IIS虚拟主机权限安全配置.doc

如下圖所示，打開“計算機管理”→“本地用戶和組”→“用戶”，在右欄中點擊滑鼠右鍵，在彈出的功能表中選擇“新用戶”： 在彈出的“新用戶”對話方塊中根據實際需要輸入“用戶名”、“全名”、“描述”、“密碼”、“確認密碼”，並將“用戶下次登錄時須更改密碼”前的對號去掉，選中“用戶不能更改密碼”和“密碼永不過期”。 　　本例是給第一虛擬主機的用戶建立一個匿名訪問Internet資訊服務的內置帳號IUSR_VHOST1，即：所有客戶端使用訪問此虛擬主機時，都是以這個身份來訪問的。輸入完成後點“創建”即可。可以根據實際需要，創建多個用戶，創建完畢後點“關閉”。 現在新建立的用戶已經出現在帳號列表中了，在列表中雙擊該帳號，以便進一步進行設置： 現在新建立的用戶已經出現在帳號列表中了，在列表中雙擊該帳號，以便進一步進行設置：　　 在彈出的“IUSR_VHOST1”（即剛才創建的新帳號）屬性對話方塊中點“隸屬於”選項卡： 剛建立的帳號默認是屬於“Users”組，選中該組，點“刪除”。 現在出現的是如下圖所示，此時再點“添加”: 　　　在彈出的“選擇組”對話方塊中找到“Guests”，點“添加”，此組就會出現在下方的文本框中，然後點“確定”：　 出現的就是如下圖所示的內容，點“確定”關閉此對話方塊： 打開“Internet資訊服務”，開始對虛擬主機進行設置，本例中的以對“第一虛擬主機”設置為例進行說明，右擊該主機名，在彈出的功能表中選擇“屬性”：　　 　彈出一個“第一虛擬主機屬性”的對話方塊，從對話方塊中可以看到該虛擬主機用戶的使用的是“F:\VHOST1”這個文件夾： ? 　暫時先不管剛才的“第一虛擬主機屬性”對話方塊，切換到“資源管理器”，找到“F:\VHOST1”這個文件夾，右擊，選“屬性”→“安全”選項卡，此時可以看到該文件夾的默認安全設置是“Everyone”完全控制（視不同情況顯示的內容不完全一樣），首先將“允許將來自父系的可繼承許可權傳播給該對象”前面的對號去掉： 　　此時會彈出如下圖所示的“安全”警告，點“刪除”：　　 此時安全選項卡中的所有組和用戶都將被清空（如果沒有清空，請使用“刪除”將其清空），然後點“添加”按鈕。 　將如圖中所示的“Administrator”及在前面所創建的新帳號“IUSR_VHOST1”添加進來，將給予完全控制的許可權，還可以根據實際需要添加其他組或用戶，但一定不要將“Guests”組、“IUSR_機器名”這些匿名訪問的帳號添加上去。　　 再切換到前面打開的第一虛擬主機屬性的對話方塊，打開目錄安全性選項卡，點匿名訪問和驗證控制的編輯：　 在彈出的驗證方法對方框（如下圖所示），點編輯：　 　彈出了匿名用戶帳號，默認的就是IUSR_機器名，點瀏覽： ? 在選擇 用戶對話方塊中找到前面創建的新帳號IUSR_VHOST1，雙擊 此時匿名用戶名就改過來了，在密碼框中輸入前面創建時，為該帳號設置的密碼： 再確定一遍密碼： OK，完成