网管地带

Self-confidence is considerd the most important asset in one's life
posts - 251, comments - 630, trackbacks - 0, articles - 0
  IT博客 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理

NTFS权限设置

Posted on 2006-08-11 12:51 网管地带 阅读(3479) 评论(2)  编辑 收藏 引用 所属分类: Windows
一、首先了解权限设置的方案
 1、被授予权限的对象分用户和用户组两种
 2、批量设置有两大方案,当设置某个目录的权限时,进入高级
   I  可设置是否继承父级权限设置 (第一个勾)
   II 可设置是否替换子目录及文件的权限设置 (第二个勾)
二、系统盘主要目录的权限设置
C:只授予 System 和 Administrators 完全控制权限,删除其他用户或组,不替换子目录
C:\Documents and Settings
仅继承父级,并替换子目录
C:\Inetpub
删除之,不要使用该目录作为网站发布的目录。
C:\Program Files
仅继承父级,并替换子目录
C:\Program Files\Common Files\Microsoft Shared
删除继承并保留设置(在“高级”中取消第一个勾,再在弹出的对话中选“复制”)
添加 Users 组,只授予读取权限
将该目录的设置替换它的子目录(勾中第二个勾)
C:\Windows
删除继承并保留设置
添加 Users 组,只授予读取权限
将该目录的设置替换它的子目录
(具体做法和上面 /Microsoft Shared 目录设置一样)
C:\Windows\Temp
添加 IIS_WPG、ASPNET、Network Services、Network 用户或组
授予完全控制权限,替换它的子目录
C:\Windows\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files
添加 Everyone,授予完全控制权限,将该设置替换它的子目录
三、其他盘的设置
C盘设置完成,其他盘均仅给 System 和 Administrators 授予完全控制即可。
网站发布目录授予IIS匿名用户访问权限,需要写入数据的地方授予写入权限。需要.NET权限的目录添加 IIS_WPG 组(或隶属于该组的某个用户),授予完全控制权限。

Feedback

# re: NTFS权限设置  回复  更多评论   

2008-04-23 09:36 by 地方
不太详细哦

# re: NTFS权限设置  回复  更多评论   

2008-04-23 09:39 by 地方
但也算有一些收获了
其实我不懂的主要是关于审核方面
以及权限的继承与阻止继承
只有注册用户登录后才能发表评论。