DCPROMO nezachovává oprávnění některých složek služby IIS

Příznaky

Při povýšení serveru Microsoft Windows Server 2003 členský server na řadič domény, pokud je nainstalována Internetová informační služba (IIS) na serveru, může se zobrazit následující příznaky:
  • Žádné komprimované soubory jsou uloženy v dočasné složce (označované také jako adresář mezipaměti), i v případě, že klient, který podporuje kompresi HTTP požádal.
  • Ve složce zkompilované šablony ASP do mezipaměti uloženy žádné soubory.
Z bezpečnostních důvodů neměly by být instalovány služby IIS v řadičích domény.

Příčina

Operace, která propaguje členského serveru na řadič domény (DCPromo.exe) obnoví oprávnění některých složek. Seznamy řízení přístupu (ACL) pro tři složky nejsou nastaveny správně během této operace.

Další informace

Může se také zobrazit následující v protokolu událostí aplikace: při zobrazení oprávnění v následujících složkách, uvidíte, že IIS_WPG a skupiny NT AUTHORITY\NETWORK SERVICE nemají oprávnění pro tyto složky:
  • systemroot\Help\IISHelp\Common
  • kořenová_složka_systému\System32\Inetsrv\ASP Compiled Templates
  • kořenová_složka_systému\IIS dočasných komprimovaných souborů

Řešení

Ručně nastavit oprávnění ke složkám

  1. Klepněte na tlačítko Start, klepněte na položku Průzkumník Windows, poklepejte na ikonu Tento počítač, poklepejte na systémové jednotce (obvykle je to jednotka C) a potom poklepejte na položku WINDOWS nebo WINNT.
  2. Poklepejte na položku Nápověda, poklepejte na položku iisHelp, klepněte pravým tlačítkem myši společnéa potom klepněte na příkaz Sdílení a zabezpečení.
  3. Klepněte na kartu zabezpečení, klepněte na tlačítko Přidat, zadejte IIS_WPGa potom klepněte na tlačítko OK.
  4. S IIS_WPG zaškrtnuto zaškrtněte následující políčka a klepněte na tlačítko OK:
    • Číst a spouštět
    • Zobrazovat obsah složky
    • Pro čtení
  5. Otevřete dialogové okno Sdílení a zabezpečení složky kořenová_složka_systému\system32\inetsrv\ASP zkompilované šablony a potom udělit úplné řízení skupině IIS_WPG.
  6. Opakujte krok 5 pro kořenová_složka_systému\IIS složku Temporary Compressed Files.
Chcete-li ručně nastavit oprávnění pro účet NT AUTHORITY\NETWORK SERVICE, postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte %systemroot%\Help\iisHelpa potom klepněte na tlačítko OK.
  2. Běžné složky klepněte pravým tlačítkem myši a potom klepněte na příkaz Sdílení a zabezpečení.
  3. Na kartě zabezpečení klepněte na tlačítko Přidat, zadejte NETWORK SERVICEa potom klepněte na tlačítko OK.
  4. Klepněte na položku Síťové služby, zaškrtněte následující políčka ve sloupci Povolita potom klepněte na tlačítko OK:
    • Číst a spouštět
    • Zobrazovat obsah složky
    • Pro čtení
  5. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte %systemroot%\system32\inetsrva klepněte na tlačítko OK.
  6. Klepněte pravým tlačítkem myši na složku Zkompilované šablony ASP a potom klepněte na příkaz Sdílení a zabezpečení.
  7. Na kartě zabezpečení klepněte na tlačítko Přidat, zadejte NETWORK SERVICEa potom klepněte na tlačítko OK.
  8. Klepněte na tlačítko Síťové služby, zaškrtněte políčko Úplné řízení ve sloupci Povolita potom klepněte na tlačítko OK
  9. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz % systemroot %a potom klepněte na tlačítko OK.
  10. Klepněte pravým tlačítkem myši Služba IIS dočasný komprimované složky a potom klepněte na příkaz Sdílení a zabezpečení.
  11. Na kartě zabezpečení klepněte na tlačítko Přidat, zadejte NETWORK SERVICEa potom klepněte na tlačítko OK.
  12. Klepněte na tlačítko Síťové služby, zaškrtněte políčko Úplné řízení ve sloupci Povolita potom klepněte na tlačítko OK
Po dokončení těchto kroků restartujte službu správy služby IIS. Chcete-li to provést, postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz Services.msca klepněte na tlačítko OK.
  2. Správa služby IISklepněte pravým tlačítkem myši a potom klepněte na tlačítko Restartovat.

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v systému Microsoft Windows Server 2003.

Odkazy

Další informace o kompresi HTTP a ukládání do mezipaměti šablony ASP naleznete v dokumentaci k produktu. Chcete-li zobrazit tuto dokumentaci, naleznete na následujících webech společnosti Microsoft:Je dostupný také v dokumentaci k produktu prostřednictvím Správce služby IIS. Další informace o možnostech přístupu k této funkci nápovědy, klepněte na následující číslo článku databáze Microsoft Knowledge Base:

815127 jak získat přístup k nápovědě služby IIS 6.0

Vlastnosti

ID článku: 332097 - Poslední kontrola: 16. 1. 2017 - Revize: 1

Váš názor