IIS için en az bir NTFS izinleri ve kullanıcı haklarını ayarlama hakkında 5.x veya IIS 6.0

Bu makale için sınırlama

Uyarı Bu makale yalnızca HTML statik içerik veya basit Active Server Pages (ASP) içerik sunan gibi temel IIS işlevselliğini kullanmak ayrılmış Web sunucuları için geçerlidir. Bu makalede açıklanan izin gereksinimleri yalnızca IIS 5 çalıştıran adanmış bir Web sunucusu için temel izinleri özgüdür. x veya IIS 6.0. Bu makalede, farklı izinler gerektiren diğer Microsoft ve üçüncü taraf ürünleri dikkate almaz. Özel güvenlik gereksinimleri için sunucu ve uygulama belgeleri gözden geçirebilirsiniz. Öneririz, Web sunucunuzun rollerini özgü ilgili makaleleri gözden geçirin .

Bir üretim ortamında izinleri yapılandırmaları önce test adımları

Bir üretim Web sunucusunda izin değişiklikleri yapmadan önce aşağıdakileri yapmanızı öneririz:

1. IIS Kilitleme Aracı en son sürümünüçalıştırın. Aşağıdaki programlar ve hizmetler bu makalede özetlenen izinleri verme sonra sunucu güvenliğini test etmek için kullanılan test paketinin bir parçası olarak yüklenen:

   • Dizin Hizmetleri

   • Terminal Hizmetleri

   • Komut dosyası hata ayıklayıcısı

   • IIS

     • Ortak dosyalar

     • Belgeleri

     • FrontPage Sunucu Uzantıları 2000

     • Internet Services Manager (HTML)

     • WWW

     • FTP

2. Aşağıdaki işlev sınamalarını gerçekleştirin:

   • Köprü metni belgelerini (HTML)

   • Active Server Pages (ASP)

   • Bağlanma, düzenleme ve kaydetme FPSE kilitleme aracını kullanırken etkinleştirilirse, gibi FrontPage Sunucu Uzantıları

   • Güvenli Yuva Katmanı (SSL) bağlantıları

Yönetici ve sistem için sahiplik ve izin verin

Bunu yapmak için şu adımları izleyin:

1. Windows Gezgini'ni açın. Bunu yapmak için Başlat' ı tıklatın, Programlar' ı tıklatın ve sonra tıklatın Windows Gezgini.

2. Bilgisayarım' ı genişletin.

3. (Bu genellikle C sürücüsüdür) sistem sürücüsünü sağ tıklatın ve sonra Özellikler' i tıklatın.

4. Güvenlik sekmesini tıklatın ve sonra Yerel Disk için erişim denetim ayarları iletişim kutusunu açmak için Gelişmiş ' i tıklatın.

5. Sahibi sekmesini tıklatın, Alt kapsayıcıların ve nesnelerin sahibi değiştir onay kutusunu tıklatıp seçin ve sonra Uygula' yı tıklatın. Aşağıdaki hata iletisini alırsanız, devam' ı tıklatın:

   %Systemdrive%\Pagefile.sys için güvenlik bilgileri uygulanırken bir hata oluştu

6. Aşağıdaki hata iletisini alırsanız, Evet' i tıklatın:

   Dizin %systemdrive%\System Volume Information - içeriğini okuma izniniz yok dizin izin değiştirmek istiyor musunuz - tüm izinleri Tam Denetim izni verme değiştirilecektir.

7. İletişim kutusunu kapatmak için Tamam ' ı tıklatın.

8. Ekle'ye tıklayın.

9. Aşağıdaki kullanıcılar ekleyebilir ve daha sonra bunları tam denetim NTFS izni verin:

   • Yönetici

   • Sistem

   • Oluşturan sahip

10. Bu NTFS izinleri ekledikten sonra Gelişmiş' i tıklatın, tüm alt nesnelerin izinlerini Sıfırla ve devralınabilen izinlerin dağıtılmasını etkinleştir onay kutusunu tıklatıp seçin ve sonra Uygula' yı tıklatın.

11. Aşağıdaki hata iletisini alırsanız, devam' ı tıklatın:

    %Systemdrive%\Pagefile.sys için güvenlik bilgileri uygulanırken bir hata oluştu

12. NTFS izinleri sıfırladıktan sonra Tamam' ı tıklatın.

13. Everyone grubu tıklatın, Kaldır' ı tıklatın ve sonra Tamam' ı tıklatın.

14. %Systemdrive%\Program Files\Common Files klasörünün özelliklerini açın ve sonra da Anonim erişim için kullanılan hesabı ekleme Güvenlik sekmesini tıklatın. Varsayılan değer olarak IUSR_ < makineadı > hesap budur. Daha sonra kullanıcılar grubuna ekleyin. Yalnızca aşağıda seçili olduğundan emin olun:

    • Okuma ve yürütme

    • Klasör içeriğini listele

    • Okuma

15. Web içerik tutan kök dizini için Özellikleri'ni açın. Varsayılan olarak, bu %systemdrive%\Inetpub\Wwwroot klasörüdür. Güvenlik sekmesini tıklatın, IUSR_ < makineadı > hesabı ve Users grubuna eklemeniz ve ardından yalnızca aşağıda seçili olduğundan emin olun:

    • Okuma ve yürütme

    • Klasör içeriğini listele

    • Okuma

16. Inetpub\FTProot yazma NTFS izinlerini veya FTP sitesi veya siteler için dizin yolunu vermek istiyorsanız, 15 arasındaki adımları yineleyin. Not: FTP hizmetinin kullandığı kullanılan dizinler dahil olmak üzere herhangi bir dizin içinde anonim hesap için NTFS yazma izinleri vermek önermiyoruz. Bu, Web sunucunuz için karşıya yüklenecek gereksiz verileri neden olabilir.

Kalıtıma sistem dizinleri devre dışı bırakma

Bunu yapmak için şu adımları izleyin:

1. %Systemroot%\System32 klasöründe, aşağıdakiler dışında tüm klasörleri seçin:

   • Inetsrv

   • Certsrv (varsa)

   • COM

2. Kalan klasörleri sağ tıklatın, Özellikler' i tıklatın ve sonra Güvenlik sekmesini tıklatın.

3. Devralınabilir izinlerin izin ver onay kutusunu temizleyin, Kopyala' yı tıklatın ve Tamam' ı tıklatın.

4. % Systemroot % klasöründe, aşağıdakiler dışında tüm klasörleri seçin:

   • Derleme (varsa)

   • Karşıdan yüklenen Program dosyaları

   • Yardım

   • Microsoft.NET (varsa)

   • Çevrimdışı Web sayfaları

   • System32

   • Görevleri

   • Temp

   • Web

5. Kalan klasörleri sağ tıklatın, Özellikler' i tıklatın ve sonra Güvenlik sekmesini tıklatın.

6. Devralınabilir izinlerin izin ver onay kutusunu temizleyin, Kopyala' yı tıklatın ve Tamam' ı tıklatın.

7. Aşağıdaki izinleri uygula:

   1. % Systemroot % klasörü özelliklerini açmak, Güvenlik sekmesini tıklatın, IUSR_ < makineadı > ve < makineadı > IWAM_ hesapları ve Users grubuna ekleyin ve sonra yalnızca aşağıdaki olduğundan emin olun Seçilen:

      • Okuma ve yürütme

      • Klasör içeriğini listele

      • Okuma

   2. Özelliklerini %systemroot%\Temp klasörünü açın (Winnt klasöründen devraldığı için bu hesabı zaten var) IUSR_ < makineadı > hesabı seçin ve sonra Değiştir onay kutusunu seçmek için tıklatın. IWAM_ < makineadı > hesabı için bu adımları yineleyin ve Users grubu.

   3. FrontPage sunucu uzantısı istemcileri gibi FrontPage veya Microsoft Visual InterDev kullanıldığından, %systemdrive%\Inetpub\Wwwroot klasörün özelliklerini açın, Authenticated Users grubunu seçin, aşağıdakileri seçin ve Tamam'ı tıklatın, :

      • Değiştirme

      • Okuma ve yürütme

      • Klasör içeriğini listele

      • Okuma

      • Yazma

NTFS izinleri

Aşağıdaki tabloda, "Sistem dizinleri devre dışı bırakma kalıtıma" bölümündeki adımları izlediğinizde, uygulanacak izinleri listeler. Bu tablo yalnızca başvuru amacıyla kullanılır. Aşağıdaki tabloda izinleri uygulamak için şu adımları izleyin:

1. Windows Gezgini'ni açın. Bunu yapmak için Başlat' ı tıklatın, Programlar' ı tıklatın, Donatılar' ı tıklatın ve sonra Windows Explorer' ı tıklatın.

2. Bilgisayarım' ı genişletin.

3. % Systemroot %sağ tıklatın ve sonra Özellikler' i tıklatın.

4. Güvenlik sekmesini tıklatın ve sonra Gelişmiş' i tıklatın.

5. İzinçift tıklatın ve ardından Uygula listeden uygun ayarı seçin.

Not: "Uygulamak için" sütunu, terim varsayılan "Bu klasör, alt klasörler ve dosyalar için." anlamına gelir.

Not: FrontPage Server Extensions'ı kullanıyorsanız Authenticated Users veya Users grubunun oluşturmak için yeniden adlandırmak için yazmaya veya Geliştirici bir FrontPage-istemci türü, aşağıdaki gibi olması gerekebilir işlevselliği sağlamak için değişiklik NTFS izni olmalıdır Visual InterDev 6.0 veya FrontPage 2002.

Kayıt defteri izinleri

1. Başlat' ı tıklatın, Çalıştır' ı tıklatın, regedt32yazın ve Tamam' ı tıklatın. Kayıt Defteri Düzenleyicisi'ni, Windows 2000'de izinleri değiştirmenize izin vermemesi nedeniyle kullanmayın.

2. Kayıt Defteri Düzenleyicisi'nde bulun ve HKEY_LOCAL_MACHINEseçin.

3. Sistem' i genişletin, CurrentControlSetgenişletin ve sonra da Services' ı genişletin.

4. IISADMIN anahtarı seçin, Güvenlik ' i tıklatın (veya ALT + S tuşlarına basın) ve sonra seçin İzinler (veya P tuşuna basın).

5. Devralınabilir izinlerin üstten bu nesneye geçirilmesine izin ver onay kutusunu temizleyin, Kopyala' yı tıklatın ve sonra tüm kullanıcılar dışındakaldırmak için tıklatın:

   • Yöneticiler (okuma ve tam denetim izin ver)

   • Sistem (okuma ve tam denetim izin ver)

6. Tamam'a tıklayın.

7. MSFTPSVC anahtarının arasındaki adımları yineleyin.

8. W3SVC anahtarının seçin, Güvenlik' i tıklatın ve ardından izinler' i tıklatın.

9. Devralınabilir izinlerin üstten bu nesneye geçirilmesine izin ver onay kutusunu temizlemek için tıklatın ve sonra tüm girdileri dışındakikaldırın:

   • Yöneticiler (okuma ve tam denetim izin ver)

   • Sistem (okuma ve tam denetim izin ver)

   • Ağ (okuma)

   • Hizmet (okuma)

   • IWAM_ < makineadı > (okuma)

10. Tamam'a tıklayın.

Yerel Güvenlik İlkesi hakları verme

1. Başlat' ı tıklatın, Ayarlar' ı tıklatın ve sonra Denetim Masası' nı tıklatın.

2. Yönetimsel Araçlar' ı çift tıklatın ve ardından Yerel Güvenlik İlkesi' ni çift tıklatın.

3. Yerel güvenlik ayarları iletişim kutusunda, Yerel ilkeler' i genişletin ve Kullanıcı hakları ataması' nı tıklatın.

4. Uygun ilke değiştirin:

   1. İlkeyi çift tıklatın.

   2. Seçin ve olan herhangi bir kullanıcı için Kaldır ' ı tıklatın tabloda listelenmeyen .

   3. Listede olmayan herhangi bir kullanıcı ekleyin. Bunu yapmak için tıklatın Ekleve kullanıcıları veya Grupları Seç iletişim kutusunda bir kullanıcı seçin.

Bir etki alanı denetleyicisi ilkesi yerel ilke geçersiz kıldığından, Etkin ilke ayarıYerel ilke ayarıeşleştiğinden emin olun gerekir olduğunu unutmayın.

Başvurular

Windows 2000 için NTFS izinlerini varsayılan geri yükleme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:

266118 Windows 2000 varsayılan NTFS izinlerini geri yükleme

260985 CDONTS kullanmak için gerekli minimum NTFS izinleri

324068 belirli nesneler için IIS izinlerini ayarlama hakkında

815153 ASP.NET uygulamalarının güvenliği için NTFS dosya izinlerini yapılandırma hakkında IIS 6.0 için gerekli izinler hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:

812614 varsayılan izinler ve kullanıcı hakları için IIS 6.0

Ek Bilgi

Bu makalede, aşağıdaki sunucu rollerine ya da uygulamalara özel güvenlik gereksinimlerini herhangi birini gidermez:

• Windows 2000 etki alanı denetleyicisi

• Microsoft Exchange 5.5 veya Microsoft Exchange 2000 Outlook Web erişimi

• Microsoft Small Business Server 2000

• Microsoft SharePoint Portal veya Team Services

• Microsoft Commerce Server 2000 veya Microsoft Commerce Server 2002

• Microsoft BizTalk Server 2000 veya Microsoft BizTalk Server 2002

• Microsoft Content Management Server 2000 veya Microsoft Content Management Server 2002

• Microsoft Application Center 2000

• Ek izinlere bağlıdır üçüncü taraf uygulamalar