IIS6.0的預設許可權和使用者權限設定小結

NTFS 許可權
目錄 使用者\組 許可權
%windir%\help\iishelp\common Administrators 完全控制
%windir%\help\iishelp\common System 完全控制
%windir%\help\iishelp\common IIS_WPG 讀取、執行
%windir%\help\iishelp\common Users（請參見“注意 1”。） 讀取、執行
%windir%\IIS Temporary Compressed Files Administrators 完全控制
%windir%\IIS Temporary Compressed Files System 完全控制
%windir%\IIS Temporary Compressed Files IIS_WPG 完全控制
%windir%\IIS Temporary Compressed Files Creator owner 完全控制
%windir%\system32\inetsrv Administrators 完全控制
%windir%\system32\inetsrv System 完全控制
%windir%\system32\inetsrv Users 讀取、執行
%windir%\system32\inetsrv\*.vbs Administrators 完全控制
%windir%\system32\inetsrv\ASP compiled templates Administrators 完全控制
%windir%\system32\inetsrv\ASP compiled templates IIS_WPG 完全控制
%windir%\system32\inetsrv\History Administrators 完全控制
%windir%\system32\inetsrv\History System 完全控制
%windir%\system32\Logfiles Administrators 完全控制
%windir%\system32\inetsrv\metaback Administrators 完全控制
%windir%\system32\inetsrv\metaback System 完全控制
Inetpub\Adminscripts Administrators 完全控制
Inetpub\wwwroot（或內容目錄） Administrators 完全控制
Inetpub\wwwroot（或內容目錄） System 完全控制
Inetpub\wwwroot（或內容目錄） IIS_WPG 讀取、執行
Inetpub\wwwroot（或內容目錄） IUSR_MachineName 讀取、執行
Inetpub\wwwroot（或內容目錄） ASPNET（請參見“注意 2”。） 讀取、執行

注意 1：在使用基本驗證或整合身分識別驗證時以及在配置自訂錯誤時，都必須對此目錄擁有相應的許可權。例如，在出現錯誤 401.1 時，只有向已登入使用者授予了讀取 4011.htm 檔案的許可權，該使用者才會看到預期的自訂錯誤詳細資料。

注意 2：預設情況下，IIS 5.0 隔離模式中使用 ASP.NET 作為 ASP.NET 進程標識。如果將 ASP.NET 切換到 IIS 5.0 隔離模式，則 ASP.NET 必須對內容地區具有存取權限。IIS 協助中對 ASP.NET 進程隔離進行了詳細說明。有關其他資訊，請訪問下面的 Microsoft 網站：

ASP.NET 進程隔離
http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/32f8749c-753e-4c70-8ed7-f5defacc6adf2052.mspx?mfr=true (http://technet2.microsoft.com/WindowsServer/zh-CHS/Library/32f8749c-753e-4c70-8ed7-f5defacc6adf2052.mspx?mfr=true)

註冊表許可權
位置 使用者\組 許可權
HKLM\System\CurrentControlSet\Services\ASP Administrators 完全控制
HKLM\System\CurrentControlSet\Services\ASP System 完全控制
HKLM\System\CurrentControlSet\Services\ASP IIS_WPG 讀取
HKLM\System\CurrentControlSet\Services\HTTP Administrators 完全控制
HKLM\System\CurrentControlSet\Services\HTTP System 完全控制
HKLM\System\CurrentControlSet\Services\HTTP IIS_WPG 讀取
HKLM\System\CurrentControlSet\Services\IISAdmin Administrators 完全控制
HKLM\System\CurrentControlSet\Services\IISAdmin System 完全控制
HKLM\System\CurrentControlSet\Services\IISAdmin IIS_WPG 讀取
HKLM\System\CurrentControlSet\Services\w3svc Administrators 完全控制
HKLM\System\CurrentControlSet\Services\w3svc System 完全控制
HKLM\System\CurrentControlSet\Services\w3svc IIS_WPG 讀取

Windows 使用者權限
策略 使用者
從網路訪問此電腦 Administrators
從網路訪問此電腦 ASPNET
從網路訪問此電腦 IUSR_MachineName
從網路訪問此電腦 IWAM_MachineName
從網路訪問此電腦 Users
調整進程記憶體配額 Administrators
調整進程記憶體配額 IWAM_MachineName
調整進程記憶體配額 Local service
調整進程記憶體配額 Network service
跳過遍曆檢查 IIS_WPG
允許本地登入（請參見“注意”） Administrators
允許本地登入（請參見“注意”） IUSR_MachineName
拒絕本地登入 ASPNET
在身分識別驗證之後類比用戶端 Administrators
在身分識別驗證之後類比用戶端 ASPNET
在身分識別驗證之後類比用戶端 IIS_WPG
在身分識別驗證之後類比用戶端 Service
作為批次工作登入 ASPNET
作為批次工作登入 IIS_WPG
作為批次工作登入 IUSR_MachineName
作為批次工作登入 IWAM_MachineName
作為批次工作登入 Local service
作為服務登入 ASPNET
作為服務登入 Network service
替換進程層級令牌 IWAM_MachineName
替換進程層級令牌 Local service
替換進程層級令牌 Network service

注意：在以預設設定全新安裝的帶有 IIS 6.0 的 Microsoft Windows Server 2003 中，Users 組和 Everyone 組都擁有“跳過遍曆檢查”許可權。背景工作處理序標識通過這兩個組當中的一個繼承“跳過遍曆檢查”許可權。如果從“跳過遍曆檢查”許可權中刪除這兩個組，背景工作處理序標識將不會通過任何其他分配繼承“跳過遍曆檢查”許可權，因此背景工作處理序將無法啟動。如果必須從“跳過遍曆檢查”許可權中刪除 Users 組和 Everyone 組，請添加 IIS_WPG 組以允許 IIS 按預期方式運行。

注意：在 IIS 6.0 中，如果將基本驗證配置為身分識別驗證選項之一，則基本驗證的“LogonMethod”中繼資料庫屬性將為 NETWORK_CLEARTEXT。NETWORK_CLEARTEXT 登入類型不需要“允許本地登入”使用者權限。這同樣適用於匿名驗證。有關其他資訊，請參見 IIS 協助中的“基本驗證預設登入類型”主題。您也可以訪問下面的 Microsoft 網站：

基本驗證
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/cf438d2c-f9c7-4351-bf56-d2ab950d7d6e.mspx)