等级：新手上路
文章：13
积分：93
注册：2013-05-15 |
 兆恒分享 iis的用户权限设置 QQ：285306038
兆恒分享 iis的用户权限设置 QQ：285306038
ASP 执行时，是以IUSR_机器名的身份访问硬盘的，这里没给该用户帐号权限，ASP
也就不能读写硬盘上的文件了。 下面要做的就是给每个虚拟主机用户设置一个单独的用户帐号，然后再给每个帐号分配一个允许其完全控制的目录。 如下图所示，打开计算机管理→本地用户和组→用户，在右栏中点击鼠标右键，在弹出的菜单中选择新用户：
在弹出的新用户对话框中根据实际需要输入用户名、全名、描述、密码、确认密码，并将用户下次登录时须更改密码前的对号去掉，选中用户不能更改密码和密码永不过期。本例是给第一虚拟主机的用户建立一个匿名访问
Internet 信息服务的内置帐号IUSR_VHOST1，即：所有客户端使用 w w w.idczy.com
访问此虚拟主机时，都是以这个身份来访问的。输入完成后点创建即可。可以根据实际需要，创建多个用户，创建完毕后点关闭：
现在新建立的用户已经出现在帐号列表中了，在列表中双击该帐号，以便进一步进行设置：
在弹出的IUSR_VHOST1（即刚才创建的新帐号）属性对话框中点隶属于选项卡：
刚建立的帐号默认是属于Users组，选中该组，点删除：
现在出现的是如下图所示，此时再点添加：
在弹出的选择
组对话框中找到Guests，点添加，此组就会出现在下方的文本框中，然后点确定：
出现的就是如下图所示的内容，点确定关闭此对话框：
打开Internet
信息服务，开始对虚拟主机进行设置，本例中的以对第一虚拟主机设置为例进行说明，右击该主机名，在弹出的菜单中选择属性：
弹出一个第一虚拟主机
属性的对话框，从对话框中可以看到该虚拟主机用户的使用的是FVHOST1这个文件夹：
暂时先不管刚才的第一虚拟主机
属性对话框，切换到资源管理器，找到FVHOST1这个文件夹，右击，选属性→安全选项卡，此时可以看到该文件夹的默认安全设置是Everyone完全控制（视不同情况显示的内容不完全一样），首先将最将下的允许将来自父系的可继承权限传播给该对象前面的对号去掉：
此时会弹出如下图所示的安全警告，点删除：
此时安全选项卡中的所有组和用户都将被清空（如果没有清空，请使用删除将其清空），然后点添加按钮。
将如图中所示的Administrator及在前面所创建的新帐号IUSR_VHOST1添加进来，
将给予完全控制的权限，还可以根据实际需要添加其他组或用户，但一定不要将Guests组、
IUSR_机器名这些匿名访问的帐号添加上去！
再切换到前面打开的第一虚拟主机
属性的对话框，打开目录安全性选项卡，点匿名访问和验证控制的编辑：
在弹出的验证方法对方框（如下图所示），点编辑：
弹出了匿名用户帐号，默认的就是IUSR_机器名，点浏览：
在选择
用户对话框中找到前面创建的新帐号IUSR_VHOST1，双击：
此时匿名用户名就改过来了，在密码框中输入前面创建时，
为该帐号设置的密码：
再确定一遍密码：
OK，完成了，点确定关闭这些对话框。 经此设置
后，第一虚拟主机的用户，使用 ASP 的
FileSystemObject 组件也只能访问自己的目录：
FVHOST1
下的内容，当试图访问其他内容时，会出现诸如
没有权限、硬盘未准备好、5a8zd_00
服务器内部错误等出错提示了。
另：如果该用户需要读取硬盘的分区容量及硬盘的序列号，那这样的设置将使其无法读取。如果要允许其读取这些和整个分区有关的内容，请右键点击该硬盘的分区（卷），选择属性→安全，将这个用户的帐号添加到列表中，并至少给予读取权限。由于该卷下的子目录都已经设置为禁止将来自父系的可继承权限传播给该对象，所以不会影响下面的子目录的权限设置。
公司主页：w w w.i d c z y.c o m
E-Mail：zhangqicn@163.com
联系电话：0755-25503040
公司全称：深圳兆恒伟业科技有限公司
联系人：张先生 联系QQ：285306038
地址广东省深圳市罗湖区文锦广场文盛中心11楼 |
|
|
|
注册
趣题之家 → 工程岩土学 → 岩土体工程地质性质 → 兆恒分享 iis的用户权限设置 QQ：285306038
2013-05-15 02:29
