (.NET Framework)
	IUSR_<MachineName> (anonym)
	IWAM_<Machinename>
	Brugere
Log p� som et batchjob	ASPNet
	Netv�rk
	IUSR_<MachineName>
	IWAM_<Machinename>
	Tjeneste
Logon som en tjeneste	ASPNet
	Netv�rk
Spring krydstjek over	Administratorer
	IUSR_<MachineName> (anonym)
	Brugere (Basic, integreret, Digest)
	IWAM_<Machinename>

N�dvendige tjenester

Du kan f� flere oplysninger om de tjenester, du skal have til IIS 4,0 ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

189271

(http://support.microsoft.com/kb/189271/ )

Listen over tjenester, der er n�dvendige for at k�re en udvidet sikkerhed IIS-computer . Artiklen er evt. p� engelsk.

Tilbage til toppen | Send feedback

Referencer

Du kan f� flere oplysninger om, hvordan du kan gendanne NFTS-standardtilladelser til Windows 2000, ved at klikke p� nedenst�ende artikelnumre for at f� vist artiklerne i Microsoft Knowledge Base:

266118

(http://support.microsoft.com/kb/266118/ )

S�dan gendannes NTFS-standardtilladelser til Windows 2000 . Artiklen er evt. p� engelsk.

260985

(http://support.microsoft.com/kb/260985/ )

Mindste NTFS-tilladelser, der kr�ves for at bruge CDONTS . Artiklen er evt. p� engelsk.

324068

(http://support.microsoft.com/kb/324068/ )

S�dan angives IIS-tilladelser for specifikke objekter . Artiklen er evt. p� engelsk.

815153

(http://support.microsoft.com/kb/815153/ )

Hvordan du konfigurerer NTFS-tilladelser for sikkerheden af ASP.NET-programmer . Artiklen er evt. p� engelsk.

Tilbage til toppen | Send feedback

Bem�rk! Dette er en artikel til hurtig udgivelse, som er oprettet direkte i Microsofts supportafdeling. Oplysningerne i artiklen pr�senteres som de og behandler aktuelle problemer. Fordi artiklen er blevet udgivet hurtigt, kan der forekomme sl�fejl, og artiklen kan blive redigeret uden varsel. Se andre forbehold under Vilk�r for anvendelse

(http://go.microsoft.com/fwlink/?LinkId=151500)

Tilbage til toppen | Send feedback