中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: EDU首页 > 教育信息化 > 技  术
Windows 2003网站安全权限设置指南
http://www.edu.cn   2009-10-16 中国教育和科研计算机网 作者:林展宏

字体选择:【大】 【中】 【小】


  接下来我们还需要重启上面所创建的所有应用程序池,或者直接重启IIS,否则访问网站时将出现“ Service Unavailable”的错误。
  重启IIS的方法:
  “开始菜单”→“运行”→输入 iisreset 命令即可。
  现在我们可以正常浏览网站了。打开任务管理,查看进程,我们将发现三个w3wp进程的运行用户不再是NETWORK SERVICE,而是上面所创建的IISWK_001、IISWK_002和IISWK_003。
  如果想实现批量添加用户,则可根据下面提供的命令,修改成相应的用户名和密码,然后保存为.bat脚本文件即可。
  1. 批量添加应用程序池的安全性用户:
  net user IISWK_001  _Password1 /fullname∶IISWK_001 /add /y /expires:never /passwordchg∶no /active∶yes
  net user IISWK_002  _Password2 /fullname∶IISWK_002 /add /y /expires∶never /passwordchg∶no /active∶yes
  net user IISWK_003  _Password3 /fullname∶IISWK_003 /add /y /expires∶never /passwordchg∶no /active∶yes
  此处 _Password1、_Password2和_Password3为对应用户的密码字段,请记得进行修改。
  2. 批量添加网站的匿名访问帐户
  net user IUSR_001 _Password1 /fullname:IUSR_001 /add /y /expires:never /passwordchg∶no /active∶yes
  net user IUSR_002 _Password2 /fullname:IUSR_002 /add /y /expires:never /passwordchg∶no /active∶yes
  net user IUSR_003 _Password3 /fullname:IUSR_003 /add /y /expires:never /passwordchg∶no /active∶yes
  3. 批量将所创建的用户从默认的Users组中删除。
  net localgroup users IISWK_001 /delete
  net localgroup users IISWK_002 /delete
  net localgroup users IISWK_003 /delete
  net localgroup users IUSR_001 /delete
  net localgroup users IUSR_002 /delete
  net localgroup users IUSR_003 /delete
  4. 批量将所创建的应用程序池安全性用户加入IIS_WPG组(参见表2)。


表2 权限规划

  注意,成功添加用户后,记得将所有帐号的属性设定为“密码永不过期”。
  (作者单位为汕头大学网络与信息中心)

  来源:《中国教育网络》2009年4月刊

    

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com