Select the product you need help with
Permissões e direitos de utilizador predefinidos para o IIS 6.0Artigo: 812614 - Ver produtos para os quais este artigo se aplica. Nesta páginaINTRODUÇÃO Este artigo descreve as permissões e os direitos de utilizador predefinidos num servidor de aplicações recentemente instalado com o ISS (Serviços de informação Internet - Internet Information Services) 6.0 instalado. Mais InformaçãoAs seguintes tabelas documentam as permissões do sistema de ficheiros NTFS, as permissões de registo e os direitos de utilizador do Microsoft Windows. Estas informações aplicam-se se o Microsoft ASP.NET for incluído como parte do pacote de instalação. Este artigo destaca o Serviço de publicação na World Wide Web e não considera outros componentes, como o serviço do protocolo de transferência de ficheiros (FTP, File Transfer Protocol), o serviço do protocolo de transferência de correio simples (SMTP, Simple Mail Transfer Protocol) e as extensões de servidor do Microsoft FrontPage (FPSE). Nota: no que diz respeito ao assunto deste documento, a conta IUSR_NomeComputador é utilizada alternadamente com uma conta anónima configurada. Permissões de NTFSReduzir esta tabela
Nota 1: tem de ter permissões para este directório quando utilizar a autenticação base ou a autenticação integrada e quando forem configurados erros personalizados. Por exemplo, quando o erro 401.1 ocorrer, o utilizador com sessão iniciada só vê o erro personalizado detalhado que é esperado se as permissões para ler o ficheiro 4011.htm tiverem sido concedidas a esse utilizador. Nota 2: por predefinição, o ASP.NET é utilizado como a identidade do processo do ASP.NET no modo de isolamento do IIS 5.0. Se o ASP.NET for mudado para o modo de isolamento do IIS 5.0, o ASP.NET tem de ter acesso às áreas de conteúdo. O isolamento do processo do ASP.NET está descrito detalhadamente na ajuda do IIS. Para obter informações adicionais, visite o seguinte Web site da Microsoft: ASP.NET process isolation http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/e409289d-2786-4a34-bb7e-9c546602c2c8.mspx
(http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/e409289d-2786-4a34-bb7e-9c546602c2c8.mspx)
Permissões do registoReduzir esta tabela
Direitos de utilizador do WindowsReduzir esta tabela
Nota: numa nova instalação predefinida do Microsoft Windows Server 2003 com o IIS 6.0, o grupo Utilizadores e o grupo Todos têm permissões Ignorar verificação transversal. A identidade de processo de trabalho herda as permissões Ignorar verificação transversal através de um destes grupos. Se ambos os grupos forem removidos das permissões Ignorar verificação transversal e a identidade de processo de trabalho não herdar estas permissões através de outra atribuição, o processo de trabalho não será iniciado. Se o grupo Utilizadores e o grupo Todos tiverem de ser removidos das permissões Ignorar verificação transversal, adicione o grupo IIS_WPG para permitir que o IIS funcione como esperado. Nota: no IIS 6.0, quando a autenticação base é configurada como uma das opções de autenticação, a propriedade de metabase LogonMethod da autenticação base é NETWORK_CLEARTEXT. O tipo de início de sessão NETWORK_CLEARTEXT não requer o direito de utilizador Permitir iniciar sessão localmente. Isto também se aplica à autenticação anónima. Para obter informações adicionais, consulte o tópico sobre o tipo de início de sessão predefinido da autenticação base na ajuda do IIS. Também pode visitar o seguinte Web site da Microsoft: Basic authentication http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx
(http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx)
ReferênciasPara obter mais informações sobre como implementar e gerir a segurança do IIS, visite os seguintes Web sites da Microsoft: Windows Server 2003 Security Guide http://www.microsoft.com/china/technet/security/guidance/secmod117.mspx Internet Information Services (IIS)
(http://www.microsoft.com/china/technet/security/guidance/secmod117.mspx)
http://www.microsoft.com/technet/security/prodtech/IIs.mspx Security how-to resources
(http://www.microsoft.com/technet/security/prodtech/IIs.mspx)
http://www.microsoft.com/technet/solutionaccelerators/howto/sechow.mspx Improving Web application security: threats and countermeasures
(http://www.microsoft.com/technet/solutionaccelerators/howto/sechow.mspx)
http://msdn.microsoft.com/library/en-us/dnnetsec/html/ThreatCounter.asp
(http://msdn.microsoft.com/library/en-us/dnnetsec/html/ThreatCounter.asp)
PropriedadesArtigo: 812614 - Última revisão: terça-feira, 4 de Dezembro de 2007 - Revisão: 8.3
| Traduções de Artigos
 |
Voltar ao topo
