Makale numarası: 812614 - Son Gözden Geçirme: 28 Ekim 2009 Çarşamba - Gözden geçirme: 11.0

Varsayılan izinler ve kullanıcı hakları, IIS 6.0 için

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Giriş

Bu makalede, ınternet ınformation Services (IIS) 6.0 yüklü olan yeni yüklenmiş bir uygulama sunucusunda varsayılan izinler ve kullanıcı haklarını açıklar.

Daha fazla bilgi

Aşağıdaki tablolarda, NTFS dosya sistemi izinlerinin, kayıt defteri izinlerini ve Microsoft Windows kullanıcı hakları belge. Bu bilgiler, Microsoft ASP.NET yükleme paketinin bir parçası olarak dahil ise geçerlidir. Bu makalede World Wide Web Publishing Service'in üzerinde odaklanır ve diğer bileşenler, Dosya Aktarım Protokolü (FTP) hizmeti, Basit Posta Aktarım Protokolü (SMTP) hizmetini ve Microsoft FrontPage Server Extensions (FPSE) dikkate almaz.

Not Bu belge amacıyla IUSR_MachineName hesabı ile yapılandırılmış anonim bir hesabın birbirlerinin yerine kullanılır.

NTFS izinleri

Bu tabloyu kapaBu tabloyu aç
DizinUsers\GroupsIzinleri
%windir%\Help\iisHelp\CommonAdministratorsTam Denetim
%windir%\Help\iisHelp\CommonSYSTEM (Sistem)Tam Denetim
%windir%\Help\iisHelp\Commoniis_wpgOkuma, çalıştırma
%windir%\Help\iisHelp\Common<a1>Kullanıcılar</a1> (bkz: Not 1)Okuma, çalıştırma
%windir%\IIS temporary Compressed FilesAdministratorsTam Denetim
%windir%\IIS temporary Compressed FilesSYSTEM (Sistem)Tam Denetim
%windir%\IIS temporary Compressed Filesiis_wpgTam Denetim
%windir%\IIS temporary Compressed FilesCREATOR OWNER (OLUŞTURAN SAHİBİ)Tam Denetim
%windir%\system32\inetsrvAdministratorsTam Denetim
%windir%\system32\inetsrvSYSTEM (Sistem)Tam Denetim
%windir%\system32\inetsrvUsers (Kullanıcılar)Okuma, çalıştırma
%windir%\system32\inetsrv\*.vbsAdministratorsTam Denetim
Şablonları %Windir%\system32\inetsrv\ASP derlenmişAdministratorsTam Denetim
Şablonları %Windir%\system32\inetsrv\ASP derlenmişiis_wpgTam Denetim
%windir%\system32\inetsrv\HistoryAdministratorsTam Denetim
%windir%\system32\inetsrv\HistorySYSTEM (Sistem)Tam Denetim
%windir%\system32\LogfilesAdministratorsTam Denetim
%windir%\System32\inetsrv\MetaBackAdministratorsTam Denetim
%windir%\System32\inetsrv\MetaBackSYSTEM (Sistem)Tam Denetim
Inetpub\adminscriptsAdministratorsTam Denetim
Inetpub\wwwroot (veya içerik dizinleri)AdministratorsTam Denetim
Inetpub\wwwroot (veya içerik dizinleri)SYSTEM (Sistem)Tam Denetim
Inetpub\wwwroot (veya içerik dizinleri)iis_wpgOkuma, çalıştırma
Inetpub\wwwroot (veya içerik dizinleri)IUSR_MachineNameOkuma, çalıştırma
Inetpub\wwwroot (veya içerik dizinleri)<a1>ASP.NET</a1> (bkz: Not 2) Okuma, çalıştırma
<a1>Not</a1> 1 Temel kimlik doğrulama veya tümleşik kimlik doğrulaması ve özel hataları yapılandırılmış olan kullandığınızda bu dizine izinleriniz olmalıdır. Örneğin, 401.1 hatası oluştuğunda, yalnızca bu kullanıcı için 4011.htm dosyayı okuma izni verilmiş, oturum açan kullanıcının beklenen ayrıntılı özel hata görür.

<a1>Not</a1> 2 Varsayılan olarak, ASP.NET, IIS 5.0 yalıtım modunda ASP.NET işlem kimliğini olarak kullanılır. ASP.NET IIS 5.0 yalıtım moduna geçtiyseniz, ASP.NET'in içerik alanlara erişiminiz olmalıdır. ASP.NET işlem yalıtımı, IIS Yard?m? ' ayrıntılı. Ek bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:

ASP.NET işlem yalıtımı
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/e409289d-2786-4a34-bb7e-9c546602c2c8.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/e409289d-2786-4a34-bb7e-9c546602c2c8.mspx)

Kayıt defteri izinleri

Bu tabloyu kapaBu tabloyu aç
KonumUsers\GroupsIzinleri
HKLM\System\CurrentControlSet\Services\ASPAdministratorsTam Denetim
HKLM\System\CurrentControlSet\Services\ASPSYSTEM (Sistem)Tam Denetim
HKLM\System\CurrentControlSet\Services\ASPiis_wpgOkuma
HKLM\System\CurrentControlSet\Services\HTTPAdministratorsTam Denetim
HKLM\System\CurrentControlSet\Services\HTTPSYSTEM (Sistem)Tam Denetim
HKLM\System\CurrentControlSet\Services\HTTPiis_wpgOkuma
HKLM\System\CurrentControlSet\Services\IISAdminAdministratorsTam Denetim
HKLM\System\CurrentControlSet\Services\IISAdminSYSTEM (Sistem)Tam Denetim
HKLM\System\CurrentControlSet\Services\IISAdminiis_wpgOkuma
HKLM\System\CurrentControlSet\Services\w3svcAdministratorsTam Denetim
HKLM\System\CurrentControlSet\Services\w3svcSYSTEM (Sistem)Tam Denetim
HKLM\System\CurrentControlSet\Services\w3svciis_wpgOkuma

Windows kullanıcı hakları

Bu tabloyu kapaBu tabloyu aç
IlkeKullanıcılar
Bu bilgisayara ağdan erişAdministrators
Bu bilgisayara ağdan erişaspnet
Bu bilgisayara ağdan erişIUSR_MachineName
Bu bilgisayara ağdan erişIWAM_MachineName
Bu bilgisayara ağdan erişUsers (Kullanıcılar)
Bir işlem için bellek kotalarını ayarlamaAdministrators
Bir işlem için bellek kotalarını ayarlamaIWAM_MachineName
Bir işlem için bellek kotalarını ayarlamaYerel Hizmet
Bir işlem için bellek kotalarını ayarlamaAğ hizmeti
Çapraz denetimi atlamaiis_wpg
Yerel olarak oturum açmaya izin ver (Not'a bakın)Administrators
Yerel olarak oturum açmaya izin ver (Not'a bakın)IUSR_MachineName
Yerel olarak oturum açmayı reddetaspnet
Bir kimlik doğrulamasından sonra istemcinin özellikleriniAdministrators
Bir kimlik doğrulamasından sonra istemcinin özellikleriniaspnet
Bir kimlik doğrulamasından sonra istemcinin özellikleriniiis_wpg
Bir kimlik doğrulamasından sonra istemcinin özellikleriniHizmet
Toplu iş olarak oturum açınaspnet
Toplu iş olarak oturum açıniis_wpg
Toplu iş olarak oturum açınIUSR_MachineName
Toplu iş olarak oturum açınIWAM_MachineName
Toplu iş olarak oturum açınYerel Hizmet
Hizmet olarak oturum açmaaspnet
Hizmet olarak oturum açmaAğ hizmeti
Işlem düzeyi simgesini değiştirIWAM_MachineName
Işlem düzeyi simgesini değiştirYerel Hizmet
Işlem düzeyi simgesini değiştirAğ hizmeti
Not Yeni varsayılan yüklemesinde, Microsoft Windows Server 2003, IIS 6.0, Users grubunun ve Everyone grubu sahip izinleri denetleme çapraz geç. Alt işlem kimliği ile bu gruplar atlama çapraz geçiş denetimi izinleri devralır. Her iki grubu kaldırılmasını çapraz geçiş denetimi izinleri, geçiş ve alt işlem kimliği, diğer bir atama aracılığıyla izinleri denetleme çapraz geç devralmaz, alt işlem başlatılamıyor. Kullanıcılar grubunun ve Everyone grubu geçiş kaldırılmalı denetleme izinleri geçiş beklendiği gibi çalışması için IIS izin verecek biçimde ııs_wpg grubuna ekleyin.

Not IIS 6. 0'da, NETWORK_CLEARTEXT LogonMethod metabase özelli?i, temel kimlik doğrulaması için ise, temel kimlik doğrulaması, kimlik doğrulama seçenekleri biri olarak yapılandırıldığında. Kullanıcı hakkı yerel olarak oturum açmaya izin ver, NETWORK_CLEARTEXT oturum açma türü gerektirmez. Bu, anonim kimlik doğrulaması için de geçerlidir. Ek bilgi için IIS Yard?m?'nda "Temel kimlik doğrulaması varsayılan oturum türü" konusuna bakın. Ayrıca, aşağıdaki Microsoft Web sitesini ziyaret edebilirsiniz:

Temel kimlik doğrulaması
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx)

Referanslar

Uygulayan ve IIS güvenliği yönetme hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:

Windows Server 2003 Güvenlik Kılavuzu
http://go.microsoft.com/fwlink/?linkid=14845 (http://go.microsoft.com/fwlink/?linkid=14845)
TechNet
http://technet.microsoft.com/en-us/library/dd450371.aspx (http://technet.microsoft.com/en-us/library/dd450371.aspx)
Web uygulaması güvenliği artırma: tehditlere ve countermeasures
http://msdn.microsoft.com/en-us/library/ms994921.aspx (http://msdn.microsoft.com/en-us/library/ms994921.aspx)

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Internet Information Services 6.0
Anahtar Kelimeler: 
kbmt kbhowto kbinfo KB812614 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:812614  (http://support.microsoft.com/kb/812614/en-us/ )