编辑“鼎太播客/鼎太播客权限设置”

{{鼎太播客 top}}

*首先，需要用到以下的组:

#[[IIS]]_WPG 组（也称为 IIS 工作[[进程]]组，IIS Worker Process Group）Guests组 （来宾组，在系统中拥有最少的权限）以及以下的帐号:
#Internet 来宾帐户 （匿名访问 Internet 信息服务的内置帐户）
#启动 IIS 进程帐户 （用于启动进程外[[应用程序]]的 [[Internet]] 信息服务的内置帐户）

*然后新建两个帐号 dtpod_iusr  和 dtpod_iwam

*打开[[控制面版]]中的管理工具然后找到[[计算机]]管理。双击打开后看到下图：
[[Image:QXSZ.png]]

*双击用户后展开用户的列表，在用户列表内点[[鼠标]]右键选择新用户。如下图：
[[Image:QXSZ1.png]]

*点击新用户后出现下图：
[[Image:QXSZ2.png]]

*在用户名等位置输入要使用的用户名，全名以及描述是做说明用的可以不填写。

*重复上述过程建立帐号dtpod_iwam
[[Image:QXSZ3.png]]


*这里建议用户名用"_iusr"和"_iwam"来做后缀以区别开IIS来宾帐号，和IIS的进程启动帐号。

*一般来说iusr为IIS来宾，iwam为IIS进程启动帐号。当然也可以按照习惯来做后缀区分两个帐号方便以后使用及管理。帐号的密码我建议使用一个12位以上的数字字母和符号混合密码，或者是一个[[MD5]]两次后的密码。这样可以有效的防止密码被人暴力破解。帐号建立完成我们来更改一下帐号的所属组，首先更改dtpod_iusr的组为Guests.如下图所示。
[[Image:QXSZ4.png]]

*接着更改dtpod_iwam的组为IIS_WPG.如下图所示。
[[Image:QXSZ5.png]]

*说明：iusr和iwam账号一定要设置密码，且密码在12位以上。并且一定要为帐号调整所在的用户组。iusr帐号为guest组，iwam帐号为IIS_WPG组。

*这样我们就有了访问网站的时用户连接[[服务器]]的帐号dtpod_iusr，和服务器用来启动程序池运行.net程序的帐号dtpod_iwam。

*还要更改[[windows]]下的temp文件夹的权限。给temp文件夹加上一个iis_wpg的帐号，并给于图示权限。
[[Image:QXSZ6.png]]

*请在执行应用操作前，选择替换子目录。如下图所示
[[Image:QXSZ7.png]]

*要给[[网站]]的目录（WebSite）添加dtpod_iusr和dtpod_iwam这两个帐号，并先给于只读权限应用于子目录。
[[Image:QXSZ8.png]]

*最后给于[[上传]]文件夹dtpod_iwam修改和写入权限，如下文件夹需修改权限：
<pre>

网站服务器：

  WebSite\Uploads

文件服务器：

  Dingtai.ServerSite\Uploads

  Dingtai.ServerSite\Images
</pre>

给于dtpod_iwam修改和写入权限，如图：

[[Image:QXSZ9.png]]

== 参考来源 ==
*http://download.pchome.net/multimedia/media/redirectsrv-163815-5.html

[[category:鼎太播客|D]]

{{鼎太播客}}