INTRODUCTION
Cet article présente les autorisations par défaut et les droits
d'utilisateur sur un serveur d'applications récemment installé sur
lequel les services Internet (IIS) 6.0 sont installés.
Les
tableaux suivants décrivent les autorisations du système de fichiers
NTFS, les autorisations du Registre et les droits d'utilisateur
Microsoft Windows. Ces informations s'appliquent si Microsoft ASP.NET
est fourni dans le cadre de la suite d'installation. Cet article traite
principalement du service de publication World Wide Web et ne prend pas
en compte les autres composants tels que le service FTP (File Transfer
Protocol), le service SMTP (Simple Mail Transfer Protocol) et les
extensions serveur de Microsoft FrontPage (FPSE).
Remarque Pour les besoins de ce document, le compte IUSR_nom_ordinateur est utilisé de façon interchangeable avec un compte anonyme configuré. Autorisations NTFS
Remarque 1
Vous devez disposer des autorisations sur ce répertoire lorsque vous
utilisez l'authentification de base ou intégrée et lorsque les erreurs
personnalisées sont configurées. Par exemple, lorsque l'erreur 401.1 se
produit, l'utilisateur connecté peut uniquement afficher en détail
l'erreur personnalisée prévue si les autorisations de lire le
fichier 4011.htm ont été accordées à cet utilisateur.
Remarque 2 Par défaut, ASP.NET est utilisé comme l'identité de processus ASP.NET en mode d'isolation d'IIS 5.0. Si ASP.NET est basculé en mode d'isolation d'IIS 5.0, ASP.NET doit pouvoir accéder aux zones de contenu. L'isolation du processus ASP.NET est détaillée dans l'Aide IIS. Pour plus d'informations, reportez-vous au site Web de Microsoft à l'adresse suivante : Isolation du processus ASP.NET Autorisations du Registre
Droits d'utilisateur Windows
Remarque
Dans une nouvelle installation par défaut de Microsoft
Windows Server 2003 avec IIS 6.0, les groupes Utilisateurs et Tout le
monde disposent des autorisations Outrepasser le contrôle de défilement.
L'identité de processus du travail hérite des autorisations Outrepasser
le contrôle de défilement par le biais de l'un de ces groupes. Si les
deux groupes sont supprimés des autorisations Outrepasser le contrôle de
défilement et si l'identité de processus du travail n'hérite pas des
autorisations Outrepasser le contrôle de défilement par le biais de
n'importe quelle autre attribution, le processus du travail ne démarre
pas. Si les groupes Utilisateurs et Tout le monde doivent être supprimés
des autorisations Outrepasser le contrôle de défilement, ajoutez le
groupe IIS_WPG pour permettre à IIS de fonctionner comme prévu.
Remarque Dans IIS 6.0, lorsque l'authentification de base est configurée comme l'une des options d'authentification, la propriété de métabase LogonMethod de l'authentification de base est NETWORK_CLEARTEXT. Le type d'ouverture de session NETWORK_CLEARTEXT ne nécessite pas le droit d'utilisateur Permettre l'ouverture d'une session locale. Cela s'applique également à l'authentification anonyme. Pour plus d'informations, consultez la rubrique « Type d'ouverture de session par défaut de l'authentification de base » dans l'Aide IIS. Vous pouvez également vous reporter au site Web de Microsoft à l'adresse suivante : Authentification de base
Source: http://support.microsoft.com/kb/812614
|
Senior Sharepoint Developer
ConversionConversion EmoticonEmoticon