windows 2003 server IIS权限设置

 仅针对windows 2003 server SP1 Internet(IIS) 服务器

系统安装在C:"盘

系统用户情况为：

administrators 超级管理员(组)

system 系统用户(内置安全主体)

guests 来宾帐号(组)

iusr_服务器名 匿名访问web用户

iwam_服务器名 启动iis进程用户

www_cnnsc_org 自己添加的用户、添加后删除Users(组)、删除后添加到guests来宾帐号(组)

为加强系统安全、(guest)用户及(iusr_服务器名)用户均被禁用

将访问web目录的全部账户设为guests组、去除其他的组

 

 

■盘符 安全访问权限

△C:"盘 administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

△D:"盘 (如果用户网站内容放置在这个分区中)、administrators(组) 完全控制权限

△E:"盘 administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

△f:"盘 administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

△如有其他盘符类推下去.

 

 

■目录安全访问权限

▲C:"wmpub

△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

 

▲c:"windows"

△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

 

▲c:"windows"system32"

△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限、iwam_服务器名(用户) 读取+运行权限

 

▲c:"windows"temp"

△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限、guests(组) 完全控制权限

 

▲C:"WINDOWS"system32"config"

△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

 

▲c:"Program Files"

△administrators(组) 完全控制权限、system(内置安全主体) 完全控制权限

 

▲C:"Program Files"Common Files"

△administrators(组)