NTFS 权限
目录 用户\组 权限
%windir%\help\iishelp\common Administrators 完全控制
%windir%\help\iishelp\common System 完全控制
%windir%\help\iishelp\common IIS_WPG 读取、执行
%windir%\help\iishelp\common Users(请参见“注意 1”。) 读取、执行
%windir%\IIS Temporary Compressed Files Administrators 完全控制
%windir%\IIS Temporary Compressed Files System 完全控制
%windir%\IIS Temporary Compressed Files IIS_WPG 完全控制
%windir%\IIS Temporary Compressed Files Creator owner 完全控制
%windir%\system32\inetsrv Administrators 完全控制
%windir%\system32\inetsrv System 完全控制
%windir%\system32\inetsrv Users 读取、执行
%windir%\system32\inetsrv\*.vbs Administrators 完全控制
%windir%\system32\inetsrv\ASP compiled templates Administrators 完全控制
%windir%\system32\inetsrv\ASP compiled templates IIS_WPG 完全控制
%windir%\system32\inetsrv\History Administrators 完全控制
%windir%\system32\inetsrv\History System 完全控制
%windir%\system32\Logfiles Administrators 完全控制
%windir%\system32\inetsrv\metaback Administrators 完全控制
%windir%\system32\inetsrv\metaback System 完全控制
Inetpub\Adminscripts Administrators 完全控制
Inetpub\wwwroot(或内容目录) Administrators 完全控制
Inetpub\wwwroot(或内容目录) System 完全控制
Inetpub\wwwroot(或内容目录) IIS_WPG 读取、执行
Inetpub\wwwroot(或内容目录) IUSR_MachineName 读取、执行
Inetpub\wwwroot(或内容目录) ASPNET(请参见“注意 2”。) 读取、执行
注意 1:在使用基本身份验证或集成身份验证时以及在配置自定义错误时,都必须对此目录拥有相应的权限。例如,在出现错误 401.1 时,只有向已登录用户授予了读取 4011.htm 文件的权限,该用户才会看到预期的自定义错误详细信息。
注意 2:默认情况下,IIS 5.0 隔离模式中使用 ASP.NET 作为 ASP.NET 进程标识。如果将 ASP.NET 切换到 IIS 5.0 隔离模式,则 ASP.NET 必须对内容区域具有访问权限。IIS 帮助中对 ASP.NET 进程隔离进行了详细说明。有关其他信息,请访问下面的 Microsoft 网站:
ASP.NET 进程隔离
http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/32f8749c-753e-4c70-8ed7-f5defacc6adf2052.mspx?mfr=true (http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/32f8749c-753e-4c70-8ed7-f5defacc6adf2052.mspx?mfr=true)
注册表权限
位置 用户\组 权限
HKLM\System\CurrentControlSet\Services\ASP Administrators 完全控制
HKLM\System\CurrentControlSet\Services\ASP System 完全控制
HKLM\System\CurrentControlSet\Services\ASP IIS_WPG 读取
HKLM\System\CurrentControlSet\Services\HTTP Administrators 完全控制
HKLM\System\CurrentControlSet\Services\HTTP System 完全控制
HKLM\System\CurrentControlSet\Services\HTTP IIS_WPG 读取
HKLM\System\CurrentControlSet\Services\IISAdmin Administrators 完全控制
HKLM\System\CurrentControlSet\Services\IISAdmin System 完全控制
HKLM\System\CurrentControlSet\Services\IISAdmin IIS_WPG 读取
HKLM\System\CurrentControlSet\Services\w3svc Administrators 完全控制
HKLM\System\CurrentControlSet\Services\w3svc System 完全控制
HKLM\System\CurrentControlSet\Services\w3svc IIS_WPG 读取
Windows 用户权限
策略 用户
从网络访问此计算机 Administrators
从网络访问此计算机 ASPNET
从网络访问此计算机 IUSR_MachineName
从网络访问此计算机 IWAM_MachineName
从网络访问此计算机 Users
调整进程内存配额 Administrators
调整进程内存配额 IWAM_MachineName
调整进程内存配额 Local service
调整进程内存配额 Network service
跳过遍历检查 IIS_WPG
允许本地登录(请参见“注意”) Administrators
允许本地登录(请参见“注意”) IUSR_MachineName
拒绝本地登录 ASPNET
在身份验证之后模拟客户端 Administrators
在身份验证之后模拟客户端 ASPNET
在身份验证之后模拟客户端 IIS_WPG
在身份验证之后模拟客户端 Service
作为批处理作业登录 ASPNET
作为批处理作业登录 IIS_WPG
作为批处理作业登录 IUSR_MachineName
作为批处理作业登录 IWAM_MachineName
作为批处理作业登录 Local service
作为服务登录 ASPNET
作为服务登录 Network service
替换进程级别令牌 IWAM_MachineName
替换进程级别令牌 Local service
替换进程级别令牌 Network service
注意:在以默认设置全新安装的带有 IIS 6.0 的 Microsoft Windows Server 2003 中,Users 组和 Everyone 组都拥有“跳过遍历检查”权限。工作进程标识通过这两个组当中的一个继承“跳过遍历检查”权限。如果从“跳过遍历检查”权限中删除这两个组,工作进程标识将不会通过任何其他分配继承“跳过遍历检查”权限,因此工作进程将无法启动。如果必须从“跳过遍历检查”权限中删除 Users 组和 Everyone 组,请添加 IIS_WPG 组以允许 IIS 按预期方式运行。
注意:在 IIS 6.0 中,如果将基本身份验证配置为身份验证选项之一,则基本身份验证的“LogonMethod”元数据库属性将为 NETWORK_CLEARTEXT。NETWORK_CLEARTEXT 登录类型不需要“允许本地登录”用户权限。这同样适用于匿名身份验证。有关其他信息,请参见 IIS 帮助中的“基本身份验证默认登录类型”主题。您也可以访问下面的 Microsoft 网站:
基本身份验证
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx)
IIS6.0的默认权限和用户权限设置小结
2020-09-11 22:10服务器技术网 IIS
网上高手整理的一些win服务器下,ntfs及IIS6.0的默认权限和用户权限设置小结,有需要的朋友可以参考下
延伸 · 阅读
- 2022-03-03如何备份和恢复IIS6和IIS7的设置
- 2022-02-25C# 使用相同权限调用 cmd 传入命令的方法
- 2022-02-22vue基于Element按钮权限实现方案
- 2022-02-21vue实现菜单权限控制的示例代码
- 2022-02-15新手必学的mysql外键设置方式
- 2022-02-15微信状态只能维持一天吗?怎么设置永久?微信
- IIS
IIS服务器设置代理实现Node接口转发
IIS 配置偏图形化,按理讲应该更友好一些,但事实是增添了很多操作步骤,比起Nginx 的几行配置文件,实际体验反而复杂许多。所以,我个人更比较倾向于...
- IIS
IIS下时间格式斜杠和中横线的转换
在IIS下,虽然我们将控制面板中的时间日期格式改为 YYYY-MM-DD了,但 ASP 函数NOW()或DATE()取得的日期还是带/的格式。我们可以通过更改注册表来解决这个问题...
- IIS
iis6手工创建网站后无法运行php脚本的解决方法
下面小编就为大家带来一篇iis6手工创建网站后无法运行php脚本的解决方法。小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来...
- IIS
IIS启动失败"系统找不到指定的路径"的解决方法
本文主要讲解IIS启动失败"系统找不到指定的路径"的解决方法,有需要的朋友可以参考下...
- IIS
iis7.5 gzip时有时无的解决方法
本文给大家分享的是如何解决win2008R2系统中IIS7.5启用GZIP之后,压缩时有时无,一点都不稳定的问题,有需要的小伙伴可以参考下...
- IIS
IIS 7.5 HTTP 错误 404.3 - Not Found错误的解决方法
这篇文章主要介绍了IIS 7.5 HTTP 错误 404.3 - Not Found错误的解决方法,需要的朋友可以参考下...
- IIS
IIS7/IIS8 自动跳转到HTTPS的实现方法
本文主要讲解IIS7/IIS8 自动跳转到HTTPS的实现方法,有需要的朋友可以参考一下。...
- IIS
IIS实现反向代理时Cookie域的设置方法
这篇文章主要给大家介绍了关于IIS实现反向代理时Cookie域的设置方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值...