Làm th? nào đ? đ?t t?i thi?u NTFS cho phép và quy?n c?a ngư?i dùng cho IIS 5.x ho?c IIS 6.0

D?ch tiêu đ? D?ch tiêu đ?
Bài vi?t này mô t? làm th? nào đ? thi?t l?p các quy?n h?n t?i thi?u đư?c yêu c?u cho m?t chuyên d?ng Internet Information Services (IIS) 5.0, IIS 5.1 ho?c máy ch? IIS 6.0 Web.
Gi?i h?n cho bài vi?t này
C?nh báo Bài vi?t này ch? có hi?u l?c chuyên d?ng Máy ch? Web s? d?ng IIS ch?c năng cơ b?n, ch?ng h?n như ph?c v? n?i dung HTML t?nh n?i dung ho?c đơn gi?n ho?t đ?ng Server trang (ASP). Các yêu c?u s? cho phép đư?c mô t? trong bài vi?t này đư?c c? th? ch? đ? các quy?n cơ b?n cho m?t Máy ch? Web chuyên d?ng đang ch?y IIS 5.x ho?c IIS 6.0. Bài vi?t này không xem xét Microsoft và bên th? ba s?n ph?m khác đi?u đó có th? yêu c?u quy?n truy c?p khác nhau. B?n có th? Ki?m đi?m tài li?u h? ph?c v? và ?ng d?ng cho các yêu c?u b?o m?t c? th?. Chúng tôi khuyên b?n nên mà b?n Xem l?i các bài vi?t liên quan đó là c? th? cho các vai tr? c?a Máy ch? Web c?a b?n.
Th? nghi?m bư?c trư?c khi c?u h?nh cho phép trong m?t môi trư?ng s?n xu?t
Trư?c khi b?n th?c hi?n thay đ?i quy?n trên m?t Máy ch? Web s?n ph?m, chúng tôi đ? ngh? r?ng b?n làm theo các bư?c sau:
  1. Ch?y Các phiên b?n m?i nh?t c?a công c? Lockdown IIS. Chương tr?nh và b?n ghi d?ch v? sau đ? đư?c cài đ?t chuyên bi?t như m?t ph?n c?a b? ki?m tra đư?c s? d?ng đ? ki?m tra b?o m?t máy ch? sau khi c?p quy?n truy c?p đư?c nêu trong bài vi?t này:
    • b?n ghi d?ch v? m?c ch? d?n
    • b?n ghi d?ch v? đ?u cu?i
    • Tr?nh g? l?i Script
    • IIS
      • Ph? bi?n t?p tin
      • Tài li?u
      • Ph?n m? r?ng FrontPage Server 2000
      • Qu?n l? b?n ghi d?ch v? Internet (HTML)
      • WWW
      • FTP
  2. Th?c hi?n các bài ki?m tra ch?c năng sau đây:
    • Tài li?u siêu văn b?n (HTML)
    • Máy ch? trang hi?n ho?t (ASP)
    • M? r?ng máy ch? FrontPage, ch?ng h?n như k?t n?i, ch?nh s?a, andsaving, n?u FPSE đư?c kích ho?t trong khi b?n s? d?ng công c? khoá c?ng
    • Các l?p c?ng b?o m?t (SSL) k?t n?i

Trong bài viết này

Show all imageHiển thị tất cảHide all imageẨn tất cả

C?p quy?n s? h?u và mức cấp phép cho qu?n tr? và h? th?ng

Đ? th?c hi?n đi?u này, h?y làm theo các bư?c sau:
  1. M? Window Explorer. Đ? làm đi?u này, b?m vàoB?t đ?u, b?m vào chương tr?nh, và sau đó b?mWindow Explorer.
  2. M? r?ng Máy tính c?a tôi.
  3. B?m chu?t ph?i vào ổ đĩa h? th?ng (đi?u này thư?ng là ? C), và sau đó b?m thu?c tính.
  4. Nh?p vào tab b?o m?t , và sau đó nh?p vàoAdvanced đ? m? hộp thoại Thi?t đ?t ki?m soát truy c?p cho LocalDisk .
  5. Nh?p vào tab ch? s? h?u , b?m đ? ch?n hộp kiểmThay th? ch? s? h?u ti?u container và các đ?i tư?ng , andthen b?m vào áp d?ng.

    N?u b?n nh?n đư?c errormessage sau, b?m vào ti?p t?c:
    M?t hasoccurred l?i áp d?ng b?o m?t thông tin to%systemdrive%\Pagefile.sys
  6. N?u b?n nh?n đư?c thông báo l?i sau, b?m:
    B?n không có quy?n đ? readthe n?i dung c?a m?c tin thư thoại %systemdrive%\System kh?i lư?ng thông tin - b?n mu?n thay th? quy?n m?c tin thư thoại - t?t c? quy?n s? là thay th? grantingyou toàn quy?n ki?m soát
  7. Nh?p vào OK đ? đóng hộp thoại.
  8. B?m vào Thêm.
  9. Thêm ngư?i dùng sau, và sau đó c?p cho h? s? FullControl NTFS cho phép:
    • Ngư?i qu?n tr?
    • H? th?ng
    • Ch? s? h?u ngư?i sáng t?o
  10. Sau khi b?n đ? thêm các quy?n NTFS, b?mchuyên sâu, b?m đ? ch?n hộp kiểm đ?t l?i quy?n trên các đ?i tư?ng allchild và cho phép tuyên truy?n c?a các mức cấp phép có th? th?a k? , và sau đó b?m vào áp d?ng.
  11. N?u b?n nh?n đư?c thông báo l?i sau, b?m vàoti?p t?c:
    L?i đ? x?y ra applyingsecurity thông tin %systemdrive%\Pagefile.sys
  12. Sau khi b?n đ? đ?t l?i quy?n truy c?p NTFS, b?m vàoOK.
  13. Nh?p vào nhóm t?t c? m?i ngư?i , b?mh?y b?, và sau đó nh?p vào OK.
  14. M? các thu?c tính cho c?p T?p %systemdrive%\ProgramFiles\Common, và sau đó nh?p vào Security tab.Thêm tài kho?n đư?c s? d?ng đ? truy c?p vô danh. theo m?c đ?nh, đây là theIUSR_<MachineName> tài kho?n. Sau đó, thêm Nhóm ngư?i dùng. Làm cho ch?c ch?n thatonly sau đây đư?c l?a ch?n:<b00> </b00> </MachineName>
    • Đ?c & th?c hi?n
    • cặp danh sách n?i dung
    • Đ?c
  15. M? các thu?c tính cho m?c tin thư thoại g?c ch?a n?i dung yourWeb. theo m?c đ?nh, đây là m?c tin thư thoại %systemdrive%\Inetpub\Wwwroot.Nh?p vào Security tab, thêm IUSR_<MachineName>tài kho?n và ngư?i dùng nhóm, và sau đó h?y ch?c ch?n r?ng ch? sau areselected:<b00> </b00> </MachineName>
    • Đ?c & th?c hi?n
    • cặp danh sách n?i dung
    • Đ?c
  16. N?u b?n mu?n c?p vi?t NTFS cho phép forInetpub\FTProot ho?c đư?ng d?n m?c tin thư thoại cho web site FTP ho?c các web site c?a b?n, h?y l?p l?i step15.

    Lưu ? Chúng tôi không khuyên b?n c?p permissionsto NTFS vi?t tài kho?n chưa xác đ?nh ngư?i trong m?c tin thư thoại b?t k?, trong đó có m?c tin thư thoại đư?c s? d?ng b?i vi?c s? d?ng b?n ghi d?ch v? FTP. Này cancause không c?n thi?t d? li?u đư?c t?i lên Máy ch? Web c?a b?n.

Vô hi?u hóa các th?a k? trong m?c tin thư thoại h? th?ng

Đ? th?c hi?n đi?u này, h?y làm theo các bư?c sau:
  1. Trong m?c tin thư thoại %systemroot%\System32, ch?n allfolders ngo?i tr? nh?ng đi?u sau đây:
    • Inetsrv
    • Certsrv (n?u có)
    • COM
  2. B?m chu?t ph?i vào m?c tin thư thoại c?n l?i, b?mthu?c tính, và sau đó nh?p vào Securitytab.
  3. Nh?p vào Xóa hộp kiểm cho phép inheritablepermissions , b?m saovà sau đó nh?p vàoOK.
  4. Trong % systemroot % c?p, Chọn Tất cả m?c tin thư thoại exceptthe sau đây:
    • L?p ráp (n?u có)
    • T?p chương tr?nh đ? t?i xu?ng
    • Tr? giúp
    • Microsoft.NET (n?u có)
    • web site gián tuy?n
    • System32
    • Nhi?m v?
    • Nhi?t đ?
    • Web
  5. B?m chu?t ph?i vào m?c tin thư thoại c?n l?i, b?mthu?c tính, và sau đó nh?p vào Securitytab.
  6. Nh?p vào Xóa hộp kiểm cho phép inheritablepermissions , b?m saovà sau đó nh?p vàoOK.
  7. Áp d?ng các quy?n sau đây:
    1. M? các thu?c tính cho % systemroot % m?c tin thư thoại, nh?p vào Security tab, thêm các IUSR_<MachineName> </MachineName> IWAM_<MachineName> </MachineName> tài kho?n và ngư?i dùng nhóm, và sau đó đ?m b?o r?ng ch? nh?ng đi?u sau đây đ? đư?c ch?n:
      • Đ?c & th?c hi?n
      • cặp danh sách n?i dung
      • Đ?c
    2. M? các thu?c tính cho m?c tin thư thoại %systemroot%\Temp, ch?n các IUSR_<MachineName> </MachineName> tài kho?n (tài kho?n này đang hi?n nay b?i v? nó th?a hư?ng t? m?c tin thư thoại Winnt), và sau đó b?m vào đ? ch?n hộp kiểm s?a đ?i . L?p l?i bư?c này cho các IWAM_<MachineName> </MachineName> tài kho?n và nhóm ngư?i dùng .
    3. N?u khách hàng ph?n m? r?ng FrontPage Server như FrontPage ho?c Microsoft Visual InterDev đang đư?c s? d?ng, m? thu?c tính cho m?c tin thư thoại %systemdrive%\Inetpub\Wwwroot, ch?n nhóm Xác th?c ngư?i dùng , ch?n sau đây, và sau đó b?m OK:
      • S?a đ?i
      • Đ?c & th?c hi?n
      • cặp danh sách n?i dung
      • Đ?c
      • Vi?t

Quy?n NTFS

B?ng sau li?t kê các quy?n h?n s? đư?c áp d?ng khi b?n làm theo các bư?c trong ph?n "Vô hi?u hoá th?a k? trong m?c tin thư thoại h? th?ng". B?ng này là ch? đ? tham kh?o.

Đ? áp d?ng các mức cấp phép trong b?ng dư?i đây, h?y làm theo các bư?c sau:
  1. M? Window Explorer. Đ? làm đi?u này, b?m vàoB?t đ?u, b?m vào chương tr?nh, nh?p vàoph? ki?n, và sau đó nh?p vào WindowsExplorer.
  2. M? r?ng Máy tính c?a tôi.
  3. B?m chu?t ph?i vào % systemroot %, và sau đó b?mthu?c tính.
  4. Nh?p vào tab b?o m?t , và sau đó b?mchuyên sâu.
  5. Nh?p đúp vào s? cho phép, và sau đó selectthe thích h?p thi?t l?p t? Áp d?ng lên danh sách.
Lưu ?:T?i các "áp d?ng đ?" c?t, thu?t ng? m?c đ?nh dùng đ? ch? "Này c?p, c?p con và t?p."
Thu g?n b?ng nàyBung r?ng b?ng này
m?c tin thư thoạiNgư?i dùng/NhómQuy?nÁp d?ng cho
%SystemRoot%\ (c:\winnt)Ngư?i qu?n tr?Toàn quy?n ki?m soátM?c đ?nh
H? th?ngToàn quy?n ki?m soát M?c đ?nh
Ngư?i dùngĐ?c, th?c hi?nM?c đ?nh
%SystemRoot%\System32Qu?n tr? viênToàn quy?n ki?m soát M?c đ?nh
H? th?ngToàn quy?n ki?m soátM?c đ?nh
Ngư?i dùngĐ?c, th?c hi?nM?c đ?nh
%SystemRoot%\system32\inetsrvQu?n tr? viênToàn quy?n ki?m soátM?c đ?nh
H? th?ngToàn quy?n ki?m soát M?c đ?nh
Ngư?i dùngĐ?c, th?c hi?nM?c đ?nh
Inetpub\adminscripts Qu?n tr? viênToàn quy?n ki?m soátM?c đ?nh
Inetpub\urlscan (n?u có) Qu?n tr? viênToàn quy?n ki?m soátM?c đ?nh
H? th?ngToàn quy?n ki?m soátM?c đ?nh
%SystemRoot%\system32\inetsrv\metabackQu?n tr? viênToàn quy?n ki?m soátM?c đ?nh
H? th?ngToàn quy?n ki?m soátM?c đ?nh
%SystemRoot%\help\iishelp\commonQu?n tr? viênToàn quy?n ki?m soát C?p này và các t?p tin
H? th?ngToàn quy?n ki?m soátC?p này và các t?p tin
IWAM_<Machinename></Machinename>Đ?c, th?c hi?nC?p này và các t?p tin
M?ngToàn quy?n ki?m soátC?p này và các t?p tin
b?n ghi d?ch v?C?p này và các t?p tin
Ngư?i dùngĐ?c, th?c hi?nC?p này và các t?p tin
Inetpub\wwwroot (ho?c m?c tin thư thoại n?i dung)Qu?n tr? viênToàn quy?n ki?m soátC?p này và các t?p tin
H? th?ngToàn quy?n ki?m soátC?p này và các t?p tin
IWAM_<MachineName></MachineName>Đ?c, th?c hi?nC?p này và các t?p tin
b?n ghi d?ch v?Đ?c, th?c hi?nC?p này và các t?p tin
M?ngĐ?c, th?c hi?nC?p này và các t?p tin
Tùy ch?n **:Ngư?i dùngĐ?c, th?c hi?nC?p này và các t?p tin

Lưu ?: N?u b?n đang s? d?ng ph?n m? r?ng FrontPage Server, xác th?c ngư?i dùng ho?c Nhóm ngư?i dùng ph?i có s? cho phép thay đ?i NTFS đ? t?o ra, đ?i tên, đ? vi?t, ho?c cung c?p các ch?c năng mà m?t nhà phát tri?n có th? ph?i có t? ki?u FrontPage c?a khách hàng, ch?ng h?n như Visual InterDev 6.0 ho?c FrontPage 2002.

C?p quy?n truy c?p trong s? ki?m nh?p

  1. Nh?p vào B?t đ?u, b?m ch?y, lo?i Regedt32, và sau đó nh?p vào OK. Không ch?p s? d?ng k? biên so?n b?i v? nó không cho phép b?n thay đ?i quy?n inWindows năm 2000.
  2. Trong Registry Editor, xác đ?nh v? trí và ch?nHKEY_LOCAL_MACHINE.
  3. M? r?ng h? th?ng, m? r?ngCurrentControlSet, và sau đó m? r?ngb?n ghi d?ch v?.
  4. Ch?n phím IISADMIN , nh?p vàoSecurity (ho?c nh?n ALT + S), và sau đó ch?nquy?n (ho?c nh?n P).
  5. B?m vào đ? xóa hộp kiểm cho phép có th? th?a k? permissionsfrom cha m? đ? truy?n cho đ?i tư?ng này , b?msaovà sau đó lo?i b? t?t c? ngư?i dùng ngo?i tr?:
    • Các qu?n tr? viên (cho phép đ?c và ki?m soát đ?y đ?)
    • H? th?ng (cho phép đ?c và ki?m soát đ?y đ?)
  6. Nh?p vào OK.
  7. L?p l?i các bư?c cho chính MSFTPSVC.
  8. Ch?n phím W3SVC , nh?p vàob?o m?t, và sau đó nh?p vào mức cấp phép.
  9. B?m đ? b? ch?n hộp kiểm cho phép có th? th?a k? permissionsfrom cha m? đ? truy?n cho đ?i tư?ng này , và sau đó lo?i b? allentries ngo?i tr?:
    • Các qu?n tr? viên (cho phép đ?c và ki?m soát đ?y đ?)
    • H? th?ng (cho phép đ?c và ki?m soát đ?y đ?)
    • M?ng (đ?c)
    • b?n ghi d?ch v? (đ?c)
    • IWAM_<MachineName> (đ?c)</MachineName>
  10. Nh?p vào OK.

ki?m nh?p

B?ng sau li?t kê các quy?n h?n s? đư?c áp d?ng khi b?n làm theo các bư?c trong ph?n "C?p quy?n trong s? đăng k?". B?ng này là ch? đ? tham kh?o.

Lưu ?: T? vi?t t?t HKLM vi?t t?t c?a HKEY_LOCAL_MACHINE.
Thu g?n b?ng nàyBung r?ng b?ng này
V? tríNgư?i dùng/NhómQuy?n
HKLM\System\CurrentControlSet\Services\IISAdminQu?n tr? viênToàn quy?n ki?m soát
H? th?ngToàn quy?n ki?m soát
HKLM\System\CurrentControlSet\Services\MsFtpSvcQu?n tr? viênToàn quy?n ki?m soát
H? th?ngToàn quy?n ki?m soát
HKLM\System\CurrentControlSet\Services\w3svcQu?n tr? viênToàn quy?n ki?m soát
H? th?ngToàn quy?n ki?m soát
IWAM_<MachineName></MachineName>Đ?c

C?p quy?n trong chính sách b?o m?t c?c b?

  1. Nh?p vào B?t đ?u, b?m vàocài đ?t chuyên bi?t, và sau đó nh?p vào ControlPanel.
  2. Nh?p đúp vào Công c? qu?n tr?, andthen nh?p đúp vào Chính sách b?o m?t c?c b?.
  3. Trong hộp thoại Thi?t đ?t b?o m?t c?c b? , m? r?ng Chính sách đ?a phương, và sau đó nh?p vào Ngư?i dùng RightsAssignment.
  4. S?a đ?i chính sách thích h?p:
    1. Nh?p đúp vào chính sách.
    2. Ch?n và sau đó nh?p vào g? b? cho b?t k? ngư?i dùng không đư?c li?t kê trong b?ng.
    3. Thêm b?t k? ngư?i s? d?ng không đư?c li?t kê. Đ? làm đi?u này, b?m vào Thêm, và sau đó ch?n ngư?i dùng trong hộp thoại ch?n ngư?i dùng ho?c nhóm .
Lưu ? r?ng b?i v? m?t b? đi?u khi?n tên mi?n chính sách s? thay th? chính sách c?c b?, b?n ph?i ch?c ch?n r?ng Có hi?u qu? các thi?t đ?t chính sách phù h?p v?i Thi?t đ?t chính sách đ?a phương.

Chính sách

B?ng sau li?t kê các quy?n h?n s? đư?c áp d?ng khi b?n làm theo các bư?c trong ph?n "C?p quy?n trong chính sách b?o m?t c?c b?".
Thu g?n b?ng nàyBung r?ng b?ng này
Chính sáchNgư?i dùng
kí nh?p t?i đ?a phươngQu?n tr? viên
IUSR_<MachineName> (vô danh)</MachineName>
Ngư?i dùng (yêu c?u xác th?c)
Truy c?p vào máy tính này t? m?ngQu?n tr? viên
ASPNet (Net Framework)
IUSR_<MachineName> (vô danh)</MachineName>
IWAM_<MachineName></MachineName>
Ngư?i dùng
kí nh?p dư?i tên m?t công vi?c hàng lo?tASPNet
M?ng
IUSR_<MachineName></MachineName>
IWAM_<MachineName></MachineName>
b?n ghi d?ch v?
kí nh?p dư?i tên là m?t b?n ghi d?ch v?ASPNet
M?ng
B? qua đi qua ki?m traQu?n tr? viên
IUSR_<MachineName> (vô danh)</MachineName>
Ngư?i dùng (Basic, tích h?p, tiêu hóa)
IWAM_<MachineName></MachineName>

Tham kh?o

Đ? bi?t thêm chi ti?t v? làm th? nào đ? khôi ph?c l?i quy?n NTFS m?c đ?nh cho Windows 2000, nh?p vào s? bài vi?t sau đ? xem các bài vi?t trong cơ s? ki?n th?c Microsoft:
266118 Làm th? nào đ? khôi ph?c l?i quy?n NTFS m?c đ?nh cho Windows 2000
260985 Quy?n NTFS t?i thi?u c?n thi?t đ? s? d?ng CDONTS
324068 Làm th? nào đ? đ?t IIS quy?n cho các đ?i tư?ng c? th?
815153 Làm th? nào đ? đ?t c?u h?nh quy?n h?n t?p tin NTFS đ? b?o m?t c?a ?ng d?ng ASP.NET

Đ? bi?t thêm chi ti?t v? các quy?n c?n thi?t cho IIS 6.0, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
812614 Quy?n ngư?i dùng và các Quy?n M?c đ?nh cho IIS 6.0

Đ? bi?t thêm thông tin

Vai tr? máy ch? ho?c các ?ng d?ng không đư?c gi?i quy?t

Bài vi?t này không gi?i quy?t b?t k? m?t trong các yêu c?u b?o m?t c? th? c?a các vai tr? máy ch? sau ho?c các ?ng d?ng:
  • B? ki?m soát mi?n Windows 2000
  • Microsoft Exchange 5.5 ho?c Microsoft Exchange 2000 OutlookWeb truy c?p
  • Microsoft Small Business Server 2000
  • Microsoft SharePoint Portal ho?c nhóm b?n ghi d?ch v?
  • Microsoft thương m?i Server 2000 ho?c Microsoft thương m?i Server2002
  • Microsoft BizTalk Server 2000 ho?c Microsoft BizTalk Server2002
  • Microsoft n?i dung qu?n l? Server 2000 ho?c máy ch? qu?n l? MicrosoftContent 2002
  • Microsoft ?ng d?ng trung tâm 2000
  • Các ?ng d?ng bên th? ba ph? thu?c vào đi?u kho?n b? sung

Giới thiệu về bài viết này

ID c?a bài: 271071
Đánh giá cu?i cùng: 25 Tháng Tư 2014
Áp d?ng: Microsoft Internet Information Services 5.0, Microsoft Internet Information Services 5.1, Microsoft Internet Information Services 6.0
Máy d?ch
QUAN TRỌNG: Bài viết này được d?ch b?ng phần mềm dịch thu?t của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa l?i thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung c?p các bài vi?t đư?c c? biên d?ch viên và ph?n m?m d?ch thu?t th?c hi?n và c?ng đ?ng ch?nh s?a l?i đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng nhi?u ngôn ng? Tuy nhiên, bài vi?t do máy d?ch hoặc thậm chí cộng đồng chỉnh sửa sau không ph?i lúc nào c?ng hoàn h?o. Các bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 271071
B?n có mu?n cung c?p ph?n h?i v? bài vi?t này không?
 

Get more support from smallbusiness.support.microsoft.com

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.