摘要载入中…    请稍等…












内容载入中…    请稍等…

如长时间看不到内容,请关闭浏览器,重新打开此页!

芯友首页 应用软件 编程开发 网络硬件 资源下载 动漫音乐 精美图库 芯友论坛 视频教程 电脑技术QQ群:72845454
 ★★photoshop学友-史上最强播放器★★
 位置:网络硬件>服务器配置>IIS常见问题
◎→ 本类最新
IIS提供的服务
IIS的软件要求
IIS的使用
已经装了WIN2000和IIS5以及PWS,
IIS的安装与配置
使用ISAPI过滤器增强IIS的功能
用ADSI编程实现IIS中建立虚拟目录
◎→相关资源
电脑软硬件入门视频教程
局域网基础视频教程
IIS常见问题
电脑组装
电脑配件
BIOS与CMOS故障
IIS常见问题
Web服务器
邮件服务器
黑客技术与网络安全视频
◎→ 热门资源
端口筛选工具
Internet服务的端口分配
TCP/IP端口筛选
Asp.net操作数据库最简代码说明
资深站长评各大广告联盟
IIS之URL授权
目录服务映射

保护虚拟目录


日期:2008-10-20 23:56:09    来源:
   
 ·解除Excel的数据保护 ·RVS安装的小策略(RETURNIL VIRTUAL SYSTEM虚拟系统)
 ·目录服务映射

IIS 管理员可以使用本地用户身份验证来保护虚拟目录身份验证委派是 IIS 6.0 和 Windows Server 2003 家族的一个功能,它允许映射到远程通用命名约定 (UNC) 共享的虚拟目录使用本地用户身份验证来访问该共享。

保护映射到本地目录的虚拟目录

IIS 支持使用所有 Windows 身份验证方法来控制对本地计算机上目录和文件的访问。下面的步骤介绍如何保护映射到本地计算机上目录和文件的新虚拟目录和现有虚拟目录。

 要点 您必须是本地计算机上 Administrators 组的成员或者必须被委派了相应的权限,才能执行下列步骤。作为安全性的最佳操作,请使用不属于 Administrators 组的帐户登录计算机,然后使用运行方式命令以管理员身份运行 IIS 管理器。在命令提示符下,键入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"

创建映射到本地计算机上资源的安全虚拟目录

  1. 在 IIS 管理器中,展开本地计算机,展开“网站”文件夹,右键单击要在其中创建虚拟目录的网站或文件夹,指向“新建”,然后单击“虚拟目录”。
  2. 单击“下一步”。
  3. 在“别名”框中,键入新虚拟目录的别名,然后单击“下一步”。
  4. 在“路径”框中,键入本地目录的路径,然后单击“下一步”。
  5. 选择要授予的访问权限的相应复选框,并清除要拒绝的权限的复选框。
  6. 单击“下一步”以完成向导。

更改映射到本地计算机上资源的现有虚拟目录的安全性

  1. 在 IIS 管理器中,右键单击要保护的虚拟目录,然后单击“属性”。
  2. 在“虚拟目录”选项卡的“本地路径”下面,选择要允许的访问权限复选框,并清除要拒绝的权限复选框。
  3. 单击“确定”。

保护映射到 UNC 共享的虚拟目录

在 IIS 6.0 中,可以使用身份验证委派,将经过验证的请求用户凭据传递到 UNC 共享所在的远程文件服务器。这种方法比使用静态用户名和密码的方法更好,因为您可以限制每个用户或组对 UNC 共享特定部分的访问。

如果您使用静态用户名和密码来保护虚拟目录,则每个用户可以访问共享上的每个目录和文件。这意味着,用户可以访问 UNC 共享上属于其他用户的文件。通过模拟已验证用户访问主持共享的计算机的凭据,远程计算机使用这些凭据限制用户只能访问他们拥有访问权限的资源。

在创建虚拟目录或配置现有目录时,可以配置 IIS 以保护虚拟目录。

创建具有 UNC 路径的安全虚拟目录

  1. 在 IIS 管理器中,展开本地计算机,展开“网站”文件夹,右键单击一个网站、Web 应用程序、目录或虚拟目录,指向“新建”,然后单击“虚拟目录”。
  2. 单击“下一步”。
  3. 在“别名”框中,键入新虚拟目录的别名,然后单击“下一步”。
  4. 在“路径”框中,键入 UNC 共享上目录的路径,然后单击“下一步”。
  5. “虚拟目录创建向导”将路径格式识别为 UNC,并显示“用户名和密码”对话框。
  6. 要查找请求访问远程计算机的用户凭据,请选择“在验证到网络目录的访问时总是使用已经过身份验证的用户的凭据”复选框,并将“用户名”和“密码”框保留空白。单击“下一步”并执行第 8 步。
  7. 要使用静态用户名和密码来保护虚拟目录和共享,请填写“用户名”和“密码”框,并清除“在验证到网络目录的访问时总是使用已经过身份验证的用户的凭据”复选框,然后单击“下一步”。
  8. 选择要授予的访问权限的相应复选框,并清除要拒绝的权限的复选框。
  9. 单击“下一步”以完成向导。

保护具有 UNC 路径的现有虚拟目录

  1. 在 IIS 管理器中,右键单击要保护的虚拟目录,然后单击“属性”。
  2. 单击“连接为”。
  3. 要委派向远程计算机传递本地用户的凭据,请选择“在验证到网络目录的访问时总是使用已经过身份验证的用户的凭据”复选框,并将“用户名”和“密码”框保留空白。执行第 5 步。
  4. 要使用静态用户名和密码来保护虚拟目录和共享,请填写“用户名”和“密码”框,并清除“在验证到网络目录的访问时总是使用已经过身份验证的用户的凭据”复选框。
  5. 单击“确定”。
 [1]

Excel工作表地保护大法

第3课:创建站点和虚拟目录以及设置属性

脚本列出Web虚拟目录

--->目录文件同步专家 1.2┊支持文件属性同步让同步一次到位┊简体中文绿色免费版
--->RipIt4Me V1.7.0.0┊DVD备份工具、支持被RipGuard保护的DVD┊英文绿色特别版
--->瑞星杀毒软件 2007 19.29.00┊抵御病毒、保护系统等┊免序列号免ID简体中文版
--->瑞星防火墙 2007 19.29.00┊保护网络安全和免受黑客攻击┊简体中文标准特别版
--->江民杀毒软件KV2007┊抵御病毒入侵、保护系统安全┊免序列号免授权安装标准版
Tags:  保护 虚拟 目录

芯友网版权所有 1999-2006 | 著作权与商标声明 | 法律声明 | 服务条款 | 隐私声明 | 联系我们