Windows 2003服务器权限详细配置方案第3/9页

硬盘或文件夹: C:\WINDOWS  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 Users
 读取和运行 
 该文件夹，子文件夹及文件  该文件夹，子文件夹及文件 
 <不是继承的>  <不是继承的> 
CREATOR OWNER
 完全控制   
 只有子文件夹及文件  
 <不是继承的>  
SYSTEM
 完全控制  
 该文件夹，子文件夹及文件 
 <不是继承的> 
硬盘或文件夹: C:\WINDOWS\repair  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 IUSR_XXX
或某个虚拟主机用户组
 列出文件夹/读取数据 ：拒绝 
 该文件夹，子文件夹及文件 该文件夹，子文件夹及文件 
 <不是继承的> <不是继承的> 
CREATOR OWNER
 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据
这里保护的是系统级数据SAM


 只有子文件夹及文件 
 <不是继承的> 
SYSTEM
 完全控制 
 该文件夹，子文件夹及文件 
 <不是继承的> 
硬盘或文件夹: C:\WINDOWS\system32  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 Users
 读取和运行 
 该文件夹，子文件夹及文件  该文件夹，子文件夹及文件 
 <不是继承的>  <不是继承的> 
CREATOR OWNER
 完全控制 IUSR_XXX
或某个虚拟主机用户组
 列出文件夹/读取数据 ：拒绝 
 只有子文件夹及文件 该文件夹，子文件夹及文件 
 <不是继承的> <不是继承的> 
SYSTEM
 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据

 该文件夹，子文件夹及文件 
 <不是继承的> 
硬盘或文件夹: C:\WINDOWS\system32\config  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 Users
 读取和运行 
 该文件夹，子文件夹及文件  该文件夹，子文件夹及文件 
 <不是继承的>  <不是继承的> 
CREATOR OWNER
 完全控制 IUSR_XXX
或某个虚拟主机用户组
 列出文件夹/读取数据 ：拒绝 
 只有子文件夹及文件 该文件夹，子文件夹及文件 
 <不是继承的> <继承于上一级目录> 
SYSTEM
 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据

 该文件夹，子文件夹及文件 
 <不是继承的> 
硬盘或文件夹: C:\WINDOWS\system32\inetsrv\  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 Users
 读取和运行 
 该文件夹，子文件夹及文件  该文件夹，子文件夹及文件 
 <不是继承的>  <不是继承的> 
CREATOR OWNER
 完全控制 IUSR_XXX
或某个虚拟主机用户组
 列出文件夹/读取数据 ：拒绝 
 只有子文件夹及文件 只有该文件夹 
 <不是继承的> <继承于上一级目录> 
SYSTEM
 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据

 该文件夹，子文件夹及文件 
 <不是继承的> 
硬盘或文件夹: C:\WINDOWS\system32\inetsrv\ASP Compiled Templates  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 IIS_WPG
 完全控制 
 该文件夹，子文件夹及文件  该文件夹，子文件夹及文件 
 <不是继承的>  <不是继承的> 
 IUSR_XXX
或某个虚拟主机用户组
 列出文件夹/读取数据 ：拒绝 
该文件夹，子文件夹及文件 
<继承于上一级目录> 
虚拟主机用户访问组拒绝读取，有助于保护系统数据

硬盘或文件夹: C:\WINDOWS\system32\inetsrv\iisadmpwd  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 无

 该文件夹，子文件夹及文件 
 <不是继承的> 
CREATOR OWNER
 完全控制 
 只有子文件夹及文件 
 <不是继承的> 
SYSTEM
 完全控制 
 该文件夹，子文件夹及文件 
 <不是继承的> 
硬盘或文件夹: C:\WINDOWS\system32\inetsrv\MetaBack  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 Users
 读取和运行 
 该文件夹，子文件夹及文件  该文件夹，子文件夹及文件 
 <不是继承的>  <不是继承的> 
CREATOR OWNER
 完全控制 IUSR_XXX
或某个虚拟主机用户组
 列出文件夹/读取数据 ：拒绝 
 只有子文件夹及文件 该文件夹，子文件夹及文件 
 <不是继承的> <继承于上一级目录> 
SYSTEM
 完全控制 虚拟主机用户访问组拒绝读取，有助于保护系统数据

 该文件夹，子文件夹及文件 
 <不是继承的> 
Winwebmail 电子邮局安装后权限举例：目录E:\  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 IUSR_XXXXXX
这个用户是WINWEBMAIL访问WEB站点专用帐户
 读取和运行 
 该文件夹，子文件夹及文件 该文件夹，子文件夹及文件 
 <不是继承的> <不是继承的> 
CREATOR OWNER
 完全控制  
 只有子文件夹及文件 
 <不是继承的> 
SYSTEM
 完全控制 
 该文件夹，子文件夹及文件 
 <不是继承的> 
Winwebmail 电子邮局安装后权限举例：目录E:\WinWebMail  
主要权限部分： 其他权限部分： 
Administrators
 完全控制 IUSR_XXXXXX
WINWEBMAIL访问WEB站点专用帐户
 读取和运行 
 该文件夹，子文件夹及文件 该文件夹，子文件夹及文件 
 <继承于E:\> <继承于E:\> 
CREATOR OWNER
 完全控制 Users
 修改/读取运行/列出文件目录/读取/写入 
 只有子文件夹及文件 该文件夹，子文件夹及文件 
 <继承于E:\> <不是继承的> 
SYSTEM
 完全控制 IUSR_XXXXXX
WINWEBMAIL访问WEB站点专用帐户
 修改/读取运行/列出文件目录/读取/写入 
 该文件夹，子文件夹及文件 该文件夹，子文件夹及文件 
 <继承于E:\> <不是继承的> 
IUSR_XXXXXX和IWAM_XXXXXX 
是winwebmail专用的IIS用户和应用程序池用户
单独使用，安全性能高
 IWAM_XXXXXX
WINWEBMAIL应用程序池专用帐户
 修改/读取运行/列出文件目录/读取/写入 
该文件夹，子文件夹及文件 
<不是继承的> 

最新评论