CARA: Mengkonfigurasi Web izin untuk konten Web di Internet Information Services 6.0

Artikel ini selangkah demi selangkah menjelaskan cara mengkonfigurasi Web izin untuk konten Web di Internet Information Services (IIS) 6.0.

Sekilas pandang

Anda dapat mengatur hak akses Web untuk situs Web tertentu, folder, dan file pada server Anda. Tidak seperti izin sistem berkas NTFS yang berlaku hanya untuk pengguna tertentu atau kelompok pengguna yang memiliki account Windows yang berlaku, Web izin yang berlaku untuk semua pengguna yang mengakses situs Web Anda terlepas dari mereka hak akses tertentu. NTFS izin kontrol akses ke direktori fisik pada server Anda, sedangkan Web izin kontrol akses ke virtual direktori di situs Web Anda.

Sebagai contoh, Anda dapat menggunakan Web izin untuk kontrol Apakah pengunjung ke situs Web Anda dapat melihat halaman Web tertentu, meng-upload informasi, atau menjalankan script. Bila Anda mengkonfigurasi Web izin dan NTFS izin, Anda dapat mengontrol bagaimana pengguna mengakses konten Web di beberapa tingkat, dari seluruh situs Web untuk setiap file.

Mengkonfigurasi Server Web izin untuk konten Web

Mengkonfigurasi server Web izin untuk konten Web, ikuti langkah-langkah:

1. Klik Mulai, arahkan ke Semua Program, arahkan ke Alat administratif, dan kemudian Klik Manajer informasi Internet Services (IIS).
2. MemperluasServerName, di mana ServerName nama server, dan kemudian memperluas Web Situs..
3. Klik kanan salah satu situs Web, direktori virtual, folder atau file yang ingin Anda mengatur perizinan untuk, dan kemudian klikProperti.
4. Klik salah satu tab-tab berikut, yang sesuai untuk Anda situasi:
   • Direktori Home
   • Direktori virtual
   • Direktori
   • File
5. Klik salah satu untuk memilih atau klik untuk mengosongkan salah Setelah kotak centang (jika ada) sesuai untuk tingkat Web izin yang Anda ingin mengatur:
   • Naskah sumber akses: Hibah ini izin untuk mengizinkan pengguna untuk mengakses kode sumber. Kode sumber menyertakan script, seperti script di program aktif Sever Pages (ASP). Izin ini adalah hanya tersedia jika membaca izin atau izin menulis set.
     
     Catatan Bila Anda menggunakan pilihan ini, pengguna dapat melihat sensitif informasi seperti nama pengguna dan sandi dari skrip di ASP program. Mereka juga dapat mengubah sumber kode yang berjalan pada server Anda. Ini serius bisa mempengaruhi keamanan dan kinerja server Anda. Anda mungkin ingin mengontrol akses ke informasi jenis ini dan untuk fungsi-fungsi ini dengan menggunakan account Windows perorangan dan otentikasi tingkat yang lebih tinggi, seperti terpadu Windows otentikasi.
   • Baca: Memberikan izin ini untuk mengizinkan pengguna untuk lihat atau download file atau folder dan mereka terkait properti. Secara default, baca izin dipilih.
   • Menulis: Memberikan izin ini untuk mengizinkan pengguna baik untuk meng-upload file dan sifat yang terkait untuk diaktifkan folder pada server Anda atau untuk mengubah konten atau sifat berkemampuan menulis file.
   • Direktori browsing: Hibah ini izin untuk mengizinkan pengguna untuk melihat daftar hypertext file dan subfolder di direktori virtual. Daftar folder tidak berisi direktori virtual. Pengguna harus tahu alias virtual direktori.
     
     Catatan Pengguna akan menerima pesan galat "Akses dilarang" Jika pengguna mencoba untuk mengakses file atau folder pada server Anda dan kedua kondisi berikut ini benar:
     • Direktori browsing dinonaktifkan.
       
       - dan -
     • Pengguna tidak menentukan nama file seperti Nama file.htm di Alamatkotak.
   • Log dilihat: Memberikan izin ini untuk log kunjungan ke folder ini dalam log file. Entri log tercatat hanya jika Anda mengaktifkan pendataan untuk situs Web.
   • Indeks ini sumber daya: Hibah ini izin untuk mengizinkan Microsoft layanan indeks untuk menyertakan folder ini di indeks teks lengkap dari situs Web. Ketika Anda memberikan izin ini, pengguna dapat permintaan sumberdaya ini.
6. Dalam Mengeksekusi perizinan kotak, klik opsi yang Anda inginkan untuk menentukan bagaimana menjalankan skrip di situs. Berikut pilihan tersedia:
   • Tidak ada: Klik Pengaturan ini jika Anda tidak ingin pengguna untuk menjalankan script atau program yang dapat dijalankan pada server. Ketika Anda menggunakan pengaturan ini, pengguna dapat mengakses hanya file statis seperti Hypertext Markup Bahasa (HTML) dan file gambar.
   • Script hanya: Klik pengaturan ini menjalankan script seperti ASP program di server.
   • Skrip dan executable: Klik ini pengaturan untuk menjalankan kedua script seperti ASP program dan program-program yang dapat dijalankan server.
7. Klik Oke, kemudian keluar dari IIS snap-in.

Catatan:

• Ketika Anda mencoba untuk mengubah sifat keamanan Web situs atau direktori virtual, IIS memeriksa pengaturan yang ada pada node anak (virtual direktori dan file) yang berisi situs Web atau direktori virtual. Jika izin yang ditetapkan pada tingkat yang lebih rendah berbeda,Warisan menimpa kotak dialog akan muncul. Untuk menentukan anak node yang mewarisi hak akses yang Anda ditetapkan pada tingkat yang lebih tinggi, klik node atau simpul dalam Anak Daftar, dan kemudian klikOke. Node anak mewarisi baru perizinan pengaturan.
• Jika Web izin dan NTFS izin berbeda untuk kedua folder atau file, lebih ketat dari dua pengaturan digunakan. Untuk contoh, jika Anda memberikan izin menulis ke folder di IIS, dan memberikan baca izin ke grup pengguna tertentu di NTFS, para pengguna tidak dapat menulis file ke folder karena hak akses baca lebih ketat.
• Menonaktifkan izin membatasi akses ke semua pengguna. Sebagai contoh, jika Anda menonaktifkan Web izin (misalnya, membaca izin) pada sumber daya, tak satu pun dari para pengguna dapat melihat sumber daya yang, terlepas dari NTFS izin yang memiliki account pengguna. Jika Anda mengaktifkan Web izin ( contoh, membaca izin) pada sumber daya, semua pengguna dapat melihat bahwa resource kecuali Anda juga menerapkan izin NTFS yang membatasi akses ke itu.
• Ketika Web izin dan NTFS izin ditetapkan, izin yang eksplisit menyangkal akses mengambil didahulukan atas izin yang memberikan akses.

Untuk informasi lebih lanjut tentang bagaimana mengkonfigurasi Web server dan NTFS izin untuk konten Web, lihat topik "Access Control" di "Keamanan" bagian dari panduan Administrator Server di IIS 6.0 Online Dokumentasi. Untuk melihat dokumentasi Online 6.00 IIS, kunjungi berikut Microsoft Web site: