Τρόπος ορισμού απαιτούνται δικαιώματα NTFS και τα δικαιώματα χρήστη για ένα διακομιστή IIS 5.0, υπηρεσίες IIS 5.1 ή Web με IIS 6.0

Αναγν. άρθρου: 271071 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Μηχανικά μεταφρασμένοΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΑΥΤΟ ΤΟ ΑΡΘΡΟ ΜΕΤΑΦΡΑΣΤΗΚΕ ΜΕ ΜΗΧΑΝΙΚΗ ΜΕΤΑΦΡΑΣΗ
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Αυτό το άρθρο περιγράφει το ελάχιστο τα δικαιώματα που απαιτούνται για αποκλειστική Internet Information Services (IIS) 5.0, υπηρεσίες IIS 5.1 ή διακομιστή IIS 6.0 Web.

Προειδοποίηση Αυτό το άρθρο ισχύει μόνο για αποκλειστικούς διακομιστές Web που χρησιμοποιούν βασικές λειτουργίες των υπηρεσιών IIS, όπως η λειτουργία περιεχομένου HTML στατικό περιεχόμενο ή απλή ενεργές σελίδες διακομιστή (ASP). Οι απαιτήσεις για δικαιώματα που περιγράφονται σε αυτό το άρθρο είναι συγκεκριμένες ΜΌΝΟ τα βασικά δικαιώματα για έναν αποκλειστικό διακομιστή Web που εκτελεί τις υπηρεσίες IIS 5.x ή 6.0 αυτό το άρθρο εξετάζει άλλα Microsoft και προϊόντων τρίτων κατασκευαστών που μπορεί να απαιτεί διαφορετικά δικαιώματα. Συνιστούμε να κάνετε αναθεώρηση άρθρα που αφορούν τους ρόλους διακομιστή Web και να εκτελέσετε δοκιμές πριν κάνετε αλλαγές στα δικαιώματα σε ένα διακομιστή Web παραγωγής. Για συνδέσεις προς σχετικά άρθρα για άλλα προϊόντα της Microsoft, ανατρέξτε στην ενότητα "Αναφορές".

Εάν εφαρμόσετε αυτά τα δικαιώματα σε ένα διακομιστή IIS που εξυπηρετεί άλλους ρόλους, όπως Microsoft Exchange Server 5.5, Microsoft Exchange Server 2000 ή εφαρμογές τρίτων κατασκευαστών που εξαρτώνται από πρόσθετα δικαιώματα, τα προϊόντα αυτά ενδέχεται να μην λειτουργούν όπως αναμένεται.

Για περισσότερες πληροφορίες σχετικά με τα απαιτούμενα δικαιώματα για το IIS 6.0, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
812614
(http://support.microsoft.com/kb/812614/ )
Προεπιλεγμένα δικαιώματα και τα δικαιώματα χρήστη για τις υπηρεσίες IIS 6.0
Δοκιμή για το έγγραφο αυτό περιλαμβάνονται τα ακόλουθα λειτουργικά δοκιμές:
  • Έγγραφα υπερκειμένου (HTML)
  • Ενεργές σελίδες διακομιστή (ASP)
  • Το FrontPage Server Extensions, όπως τη σύνδεση, επεξεργασία, και αποθήκευση, εάν είναι ενεργοποιημένη η FPSE ενώ χρησιμοποιείτε το εργαλείο κλειδώματος
  • Ασφαλείς συνδέσεις υποδοχής επίπεδα (SSL)
Αυτό το έγγραφο δεν διεύθυνση οποιαδήποτε από τις απαιτήσεις συγκεκριμένων ασφαλείας των παρακάτω ρόλων διακομιστή ή εφαρμογές:
  • Ελεγκτή τομέα των Windows 2000
  • Microsoft Exchange 5.5 ή το Microsoft Exchange 2000 Outlook Πρόσβαση στο Web
  • Microsoft Small Business Server 2000
  • Microsoft SharePoint Portal ή ομάδα υπηρεσιών
  • Microsoft Commerce Server 2000 ή του Microsoft Commerce Server 2002
  • Microsoft BizTalk Server 2000 ή Microsoft BizTalk Server 2002
  • Microsoft Content Management Server 2000 ή το Microsoft Content Management Server 2002
  • Microsoft Application Center 2000
Ανασκόπηση διακομιστή και εφαρμογών τεκμηρίωση ασφαλείας συγκεκριμένες απαιτήσεις. Συνδέσεις προς σχετικά άρθρα της Γνωσιακής Βάσης της Microsoft παρέχονται στην ενότητα "Αναφορές".

Πριν να εφαρμόσετε τα δικαιώματα σε αυτό το άρθρο σας Συνιστούμε να εκτελέσετε την πιο πρόσφατη έκδοση του εργαλείου κλειδώματος των υπηρεσιών IIS. Για πρόσθετες πληροφορίες σχετικά με αυτό το εργαλείο, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
.aspx http://technet.Microsoft.com/en-us/library/dd450372 (WS.10)
(http://technet.microsoft.com/en-us/library/dd450372(WS.10).aspx)
Τα παρακάτω προγράμματα και υπηρεσίες έχουν εγκατασταθεί ως τμήμα της οικογένειας δοκιμής που χρησιμοποιήθηκε για τον έλεγχο ασφαλείας του διακομιστή μετά την εκχώρηση των δικαιωμάτων που περιγράφονται σε αυτό το άρθρο:
  • Υπηρεσίες ευρετηρίου
  • Οι υπηρεσίες Terminal Services
  • Το πρόγραμμα εντοπισμού σφαλμάτων δέσμης ενεργειών
  • IIS
    • Κοινά αρχεία
    • Τεκμηρίωση
    • Επεκτάσεις διακομιστή FrontPage 2000
    • Διαχείριση υπηρεσιών Internet (HTML)
    • WWW
    • FTP

Εκχωρήστε δικαιώματα κυριότητας και στο διαχειριστή και στο σύστημα

Για να εκχωρήσετε δικαιώματα στο σύστημα:
  1. Ανοίξτε την Εξερεύνηση των Windows. Για να το κάνετε αυτό, κάντε κλικ στο κουμπίΈναρξη, κάντε κλικ στο κουμπί Προγράμματα, και στη συνέχεια κάντε κλικ στο κουμπίΕξερεύνηση των Windows.
  2. Αναπτύξτε το στοιχείο Ο υπολογιστής μου.
  3. Κάντε δεξιό κλικ σε μονάδα δίσκου του συστήματος (συνήθως είναι η μονάδα C), και στη συνέχεια κάντε κλικ στο κουμπί Ιδιότητες.
  4. Κάντε κλικ στην επιλογή του Ασφαλείας καρτέλα και στη συνέχεια κάντε κλικΓια προχωρημένους Για να ανοίξετε το Ρυθμίσεις ελέγχου πρόσβασης για τοπική Δίσκος στο παράθυρο διαλόγου.
  5. Κάντε κλικ στην επιλογή του Κάτοχος καρτέλα, κάντε κλικ για να επιλέξετε τοΑντικατάσταση κατόχου στα δευτερεύοντα κοντέινερ και αντικείμενα το πλαίσιο ελέγχου, και στη συνέχεια, κάντε κλικ στο κουμπί Εφαρμογή.

    Εάν εμφανιστεί το ακόλουθο μήνυμα λάθους το μήνυμα, κάντε κλικ στο Συνεχίστε:
    Έχει σφάλμα Παρουσιάστηκε κατά την εφαρμογή των πληροφοριών ασφαλείας για %SYSTEMDRIVE%\Pagefile.sys
  6. Εάν λάβετε το ακόλουθο μήνυμα λάθους, κάντε κλικ στο κουμπίΝαι:
    Δεν έχετε δικαίωμα ανάγνωσης τα περιεχόμενα του καταλόγου %systemdrive%\System πληροφοριών τόμου - θέλετε Για να αντικαταστήσετε τα δικαιώματα καταλόγου - θα αντικατασταθούν όλα τα δικαιώματα χορήγηση έχετε πλήρη έλεγχο
  7. Κάντε κλικ στο κουμπί OK Για να κλείσετε το παράθυρο διαλόγου.
  8. Κάντε κλικ στο κουμπί Προσθήκη.
  9. Προσθέστε την παρακάτω χρήστες και τους εκχωρείτε τον πλήρη Έλεγχος δικαιωμάτων NTFS:
    • Διαχειριστής
    • Σύστημα
    • Creator Owner
  10. Αφού προσθέσετε αυτά τα δικαιώματα NTFS, κάντε κλικ στο κουμπίΓια προχωρημένους, κάντε κλικ για να επιλέξετε το Επαναφορά δικαιωμάτων σε όλα τα εξαρτημένα αντικείμενα και ενεργοποίηση μεταβίβασης των μεταβιβαζόμενων δικαιωμάτων Έλεγχος πλαίσιο και στη συνέχεια κάντε κλικ Εφαρμογή.
  11. Εάν λάβετε το ακόλουθο μήνυμα λάθους, κάντε κλικ στο κουμπίΣυνεχίστε:
    Παρουσιάστηκε σφάλμα κατά την εφαρμογή πληροφορίες ασφαλείας για να %systemdrive%\Pagefile.sys
  12. Αφού επαναφέρετε τα δικαιώματα NTFS, κάντε κλικ στο κουμπίOK.
  13. Κάντε κλικ στην επιλογή του Όλοι ομάδα, κάντε κλικ στο κουμπίΚατάργηση, και στη συνέχεια κάντε κλικ στο κουμπί OK.
  14. Ανοίξτε τις ιδιότητες για το της Αρχεία Files\Common φάκελο και στη συνέχεια κάντε κλικ το Ασφαλείας στην καρτέλα. Προσθέστε το λογαριασμό που χρησιμοποιείται για ανώνυμη πρόσβαση. Από προεπιλογή, αυτό είναι το IUSR_<machinename> λογαριασμού. Στη συνέχεια, προσθέστε την ομάδα Users. Βεβαιωθείτε ότι έχετε επιλέγονται μόνο τα εξής: </machinename>
    • Ανάγνωση & εκτέλεση
    • Λίστα περιεχομένων φακέλου
    • Ανάγνωση
  15. Ανοίξτε τις ιδιότητες για το ριζικό κατάλογο που διατηρεί σας Το περιεχόμενο Web. Από προεπιλογή, αυτός είναι ο φάκελος %systemdrive%\Inetpub\Wwwroot. Κάντε κλικ στην επιλογή του Ασφαλείας καρτέλα Προσθήκη IUSR_<machinename> λογαριασμός και χρήστες ομάδα και στη συνέχεια βεβαιωθείτε ότι μόνο τα ακόλουθα επιλεγμένες: </machinename>
    • Ανάγνωση & εκτέλεση
    • Λίστα περιεχομένων φακέλου
    • Ανάγνωση
  16. Εάν θέλετε να εκχωρήσετε δικαιώματα εγγραφής NTFS για Inetpub\FTProot ή τη διαδρομή καταλόγου για την τοποθεσία FTP ή τοποθεσίες, επαναλάβετε το βήμα 15.

    Σημείωση Δεν συνιστάται να χορηγήσετε δικαιώματα εγγραφής NTFS για τον ανώνυμο λογαριασμό σε καταλόγους, συμπεριλαμβανομένων των καταλόγων που χρησιμοποιούνται από την υπηρεσία FTP χρησιμοποιεί. Αυτό μπορεί να προκαλεί περιττές αποστολή δεδομένων σε διακομιστή Web σας.

Απενεργοποίηση μεταβίβασης σε καταλόγους του συστήματος

  1. Στο φάκελο %systemroot%\System32 επιλογή όλων Οι φάκελοι εκτός από τα εξής:
    • Inetsrv
    • Certsrv (εάν υπάρχει)
    • COM
  2. Δεξιό τους υπόλοιπους φακέλους, κάντε κλικ στο κουμπίΙδιότητες, και στη συνέχεια επιλέξτε το Ασφαλείαςστην καρτέλα.
  3. Καταργήστε την επιλογή του Δυνατότητα μεταβίβασης δικαιώματα το πλαίσιο ελέγχου, κάντε κλικ στο Αντιγραφή, και στη συνέχεια κάντε κλικ στο κουμπίOK.
  4. Στο φάκελο % systemroot %, επιλέξτε όλους τους φακέλους εκτός από τα ακόλουθα:
    • Συγκρότηση (εάν υπάρχει)
    • Ληφθέντα αρχεία προγράμματος
    • Βοήθεια
    • Microsoft.NET (εάν υπάρχει)
    • Ιστοσελίδες χωρίς σύνδεση
    • System32
    • Εργασίες
    • Temp
    • Web
  5. Δεξιό τους υπόλοιπους φακέλους, κάντε κλικ στο κουμπίΙδιότητες, και στη συνέχεια επιλέξτε το Ασφαλείαςστην καρτέλα.
  6. Καταργήστε την επιλογή του Δυνατότητα μεταβίβασης δικαιώματα το πλαίσιο ελέγχου, κάντε κλικ στο Αντιγραφή, και στη συνέχεια κάντε κλικ στο κουμπίOK.
  7. Εφαρμογή των δικαιωμάτων με το ακόλουθο:
    1. Ανοίξτε τις ιδιότητες για το φάκελο % systemroot %, Κάντε κλικ στην επιλογή του Ασφαλείας καρτέλα, προσθέστε το IUSR_<machinename></machinename> και IWAM_<machinename></machinename> λογαριασμοί και η Οι χρήστες ομάδα και στη συνέχεια βεβαιωθείτε ότι είναι μόνο τα ακόλουθα επιλεγμένες:
      • Ανάγνωση & εκτέλεση
      • Λίστα περιεχομένων φακέλου
      • Ανάγνωση
    2. Ανοίξτε τις ιδιότητες για το %systemroot%\Temp το φάκελο, επιλέξτε το IUSR_<machinename></machinename> λογαριασμός (this λογαριασμός υπάρχει ήδη επειδή μεταβιβάζονται από το φάκελο Winnt), και στη συνέχεια Κάντε κλικ για να επιλέξετε το Τροποποίηση το πλαίσιο ελέγχου. Επαναλάβετε αυτό το βήμα για την IWAM_<machinename></machinename> λογαριασμός και το Οι χρήστες ομάδα.
    3. Εάν πελάτες επέκταση διακομιστή FrontPage όπως Το FrontPage ή Microsoft Visual InterDev χρησιμοποιούνται, ανοίξτε τις ιδιότητες για στο φάκελο %systemdrive%\Inetpub\Wwwroot, επιλέξτε το Έλεγχος ταυτότητας Οι χρήστες ομάδα, επιλέξτε τα παρακάτω και στη συνέχεια κάντε κλικ στο κουμπί OK:
      • Τροποποίηση
      • Ανάγνωση & εκτέλεση
      • Λίστα περιεχομένων φακέλου
      • Ανάγνωση
      • Εγγραφή
Επιστροφή στην αρχή | Αποστολή σχολίων

Τα δικαιώματα NTFS

Ο παρακάτω πίνακας παραθέτει τα δικαιώματα που θα εφαρμοστεί Όταν ακολουθείτε τα βήματα στον "Απενεργοποίηση ενότητα μεταβίβαση σε καταλόγους του συστήματος". Αυτός ο πίνακας είναι για αναφορά μόνο.

Για να εφαρμόσετε τα δικαιώματα στον ακόλουθο πίνακα:
  1. Ανοίξτε την Εξερεύνηση των Windows. Για να το κάνετε αυτό, κάντε κλικ στο κουμπίΈναρξη, κάντε κλικ στο κουμπί Προγράμματα, κάντε κλικ στο κουμπίΕξαρτήματα, και στη συνέχεια κάντε κλικ στο κουμπί Τα Windows Εξερεύνηση.
  2. Αναπτύξτε το στοιχείο Ο υπολογιστής μου.
  3. Κάντε δεξιό κλικ % systemroot %, και στη συνέχεια κάντε κλικ στο κουμπίΙδιότητες.
  4. Κάντε κλικ στην επιλογή του Ασφαλείας καρτέλα και στη συνέχεια κάντε κλικΓια προχωρημένους.
  5. Κάντε διπλό κλικ Δικαίωμα, και στη συνέχεια επιλέξτε την κατάλληλη ρύθμιση από το Εφαρμογή σε λίστα.
Σημείωση Στήλη στο το "ισχύουν για", ο όρος αναφέρεται προεπιλογή σε "αυτό το φάκελο, υποφακέλους και αρχεία."
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Κατάλογος Users\Groups ΔικαιώματαΕφαρμογή σε
%systemroot%\ (c:\winnt)ΔιαχειριστήςΠλήρης Στοιχείο ελέγχουΠροεπιλογή
ΣύστημαΠλήρης έλεγχος Προεπιλογή
Οι χρήστεςΑνάγνωση, εκτέλεσηΠροεπιλογή
%systemroot%\System32Οι διαχειριστέςΠλήρης Στοιχείο ελέγχου Προεπιλογή
ΣύστημαΠλήρης έλεγχοςΠροεπιλογή
Οι χρήστεςΑνάγνωση, εκτέλεσηΠροεπιλογή
%systemroot%\system32\inetsrvΟι διαχειριστέςΠλήρης Στοιχείο ελέγχουΠροεπιλογή
ΣύστημαΠλήρης έλεγχος Προεπιλογή
Οι χρήστεςΑνάγνωση, εκτέλεσηΠροεπιλογή
Inetpub\adminscripts Οι διαχειριστέςΠλήρης Στοιχείο ελέγχουΠροεπιλογή
Inetpub\urlscan (εάν υπάρχει) Οι διαχειριστέςΠλήρης έλεγχοςΠροεπιλογή
ΣύστημαΠλήρης έλεγχοςΠροεπιλογή
%systemroot%\system32\inetsrv\metabackΟι διαχειριστέςΠλήρης Στοιχείο ελέγχουΠροεπιλογή
ΣύστημαΠλήρης έλεγχοςΠροεπιλογή
%systemroot%\help\iishelp\commonΟι διαχειριστέςΠλήρης Στοιχείο ελέγχου Αυτό το φάκελο και τα αρχεία
ΣύστημαΠλήρης έλεγχοςΑυτός ο φάκελος και αρχεία
IWAM_<machinename></machinename>Ανάγνωση, εκτέλεσηΑυτό το φάκελο και τα αρχεία
ΔίκτυοΠλήρης έλεγχοςΑυτός ο φάκελος και αρχεία
ΥπηρεσίαΑυτό το φάκελο και τα αρχεία
Οι χρήστεςΑνάγνωση, εκτέλεσηΑυτός ο φάκελος και αρχεία
Inetpub\Wwwroot (ή περιεχομένου κατάλογοι)Οι διαχειριστέςΠλήρης έλεγχοςΑυτός ο φάκελος και αρχεία
ΣύστημαΠλήρης έλεγχοςΑυτός ο φάκελος και αρχεία
IWAM_<machinename></machinename>Ανάγνωση, εκτέλεσηΑυτό το φάκελο και τα αρχεία
ΥπηρεσίαΑνάγνωση, εκτέλεσηΑυτός ο φάκελος και αρχεία
ΔίκτυοΑνάγνωση, εκτέλεσηΑυτός ο φάκελος και αρχεία
Προαιρετικό **:Οι χρήστεςΑνάγνωση, εκτέλεσηΑυτό αρχεία και ο φάκελος

** Εάν χρησιμοποιείτε το FrontPage Server Extensions, το Εξουσιοδοτημένους χρήστες ή ομάδα χρηστών, πρέπει να έχετε δικαίωμα αλλαγής NTFS Δημιουργία, μετονομασία, εγγραφή ή παρέχουν λειτουργικότητα που μπορεί να έχετε έναν προγραμματιστή από έναν τύπο FrontPage υπολογιστή-πελάτη, όπως το Visual InterDev 6.0 ή το FrontPage 2002.

Εκχωρήστε δικαιώματα στο μητρώο

  1. Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στο κουμπί Εκτέλεση, Τύπος Regedt32, και στη συνέχεια κάντε κλικ στο κουμπί OK. Μην χρησιμοποιείτε τον Επεξεργαστή μητρώου επειδή δεν επιτρέπει να αλλάξετε τα δικαιώματα σε Τα Windows 2000.
  2. Στον Επεξεργαστή μητρώου, εντοπίστε και επιλέξτεHKEY_LOCAL_MACHINE.
  3. Αναπτύξτε το στοιχείο Σύστημα, αναπτύξτε το στοιχείοΤρέχον σύνολο ελέγχου, και στη συνέχεια, αναπτύξτε το στοιχείοΥπηρεσίες.
  4. Επιλέξτε το IISADMIN Κάντε κλικ στο κλειδί,Ασφαλείας (ή πατήστε ALT + S) και στη συνέχεια επιλέξτεΔικαιώματα (ή πιέστε το πλήκτρο P).
  5. Καταργήστε την επιλογή του Δυνατότητα μεταβίβασης δικαιωμάτων από το γονικό αντικείμενο σε αυτό το αντικείμενο το πλαίσιο ελέγχου, κάντε κλικ στοΑντιγραφή, και στη συνέχεια, καταργήστε όλους τους χρήστες εκτός από:
    • Οι διαχειριστές (δυνατότητα ανάγνωσης και πλήρη έλεγχο)
    • Σύστημα (δυνατότητα ανάγνωσης και πλήρη έλεγχο)
  6. Κάντε κλικ στο κουμπί OK.
  7. Επαναλάβετε τα βήματα για την MSFTPSVCτο κλειδί.
  8. Επιλέξτε το W3SVC Κάντε κλικ στο κλειδί,Ασφαλείας, και στη συνέχεια κάντε κλικ στο κουμπί Δικαιώματα.
  9. Καταργήστε την επιλογή του Δυνατότητα μεταβίβασης δικαιωμάτων από το γονικό αντικείμενο σε αυτό το αντικείμενο το πλαίσιο ελέγχου και στη συνέχεια καταργήστε όλα καταχωρήσεις εκτός από:
    • Οι διαχειριστές (δυνατότητα ανάγνωσης και πλήρη έλεγχο)
    • Σύστημα (δυνατότητα ανάγνωσης και πλήρη έλεγχο)
    • Δίκτυο (ανάγνωση)
    • Υπηρεσία (ανάγνωση)
    • IWAM_<machinename> (ανάγνωση)</machinename>
  10. Κάντε κλικ στο κουμπί OK.

Μητρώο

Ο παρακάτω πίνακας παραθέτει τα δικαιώματα που θα εφαρμοστεί Όταν ακολουθείτε τα βήματα στην εκχώρηση" ενότητα δικαιώματα στο μητρώο". Αυτός ο πίνακας είναι για αναφορά μόνο.

Σημείωση Το ακρωνύμιο HKLM σημαίνουν HKEY_LOCAL_MACHINE.
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
ΘέσηUsers\GroupsΔικαιώματα
HKLM\System\CurrentControlSet\Services\IISAdminΟι διαχειριστέςΠλήρης Στοιχείο ελέγχου
ΣύστημαΠλήρης έλεγχος
HKLM\System\CurrentControlSet\Services\MsFtpSvcΟι διαχειριστέςΠλήρης Στοιχείο ελέγχου
ΣύστημαΠλήρης έλεγχος
HKLM\System\CurrentControlSet\Services\w3svcΟι διαχειριστέςΠλήρης Στοιχείο ελέγχου
ΣύστημαΠλήρης έλεγχος
IWAM_<machinename></machinename>Ανάγνωση

Χορήγηση δικαιωμάτων στην τοπική πολιτική ασφαλείας

  1. Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στο κουμπίΡυθμίσεις, και στη συνέχεια κάντε κλικ στο κουμπί Στοιχείο ελέγχου Πίνακας.
  2. Κάντε διπλό κλικ Εργαλεία διαχείρισης, και Κάντε διπλό κλικ Τοπική πολιτική ασφαλείας.
  3. Με το Τοπικές ρυθμίσεις ασφαλείας στο παράθυρο διαλόγου Αναπτύξτε το στοιχείο Τοπικές πολιτικές, και στη συνέχεια κάντε κλικ στο κουμπί Δικαιώματα χρήστη Ανάθεση.
  4. Τροποποιήστε την κατάλληλη πολιτική:
    1. Κάντε διπλό κλικ στην πολιτική.
    2. Επιλέξτε και στη συνέχεια κάντε κλικ στο κουμπί Κατάργηση για οποιαδήποτε χρήστης που είναι δεν αναφέρονται στον πίνακα.
    3. Μπορείτε να προσθέσετε οποιονδήποτε χρήστη που δεν εμφανίζεται. Για να το κάνετε αυτό, κάντε κλικ στο κουμπί Προσθήκη, και στη συνέχεια επιλέξτε το χρήστη στο του Επιλέξτε τους χρήστες ή Ομάδες στο παράθυρο διαλόγου.
Σημειώστε ότι επειδή μια πολιτική ελεγκτή τομέα, παρακάμπτει την τοπική πολιτική, θα πρέπει να βεβαιωθείτε ότι Αποτελεσματική ρύθμιση πολιτικής ταιριάζει Ρύθμιση τοπικής πολιτικής.

Πολιτικές

Ο παρακάτω πίνακας παραθέτει τα δικαιώματα που θα είναι εφαρμόζεται όταν ακολουθείτε τα βήματα στην ενότητα "Εκχώρηση δικαιωμάτων στην τοπική πολιτική ασφαλείας".
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
ΠολιτικήΟι χρήστες
Συνδεθείτε τοπικάΟι διαχειριστές
IUSR_<machinename> (Anonymous)</machinename>
Οι χρήστες (απαιτείται έλεγχος ταυτότητας)
Πρόσβαση αυτού του υπολογιστή από το ΔίκτυοΟι διαχειριστές
ASPNet (.NET Framework)
IUSR_<machinename> (Anonymous)</machinename>
IWAM_<machinename></machinename>
Οι χρήστες
Σύνδεση ως εργασία δέσμηςASPNet
Δίκτυο
IUSR_<machinename></machinename>
IWAM_<machinename></machinename>
Υπηρεσία
Σύνδεση ως υπηρεσίαASPNet
Δίκτυο
Παράκαμψη διέλευσης ελέγχουΟι διαχειριστές
IUSR_<machinename> (Anonymous)</machinename>
Οι χρήστες (Basic, ενσωματωμένο, Digest)
IWAM_<machinename></machinename>

Απαιτούμενες υπηρεσίες

Για περισσότερες πληροφορίες σχετικά με τις υπηρεσίες που πρέπει να έχετε για τις υπηρεσίες IIS 4.0, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
189271
(http://support.microsoft.com/kb/189271/ )
Λίστα των υπηρεσιών που απαιτούνται για την εκτέλεση ενός υπολογιστή IIS ενισχυμένη ασφάλεια
Επιστροφή στην αρχή | Αποστολή σχολίων

Αναφορές

Για περισσότερες πληροφορίες σχετικά με τον τρόπο επαναφοράς προεπιλεγμένα δικαιώματα NTFS για τα Windows 2000, κάντε κλικ στους αριθμούς των άρθρων παρακάτω, για να προβάλετε τα άρθρα της Γνωσιακής Βάσης της Microsoft:
266118
(http://support.microsoft.com/kb/266118/ )
Τρόπος επαναφοράς των προεπιλεγμένων δικαιωμάτων NTFS για τα Windows 2000
260985
(http://support.microsoft.com/kb/260985/ )
Ελάχιστα δικαιώματα NTFS που απαιτούνται για τη χρήση CDONTS
324068
(http://support.microsoft.com/kb/324068/ )
Τρόπος ορισμού δικαιωμάτων IIS για συγκεκριμένα αντικείμενα
815153
(http://support.microsoft.com/kb/815153/ )
Πώς να ρυθμίσετε δικαιώματα αρχείου NTFS για την ασφάλεια των ASP.NET εφαρμογές
Επιστροφή στην αρχή | Αποστολή σχολίων
Σημείωση Αυτό είναι ένα άρθρο «ΤΑΧΕΙΑΣ ΔΗΜΟΣΙΕΥΣΗΣ» που δημιουργήθηκε απευθείας από τον οργανισμό υποστήριξης της Microsoft. Οι πληροφορίες που περιλαμβάνονται σε αυτό το άρθρο, παρέχονται ως απόκριση σε θέματα που προκύπτουν. Ως αποτέλεσμα της ταχύτητας διάθεσής του, το υλικό ενδέχεται να έχει τυπογραφικά λάθη και να αναθεωρηθεί ανά πάσα στιγμή χωρίς ειδοποίηση. Ανατρέξτε στους Όρους χρήσης
(http://go.microsoft.com/fwlink/?LinkId=151500)
για άλλα ζητήματα.
Επιστροφή στην αρχή | Αποστολή σχολίων

Ιδιότητες

Αναγν. άρθρου: 271071 - Τελευταία αναθεώρηση: Κυριακή, 29 Μαΐου 2011 - Αναθεώρηση: 4.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Οδηγός Microsoft Internet Information Services 5.1
  • Οδηγός Microsoft Internet Information Services 6.0
Λέξεις-κλειδιά: 
kbhowtomaster kbhowto kbpending kbprb kbmt KB271071 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:271071
(http://support.microsoft.com/kb/271071/en-us/ )
Επιστροφή στην αρχή | Αποστολή σχολίων

Αποστολή σχολίων

 
Επιστροφή στην αρχήΕπιστροφή στην αρχή