Permissões padrão e direitos do usuário para o IIS 6.0

Este artigo descreve as permissões padrão e os diretos do usuário em um servidor de aplicativos recém-instalado que tem o IIS (Serviços de Informações da Internet) instalado.

As seguintes tabelas documentam as permissões do sistema de arquivos NTFS, permissões do Registro e direitos do usuário no Microsoft Windows. Essas informações são aplicadas se o ASP.NET estiver incluído como parte do conjunto de instalação. Este artigo concentra-se no Serviço de Publicação na World Wide Web e não considera outros componentes, como o serviço FTP, o serviço SMTP e as Extensões do servidor do Microsoft FrontPage (FPSE).

Observação Para fins deste documento, a conta IUSR_Nome_da_Máquina é usada de maneira intercambiável com uma conta anônima configurada.

Permissões NTFS

Observação 1 É necessário ter permissões para esse diretório ao usar a autenticação Básica ou autenticação Integrada e quando os erros personalizados estão configurados. Por exemplo, quando o erro 104.1 ocorrer, o usuário conectado consulta os detalhes do erro personalizados estimados somente se as permissões para leitura do arquivo 4011.htm forem concedidas pelo usuário.

Observação 2 Por padrão, o ASP.NET é usado como a identidade de processo do ASP.NET no modo de isolamento no IIS 5.0. Se o ASP.NET for alternado para o modo de isolamento no IIS 5.0, o ASP.NET deve ter acesso às área de conteúdo. O isolamento do processo do ASP.NET está detalhado na Ajuda do IIS. Para obter informações adicionais, visite o seguinte site da Microsoft:

Isolamento do processo ASP.NET

Permissões de Registro

Direitos do usuário Windows

Observação Em uma nova instalação padrão do Microsoft Windows Server 2003 com IIS 6.0, o grupo Usuários e o grupo Todos têm as permissões Ignorar a verificação completa. A identidade do processo de trabalho herda a permissão Ignorar a verificação completa por um desses grupos. Se ambos os grupos forem removidos da permissão Ignorar a verificação completa e a identidade do processo de trabalho não herda a permissão Ignorar a verificação completa por nenhuma outra atribuição, o processo de trabalho não é iniciado. Se o grupo Usuários e o grupo Todos precisarem ser removidos da permissão Ignorar a verificação completa, adicione o grupo IIS_WPG para permitir que o IIS funcione conforme esperado.

Observação No IIS 6.0, quando a autenticação Básica é configurada com uma das opções de autenticação, a propriedade metabase LogonMethod para a autenticação Básica será NETWORK_CLEARTEXT. O tipo de logon NETWORK_CLEARTEXT não requer direito do usuário Permitir logon local. Isso também se aplica à autenticação Anônima. Para obter informações adicionais, consulte o tópico "Tipo de autenticação Básica de logon padrão" na Ajuda do IIS. É possível também visitar o seguinte site da Microsoft:

Autenticação básica

Para obter mais informações sobre como implementar e gerenciar a segurança do IIS, visite os seguintes sites da Microsoft:

Introdução à Segurança do Windows 2003TechNetRecursos de segurança - Como fazer (em inglês)Melhorando a Segurança de Aplicativo Web: Ameaças e Contra-Medidas (em inglês)