资源描述：
《windows server 2003的权限设置方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、windows2003最完善最完美的权限及安全设置解决方案一、服务器安全设置1.IIS6.0的安装和设置1.1开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件应用程序———ASP.NET（可选）
2、——启用网络COM+访问（必选）
3、——Internet信息服务(IIS)———Internet信息服务管理器（必选）
4、——公用文件（必选）
5、——万维网服务———ActiveServerpages（必选）
6、——Internet数据连接器（可选
7、）
8、——WebDAV发布（可选）
9、——万维网服务（必选）
10、——在服务器端的包含文件（可选）在”网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP）和Microsoft网络客户端。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在“本地连接”打开Windows2003自带的防火墙，可以屏蔽端口，基本达到一个IPSec的功能,只保留有用的端口,比如远程
11、(3389)和Web(80),Ftp(21),邮件服务器(25,110),https(443),SQL(1433)1.2.IIS(Internet信息服务器管理器)在"主目录"选项设置以下读允许写不允许脚本源访问不允许目录浏览建议关闭记录访问建议关闭索引资源建议关闭执行权限推荐选择“纯脚本”建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。(最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为FullControl)。1.3.在IIS6.0-本
12、地计算机-属性-允许直接编辑配置数据库在IIS中属性->主目录->配置->选项中，在网站“启用父路径”前面打上勾1.4.在IIS中的Web服务扩展中选中ActiveServerPages，点击“允许”1.5.优化IIS6应用程序池road,arethestructuralroadtrafficwithinthecity.Inaddition,suitableforhighspeed,andhigh-speed,S206,S307,alsoserveinner-citytraffic.Outboundtraffic:existinghighways(suitableforhigh-
13、speed,andhighspeed),darts(S206,S307)andYiweiroad,andsoon.Afteryearsofconstantdevelopment,roadconditionshavebeengreatly25 1、取消“在空闲此段时间后关闭工作进程（分钟）” 2、勾选“回收工作进程（请求数目）” 3、取消“快速失败保护”1.6.解决SERVER2003不能上传大附件的问题 在“服务”里关闭iisadminservice服务。 找到windowssystem32inetsrv下的metabase.xml文件。 找到ASPMaxReq
14、uestEntityAllowed把它修改为需要的值（可修改为20M即：20480000） 存盘，然后重启iisadminservice服务。1.7.解决SERVER2003无法下载超过4M的附件问题 在“服务”里关闭iisadminservice服务。 找到windowssystem32inetsrv下的metabase.xml文件。 找到AspBufferingLimit把它修改为需要的值（可修改为20M即：20480000） 存盘，然后重启iisadminservice服务。1.8.超时问题 解决大附件上传容易超时失败的问题 在IIS中调大一些脚本超时时
15、间，操作方法是：在IIS的“站点或虚拟目录”的“主目录”下点击“配置”按钮， 设置脚本超时时间为：300秒(注意：不是Session超时时间) 解决通过WebMail写信时间较长后，按下发信按钮就会回到系统登录界面的问题 适当增加会话时间(Session)为60分钟。在IIS站点或虚拟目录属性的“主目录”下点击“配置-->选项”， 就可以进行设置了(Windows2003默认为20分钟)2.WEB目录权限设置Everyone:顾名思义，所有的用户，这个计算机上的所有用户都
