关于winwebmail系统权限设置新问题!

freemanwon · 发表于 2006-12-28 11:54:39

看过很多帖子以及官方的关于winwebmail的系统权限设置,自己研究了下,有了不同的权限设置,具体如下:

根目录:                administrators (完全控制)
                           system(完全控制)
                           匿名帐号(读取运行)
                           IIS_WPG(只有根目录是读取运行,不继承)

winwebmail目录:    administrators(完全控制,继承的)
                           system(完全控制,继承的)
                           匿名帐号(完全控制)
                           IIS_WPG(读取写入)
一般的设置是administrators和SYSTEM这两个权限是一样的.internet匿名帐号也是一样的.  区别就是在.官方说明里面要加上USERS组的读取运行权限.而我这里完全没有USERS组的权限.只是替换成了IIS_WPG组的权限. IIS_WPG组是ASP运行时候需要的一个系统用户组.

测试WEB登陆成功,不会出现提示用户名密码错误现象. 删除邮件也成功.  只是不知道会不会有什么其他隐含的问题.安全有没有什么隐患.  在此提出,希望有高手能帮忙分析下.谢谢!!!

rayer · 发表于 2006-12-28 12:32:29

匿名帐号这个东东好象是guests组,还不如给users组权限来的好吧

freemanwon · 发表于 2006-12-28 12:39:26

是啊.我说的是internet来宾帐号.就是IIS上用来访问WEB的帐号.默认是IUSR_计算机名. 这个权限一定要有的. USERS跟他没关系,是另外要加上的.

rayer · 发表于 2006-12-28 15:43:08

没明白,权限这东东比较复杂,一般俺就按官方设,下次bmp大佬来的时候你可以问问他滴

kawayipig · 发表于 2007-1-5 10:07:24

一般俺就按官方设

		自动登录	找回密码
密码			会员注册

[讨论] 关于winwebmail系统权限设置新问题!