1、系统盘权限设置
C:分区部分：
c:
administrators全部(该文件夹，子文件夹及文件)
CREATOROWNER全部(只有子文件来及文件)
system全部(该文件夹，子文件夹及文件)
IIS_WPG创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹，子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:DocumentsandSettings
administrators全部(该文件夹，子文件夹及文件)
PowerUsers(该文件夹，子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹，子文件夹及文件)
C:ProgramFiles
administrators全部(该文件夹，子文件夹及文件)
CREATOROWNER全部(只有子文件来及文件)
IIS_WPG(该文件夹，子文件夹及文件)
读取和运行
列出文件夹目录
读取
PowerUsers(该文件夹，子文件夹及文件)
修改权限
SYSTEM全部(该文件夹，子文件夹及文件)
TERMINALSERVERUSER(该文件夹，子文件夹及文件)
修改权限
2、网站及虚拟机权限设置(比如网站在E盘)
说明：我们假设网站全部在E盘wwwsite目录下，并且为每一个虚拟机创建
了一个guest用户，用户名为vhost1...vhostn并且创建了一个webuser组
，把所有的vhost用户全部加入这个webuser组里面方便管理
E:
Administrators全部(该文件夹，子文件夹及文件)
E:wwwsite
Administrators全部(该文件夹，子文件夹及文件)
system全部(该文件夹，子文件夹及文件)
service全部(该文件夹，子文件夹及文件)
E:wwwsitevhost1
Administrators全部(该文件夹，子文件夹及文件)
system全部(该文件夹，子文件夹及文件)
vhost1全部(该文件夹，子文件夹及文件)
3、数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限
比如F盘为数据备份盘，我们只指定一个管理员对它有完全操作的权限
4、其它地方的权限设置
请找到c盘的这些文件，把安全性设置只有特定的管理员有完全操作权限
下列这些文件只允许administrators访问
net.exe
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
【win2003硬盘权限设置】相关文章：