1、NTFS 权限设置 Posted on 2006-08-11 12:51 网管地带 阅读(2753) 评论(2) 编辑 收藏 引用 所属分类: Windows 一、首先了解权限设置的方案1、被授予权限的对象分用户和用户组两种2、批量设置有两大方案,当设置某个目录的权限时,进入高级I 可设置是否继承父级权限设置 (第一个勾)II 可设置是否替换子目录及文件的权限设置 (第二个勾)二、系统盘主要目录的权限设置C:只授予 System 和 Administrators 完全控制权限,删除其他用户或组,不替换子目录C:Documents and Settings仅继承父级,并替换子目录C:Inetpu
2、b删除之,不要使用该目录作为网站发布的目录。C:Program Files仅继承父级,并替换子目录C:Program FilesCommon FilesMicrosoft Shared删除继承并保留设置(在“高级” 中取消第一个勾,再在弹出的对话中选“ 复制”)添加 Users 组,只授予读取权限将该目录的设置替换它的子目录(勾中第二个勾)C:Windows删除继承并保留设置添加 Users 组,只授予读取权限将该目录的设置替换它的子目录(具体做法和上面 /Microsoft Shared 目录设置一样)C:WindowsTemp添加 IIS_WPG、 ASPNET、Network Services、Network 用户或组授予完全控制权限,替换它的子目录C:WindowsMicrosoft.NETFrameworkv1.1.4322Temporary ASP.NET Files添加 Everyone,授予完全控制权限,将该设置替换它的子目录三、其他盘的设置C 盘设置完成,其他盘均仅给 System 和 Administrators 授予完全控制即可。网站发布目录授予 IIS 匿名用户访问权限,需要写入数据的地方授予写入权限。需要.NET 权限的目录添加 IIS_WPG 组(或隶属于该组的某个用户),授予完全控制权限。