设置安全的windows2003虚拟主机服务器.docVIP

设置安全的windows2003虚拟主机服务器的过程: ? 1.?权限设置(着重讲解系统盘设置) A 点击　用在此显示的可以应用到子对象的项目替代所有子对象的权限项目 B-1 提供ASP环境支持 ? 安装MSSQL,则给 C:\Program Files\Microsoft SQL Server\*　目录下所有文件　administrators组权限,安装其他JPEG,ASPUpload等,则加入　users读取运行权限即可; C:\Program Files\Internet Explorer\iexplore.exe,只给administrators组权限即可; } C 为系统目录设置权限 { C:\WINDOWS\repair　去掉USERS组,添加GUEST组(具体指网站访问用户所在组)　[列出文件夹/读取数据 :拒绝] C:\WINDOWS\system32\config　添加GUEST组(具体指网站访问用户所在组)　[列出文件夹/读取数据 :拒绝] } ? 设置完以上后,用如下批处理来设置关键EXE程序权限 Cacls.exe %SystemRoot%\System32\cmd.exe ?/e /R system users administrators /G 改为自己的管理员名:F Cacls.exe %SystemRoot%\System32\net.exe? /e /R system users administrators /G 改为自己的管理员名:F Cacls.exe %SystemRoot%\System32\net1.exe? /e /R system users administrators /G 改为自己的管理员名:F cacls.exe %SystemRoot%\System32\regsvr32.exe /e /R system users administrators /G 改为自己的管理员名:F ? Cacls.exe %SystemRoot%\System32\telnet.exe? /e /R system users administrators /G 改为自己的管理员名:F cacls.exe %SystemRoot%\System32\regedt32.exe /e /R system users administrators /G 改为自己的管理员名:F cacls.exe %SystemRoot%\System32\ftp.exe /e /R system users administrators /G 改为自己的管理员名:F cacls.exe %SystemRoot%\System32\taskmgr.exe /e /R system users administrators /G 改为自己的管理员名:F cacls.exe %SystemRoot%\System32\taskkill.exe /e /R system users administrators /G 改为自己的管理员名:F cacls.exe %SystemRoot%\System32\tasklist.exe /e /R system users administrators /G 改为自己的管理员名:F cacls.exe %SystemRoot%\System32\ /e /R system users administrators /G 改为自己的管理员名:F cacls.exe %SystemRoot%\regedit.exe /e /R system users　【此命令必须给administrators组,否则主机管理平台无法注册开通】 cacls.exe %SystemRoot%\System32\cacls.exe /e /R system users 【此命令必须给administrators组,否则开通空间后FTP权限无法继承】 ? 设置完毕后, 手动为以上除了　regedit.exe 与　cacls.exe 外的其他EXE添加　SYSTEM组拒绝权限; 手动为CMD.EXE与shell32.dll　额外添加　guest组　拒绝权限; ? 系统环境辅助权限设置: 。NET目录权限　C:\WINDOWS\Microsoft.NET(users读取/运行)\Framework\版本号\Temporary ASP.NET Files(添加aspnet与iis_wpg　修改/读取/运行权限) SVER-U在服务器开启防火墙的情况下,让客户端不修改设置也能登录呢? 解决方法:在例外里面添加Serv-U目录的ServUDaemon.exe,并且在防火墙的-高级-本地连接设置将“FTP服