COMO: Utilizar a segurança de NTFS para proteger uma página Web executada no IIS 4.0 ou 5.0

Este é um guia passo-a-passo sobre como utilizar a segurança de NTFS do Windows para proteger páginas Web executadas no Internet Information Server (IIS), versão 4.0 ou 5.0. Para proteger as páginas, coloque-as numa pasta separada e, em seguida, aplique permissões a essa pasta.

Repare que este artigo não descreve os melhores procedimentos de utilização do FrontPage e do FrontPage Server Extensions. Para obter informações adicionais sobre os procedimentos recomendados para utilizar o FrontPage e o FrontPage Server Extensions, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft (Microsoft Knowledge Base):

Requisitos

Para proteger a página ou páginas, necessita do seguinte:

• Um Web site que já tenha sido criado e em execução no Internet Information Server, versão 4.0 ou 5.0, numa partição de unidade NTFS.
• Acesso administrativo ao servidor.
• Utilizadores e grupos a que pretende conceder acesso disponíveis no domínio.

Verificar o tipo de sistema de ficheiros

1. No ambiente de trabalho do servidor, faça duplo clique no ícone O meu computador (My Computer).
2. Clique com o botão direito do rato na unidade que contém o conteúdo da Web que pretende proteger e, em seguida, clique em Propriedades (Properties).
3. No separador Geral (General), certifique-se de que o sistema de ficheiros é NTFS. NOTA: Se o sistema de ficheiros for FAT, esta solução não funcionará. Se pretende converter o sistema de ficheiros para NTFS, consulte o seguinte artigo na base de dados de conhecimento da Microsoft (Microsoft Knowledge Base):
   214579  (http://support.microsoft.com/kb/214579/PT/ ) Como utilizar Convert.exe para converter uma partição para o sistema de ficheiros NTFS

Proteger a página

Para Windows 2000

1. Mova a página ou páginas que pretende proteger para uma pasta separada, tendo o cuidado, se necessário, de actualizar as hiperligações. Para tal, siga estes passos:
   1. Clique com o botão direito do rato em Iniciar e clique em Explorar para abrir o Explorador do Windows.
   2. Navegue para a pasta que contém o conteúdo da Web.
   3. Seleccione a pasta de nível superior do conteúdo da Web. No menu Ficheiro, aponte para Novo e, em seguida, clique em Pasta.
   4. Dê um nome à pasta e prima ENTER.
   5. Mantenha premida a tecla CTRL e seleccione cada uma das páginas que pretende proteger.
   6. Clique com o botão direito do rato nas páginas e clique em Copiar.
   7. Clique com o botão direito do rato na nova pasta e clique em Colar. NOTA: Se tiver hiperligações para estas páginas, terá de as actualizar para que reflictam a nova localização.
   
   
2. Clique com o botão direito do rato em Iniciar e clique em Explorar para abrir o Explorador do Windows.
3. Clique na pasta de conteúdo que contém a página ou páginas que pretende proteger.
4. Clique com o botão direito do rato na pasta, clique em Propriedades e, em seguida, clique no separador Segurança.
5. Remova o grupo Todos da lista de nomes no painel superior.
   
   IMPORTANTE: Não remova SYSTEM.
6. Clique em Adicionar.
7. Escreva os nomes dos utilizadores ou grupos a que pretende conceder acesso à página.
8. Clique em OK. Repare que estes utilizadores e grupos já têm de fazer parte do domínio em que reside o servidor da Web. Se não fizerem, terá de os adicionar antes de prosseguir.
9. Se lhe for pedido que escolha entre várias ocorrências do nome, escolha aquela ou aquelas a que pretende conceder acesso. Clique em OK.
10. No painel superior, seleccione o utilizador ou grupo que acabou de adicionar e, em seguida, seleccione as permissões que pretende conceder no painel inferior. Normalmente, a permissão Ler e executar é suficiente, mas, em alguns casos, poderá pretender conceder as permissões Escrever ou Controlo total.
11. Clique em OK.

Para Windows NT 4.0

1. Mova a página ou páginas que pretende proteger para uma pasta separada, tendo o cuidado, se necessário, de actualizar as hiperligações. Para tal, siga estes passos:
   1. Clique com o botão direito do rato em Start e clique em Explore para abrir o Windows Explorer.
   2. Navegue para a pasta que contém o conteúdo da Web.
   3. Seleccione a pasta de nível superior do conteúdo da Web. No menu File, aponte para New e, em seguida, clique em Folder.
   4. Dê um nome à pasta e prima ENTER.
   5. Prima e mantenha premida a tecla CTRL e seleccione cada uma das páginas que pretende proteger.
   6. Clique com o botão direito do rato nas páginas e clique em Copy.
   7. Clique com o botão direito do rato na nova pasta e clique em Paste. NOTA: Se tiver hiperligações para estas páginas, terá de as actualizar para que reflictam a nova localização.
   
   
2. Clique com o botão direito do rato em Start e clique em Explore para abrir o Windows Explorer.
3. Clique na pasta de conteúdo que contém a página ou páginas que pretende proteger.
4. Clique com o botão direito do rato na pasta, clique em Properties e, em seguida, clique no separador Security.
5. Clique em Permissions e seleccione Replace Permissions on Existing File.
6. Remova o grupo Everyone da lista de nomes no painel superior.
   
   IMPORTANTE: Não remova SYSTEM.
7. Clique em Add e escreva os nomes dos utilizadores ou grupos a que pretende conceder acesso à página.
8. Clique em OK. Repare que estes utilizadores e grupos já têm de fazer parte do domínio em que reside o servidor da Web. Se não fizerem, terá de os adicionar antes de prosseguir.
9. Se lhe for pedido que escolha entre várias ocorrências do nome, escolha aquela ou aquelas a que pretende conceder acesso. Clique em OK.
10. Na lista Type of Access, seleccione as permissões apropriadas. Normalmente, Read and Execute é suficiente, mas em alguns casos poderá pretender conceder as permissões Write ou Full Control.
11. Clique em OK.

REFERÊNCIAS : Para mais informações sobre permissões NTFS, consulte o seguinte artigo na base de dados de conhecimento da Microsoft (Microsoft Knowledge Base): Para obter informações gerais sobre permissões no Windows NT e Windows 2000, consulte os seguintes artigos na base de dados de conhecimento da Microsoft (Microsoft Knowledge Base):