windows servr 2003iis权限设置windows server 2003iis权限设置.docVIP

IIS权限高级设置 以Windows Server 2003为例，虚拟主机用户不必进行此项设置。 首先，我们需要用到以下的组:IIS_WPG 组（也称为 IIS 工作进程组，IIS Worker Process Group）Guests组 （来宾组，在系统中拥有最少的权限） 以及以下的帐号:Internet 来宾帐户 （匿名访问 Internet 信息服务的内置帐户）启动 IIS 进程帐户 （用于启动进程外应用程序的 Internet 信息服务的内置帐户） 首先我们新建两个帐号，打开控制面版中的管理工具然后找到计算机管理。双击用户后展开用户的列表，在用户列表内点鼠标右键选择新用户。如下图：点击新用户后出现下图：在用户名等位置输入您要使用的用户名，全名以及描述是做说明用的可以不填写。这里建议您的用户名用_iusr和_iwam来做后缀以区别开IIS来宾帐号，和IIS的进程启动帐号。一般来说iusr为IIS来宾，iwam为IIS进程启动帐号。当然您也可以按照您的习惯来做后缀区分两个帐号已方便以后使用。帐号的密码我建议您使用一个12位以上的数字字母和符号混合密码，或者是一个MD5两次后的密码。这样可以有效的防止密码被人暴力破解。 帐号建立完成我们来更改一下帐号的所属组，首先更改siteserver_iusr的组为Guests.如下图所示。 接着更改siteser