Anhänge
Dateien und Berechtigungen unter Internet Information Service
In diesem Anhang sind die minimalen Dateiberechtigungseinstellungen detailliert aufgeführt, die aktiviert sein müssen, damit FrontPage wie beabsichtigt ausgeführt wird. Alle Verweise auf shtml.dll, author.dll oder admin.dll gelten gleichermaßen für die entsprechenden CGI-Programme shtml.exe, author.exe und admin.exe auf IIS 1.x-Servern. FrontPage bearbeitet nur ACLs und ändert in keinem Fall die Berechtigungen von Konten, die unten nicht aufgeführt sind.
Dateiberechtigungen, die von dem Befehl "Servererweiterungen prüfen" zugewiesen werden
Der Befehl Servererweiterungen prüfen des FrontPage-MMC-Snapins korrigiert Probleme bei NTFS-Berechtigungen. Die folgende Dateiliste zeigt die minimal erforderlichen Berechtigungen FrontPage, wie sie von diesem Befehl festgelegt werden.
Windows NT Verzeichnis
\WINNT\system32\infoadmn.dll
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\WINNT\system32\mfc42.dll
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\WINNT\system32\msvcirt.dll
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\WINNT\system32\msvcrt.dll
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\WINNT\system32\netapi32.dll
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\WINNT\system32\netrap.dll
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\WINNT\system32\rpcltc1.dll
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\WINNT\system32\wsock32.dll
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
Microsoft FrontPage-Installationsverzeichnis
Das FrontPage-Installationsverzeichnis ist standardmäßig C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions.
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\40\servsupp\
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\40\servsupp\fp30msft.dll
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\40\servsupp\servers.cnf
INTERAKTIV |
Beschränkter Zugriff (R) |
NETZWERK |
Beschränkter Zugriff (R) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\40\bin\
INTERAKTIV |
Anzeigen (RX)(Nicht angegeben) |
NETZWERK |
Anzeigen (RX)(Nicht angegeben) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\40\bin\fp4*utl.dll
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\servsupp\fp4*txt.dll
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\servsupp\fp4*wel.dll
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\bin\fp4*vss.dll
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\bin\1033\fpext*.msg
(Diese Dateien sind nur zur Unterstützung mehrerer Sprachen vorhanden. Bei einer englischsprachigen Installation der FrontPage-Servererweiterungen sind die Dateien in der Regel nicht vorhanden.)
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\isapi\
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\isapi\shtml.dll
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\isapi\_vti_adm\
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\isapi\_vti_adm\admin.dll
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\isapi\_vti_aut\
INTERAKTIV |
Lesen (RX)(RX) |
NETZWERK |
Lesen (RX)(RX) |
\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions \40\isapi\_vti_aut\author.dll
INTERAKTIV |
Lesen (RX) |
NETZWERK |
Lesen (RX) |
Webinhaltsbereich
Diese Auflistung gilt für den Webinhaltsbereich \inetpub\wwwroot.
\inetpub
Alle Ordner, die den Stammordner für Inhalt enthalten, erteilen diesen Konten die Berechtigung ANZEIGEN.
INTERAKTIV |
Anzeigen (RX)(Nicht angegeben) |
NETZWERK |
Anzeigen (RX)(Nicht angegeben) |
\inetpub\wwwroot
INTERAKTIV |
Anzeigen (RX)(Nicht angegeben) |
NETZWERK |
Anzeigen (RX)(Nicht angegeben) |
\inetpub\wwwroot\_vti_pvt
INTERAKTIV |
Beschränkter Zugriff (RWXD)(RWD) |
NETZWERK |
Beschränkter Zugriff (RWXD)(RWD) |
\inetpub\wwwroot\_vti_pvt\botinfs.cnf
INTERAKTIV |
Beschränkter Zugriff (R) |
NETZWERK |
Beschränkter Zugriff (R) |
\inetpub\wwwroot\_vti_pvt\bots.cnf
INTERAKTIV |
Beschränkter Zugriff (R) |
NETZWERK |
Beschränkter Zugriff (R) |
\inetpub\wwwroot\_vti_pvt\services.cnf
INTERAKTIV |
Beschränkter Zugriff (R) |
NETZWERK |
Beschränkter Zugriff (R) |
\VSS\win32\ssapi.dll
Die Sicherheitseinstellungen dieser Datei werden nur dann geändert, wenn Visual SourceSafe 5.0 oder höher installiert ist.
INTERAKTIV |
(RX) |
NETZWERK |
(RX) |
\VSS\win32\ssxx.dll
Die Sicherheitseinstellungen dieser Datei werden nur dann geändert, wenn Visual SourceSafe 5.0 oder höher installiert ist. Der Wert xx bezeichnet den Ländercode. Der Standardwert ist ssus.dll, falls kein anderer Ländercode vorhanden ist.
INTERAKTIV |
(RX) |
NETZWERK |
(RX) |
Nachstehend finden Sie eine Liste weiterer Dateiberechtigungen, die beim Installieren von FrontPage zugewiesen werden. Diese Liste geht davon aus, dass die in Windows NT integrierten Gruppen "Administratoren" und "SYSTEM" bereits über vollständige Kontrolle über das gesamte Laufwerk verfügen, und dass das Konto IUSR_<Hostname> über LESE-Zugriff auf den Webinhalt verfügt, bevor FrontPage installiert wird.
FrontPage geht davon aus, dass alle Konten mit LESE-Zugriff auf den Webinhalt nach der Installation weiterhin Zugriff behalten. Diese Konten werden zu Endbenutzern für den Webinhalt. Das Konto IUSR_<Hostname> erhält in der nachstehenden Liste nur dann Zugriff, wenn der Zugriff zum Zeitpunkt der Installation bereits erteilt war. Sie können "Alle Benutzerkonten mit Lesezugriff auf den Webinhalt" anstelle von IUSR_<Hostname> verwenden. Unabhängig davon, welche Zugriffsebene diesen Konten vor der Installation zugewiesen war, erhalten sie vom Installationsprogramm der FrontPage-Servererweiterungen die nachstehend beschriebenen Zugriffsebenen.
FrontPage weist den Gruppen "Administratoren" und "SYSTEM" überall die vollständige Kontrolle zu.
Das Installationskonto erhält explizite Verwaltungsrechte im ganzen Inhaltsbereich, obwohl es sich bereits um einen Administrator handelt. Sie müssen ein Windows NT-Administrator sein, um die Verwaltungstools für die FrontPage-Servererweiterungen, wie z. B. Fpsrvadm, ausführen zu können.
Webinhaltsbereich
\inetpub\wwwroot\
IUSR_<Hostname> |
Beschränkter Zugriff (RWXD) (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWXD) (RWD) |
Jeglicher durchsuchbarer Inhalt
IUSR_<Hostname> |
Beschränkter Zugriff (RX)(R) |
Das Installationskonto |
Beschränkter Zugriff (RWPXD) (RWPD) |
\inetpub\wwwroot\_vti_log\
IUSR_<Hostname> |
Beschränkter Zugriff (RWXD) (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWPXD) (RWPD) |
\inetpub\wwwroot\_vti_pvt\
IUSR_<Hostname> |
Beschränkter Zugriff (RWXD) (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWPXD) (RWPD) |
\inetpub\wwwroot\_vti_pvt\access.cnf
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
\inetpub\wwwroot\_vti_pvt\doctodep.btr
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
\inetpub\wwwroot\_vti_pvt\deptodoc.btr
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
\inetpub\wwwroot\_vti_pvt\linkinfo.cnf
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
INTERAKTIV |
Beschränkter Zugriff (RWD) |
NETZWERK |
Beschränkter Zugriff (RWD) |
\inetpub\wwwroot\_vti_pvt\service.cnf
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
INTERAKTIV |
Beschränkter Zugriff (RWD) |
NETZWERK |
Beschränkter Zugriff (RWD) |
\inetpub\wwwroot\_vti_pvt\services.org
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
INTERAKTIV |
Beschränkter Zugriff (RWD) |
NETZWERK |
Beschränkter Zugriff (RWD) |
\inetpub\wwwroot\_vti_pvt\structure.cnf
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
INTERAKTIV |
Beschränkter Zugriff (R) |
NETZWERK |
Beschränkter Zugriff (R) |
\inetpub\wwwroot\_vti_pvt\svcacl.cnf
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
INTERAKTIV |
Beschränkter Zugriff (RWD) |
NETZWERK |
Beschränkter Zugriff (RWD) |
\inetpub\wwwroot\_vti_pvt\uniqperm.cnf
IUSR_<Hostname> |
Beschränkter Zugriff (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWD) |
INTERAKTIV |
Beschränkter Zugriff (RWD) |
NETZWERK |
Beschränkter Zugriff (RWD) |
\inetpub\wwwroot\_vti_txt\
IUSR_<Hostname> |
Beschränkter Zugriff (RWXD) (RWD) |
Das Installationskonto |
Beschränkter Zugriff (RWPXD) (RWPD) |
INTERAKTIV |
Beschränkter Zugriff (RWXD) (Nicht angegeben) |
NETZWERK |
Beschränkter Zugriff (RWXD) (Nicht angegeben) |
\inetpub\wwwroot\_vti_bin\
IUSR_<Hostname> |
Lesen (RX)(RX) |
Das Installationskonto |
Lesen (RX)(RX) |
INTERAKTIV |
Anzeigen (RX) (Nicht angegeben) |
NETZWERK |
Anzeigen (RX) (Nicht angegeben) |
\inetpub\wwwroot\_vti_cnf\
IUSR_<Hostname> |
Beschränkter Zugriff (RX) (R) |
Das Installationskonto |
Beschränkter Zugriff (RWPXD) (RWPD) |
\inetpub\wwwroot\_private\
IUSR_<Hostname> |
Beschränkter Zugriff (RX) (R) |
Das Installationskonto |
Beschränkter Zugriff (RWPXD) (RWPD) |
|