1.win2003如何用命令设置文件夹访问权限
2.win2003如何禁止别人创建用户windows禁止创建新用户
3.win2003 文件权限设置问题
4.WIN2003下的FTP帐号及权限管理
5.win2003在本地管理员有些文件打不开，说是没权限，怎么解决，求详细步骤
6.win2003创建一个用户可以对文件夹下的文件可以进行重命名和修改但不能删除如何设置权限
如何配置Win2003的NTFS文件系统权限及IIS权限设置参考(供使用Win2003服务器参考)
如何配置Win2003的NTFS文件系统权限
一、首先了解权限设置的方案
1、被授予权限的对象分用户和用户组两种
2、批量设置有两大方案，当设置某个目录的权限时，进入高级
I 可设置是否继承父级权限设置 （第一个勾）
II 可设置是否替换子目录及文件的权限设置 （第二个勾）
二、系统盘主要目录的权限设置
C:只授予 System 和 Administrators 完全控制权限，删除其他用户或组，不替换子目录
C:\Documents and Settings
仅继承父级，并替换子目录
C:\Inetpub
删除之，不要使用该目录作为网站发布的目录。
C:\Program Files
仅继承父级，并替换子目录
C:\Program Files\Common Files\Microsoft Shared
删除继承并保留设置（在“高级”中取消第一个勾，再在弹出的对话中选“复制”）
添加 Users 组，只授予读取权限
将该目录的设置替换它的子目录（勾中第二个勾）
C:\Windows
删除继承并保留设置
添加 Users 组，只授予读取权限
将该目录的设置替换它的子目录
（具体做法和上面 /Microsoft Shared 目录设置一样）
C:\Windows\Temp
添加 IIS_WPG、ASPNET、Network Services、Network 用户或组
授予完全控制权限，替换它的子目录
C:\Windows\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files
添加 Everyone，授予完全控制权限，将该设置替换它的子目录
三、其他盘的设置
C盘设置完成，其他盘均仅给 System 和 Administrators 授予完全控制即可。
网站发布目录授予IIS匿名用户读取访问权限。需要.NET权限的目录添加 IIS_WPG 组（或隶属于该组的某个用户），授予完全控制权限。
IIS权限设置参考
虽然 Apache 的名声可能比 IIS 好，但我相信用 IIS 来做 Web 服务器的人一定也不少。说实话，我觉得 IIS 还是不错的，性能和稳定性都相当不错。但是我发现许多用 IIS 的人不太会设置 Web 服务器的权限，因此，出现漏洞被人黑掉也就不足为奇了。但我们不应该把这归咎于 IIS 的不安全。如果对站点的每个目录都配以正确的权限，出现漏洞被人黑掉的机会还是很小的（Web 应用程序本身有问题和通过其它方式入侵黑掉服务器的除外）。下面是我在配置过程中总结的一些经验，希望对大家有所帮助。
IIS Web 服务器的权限设置有两个地方，一个是 NTFS 文件系统本身的权限设置，另一个是 IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上。这两个地方是密切相关的。下面我会以实例的方式来讲解如何设置权限。
IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上有：
脚本访问
免费收录网站 .admin5.net
读取
写入
浏览
记录访问
索引
6 个选项。这 6 个选项中，“记录访问”和“索引”跟安全性关系不大，一般都设置。但是如果前面四个权限都没有设置的话，这两个权限也没有必要设置。在设置权限时，记住这个规则即可，后面的例子中不再特别说明这两个权限的设置。
另外在这 6 个选项下面的执行权限下拉列表中还有：
无
纯脚本
纯脚本和可执行程序
3 个选项。
而网站目录如果在 NTFS 分区（推荐用这种）的话，还需要对 NTFS 分区上的这个目录设置相应权限，许多地方都介绍设置 everyone 的权限，实际上这是不好的，其实只要设置好 Internet 来宾帐号（IUSR_xxxxxxx）或 IIS_WPG 组的帐号权限就可以了。如果是设置 ASP、PHP 程序的目录权限，那么设置 Internet 来宾帐号的权限，而对于 ASP.NET 程序，则需要设置 IIS_WPG 组的帐号权限。在后面提到 NTFS 权限设置时会明确指出，没有明确指出的都是指设置 IIS 属性面板上的权限。
例1 —— ASP、PHP、ASP.NET 程序所在目录的权限设置：
如果这些程序是要执行的，那么需要设置“读取”权限，并且设置执行权限为“纯脚本”。不要设置“写入”和“脚本访问”，更不要设置执行权限为“纯脚本和可执行程序”。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。如果有一些特殊的配置文件（而且配置文件本身也是 ASP、PHP 程序），则需要给这些特定的文件配置 NTFS 权限中的 Internet 来宾帐号（ASP.NET 程序是 IIS_WPG 组）的写权限，而不要配置 IIS 属性面板中的“写入”权限。
站长必看的网站 .admin5
IIS 面板中的“写入”权限实际上是对 HTTP PUT 指令的处理，对于普通网站，一般情况下这个权限是不打开的。
IIS 面板中的“脚本访问”不是指可以执行脚本的权限，而是指可以访问源代码的权限，如果同时又打开“写入”权限的话，那么就非常危险了。
执行权限中“纯脚本和可执行程序”权限可以执行任意程序，包括 exe 可执行程序，如果目录同时有“写入”权限的话，那么就很容易被人上传并执行木马程序了。
对于 ASP.NET 程序的目录，许多人喜欢在文件系统中设置成 Web 共享，实际上这是没有必要的。只需要在 IIS 中保证该目录为一个应用程序即可。如果所在目录在 IIS 中不是一个应用程序目录，只需要在其属性->目录面板中应用程序设置部分点创建就可以了。Web 共享会给其更多权限，可能会造成不安全因素。
剑心总结:也就是说一般不要打开-主目录-(写入),(脚本访问) 这两项以及不要选上(纯脚本和可执行程序),选(纯脚本)就可以了.需要asp.net的应用程序的如果应用程序目录不止应用程序一个程序的可以在应用程序文件夹上(属性)-目录-点创建就可以了.不要在文件夹上选web共享.
例2 —— 上传目录的权限设置：
用户的网站上可能会设置一个或几个目录允许上传文件，上传的方式一般是通过 ASP、PHP、ASP.NET 等程序来完成。这时需要注意，一定要将上传目录的执行权限设为“无”，这样即使上传了 ASP、PHP 等脚本程序或者 exe 程序，也不会在用户浏览器里就触发执行。 网站精华 top.admin5
同样，如果不需要用户用 PUT 指令上传，那么不要打开该上传目录的“写入”权限。而应该设置 NTFS 权限中的 Internet 来宾帐号（ASP.NET 程序的上传目录是 IIS_WPG 组）的写权限。
如果下载时，是通过程序读取文件内容然后再转发给用户的话，那么连“读取”权限也不要设置。这样可以保证用户上传的文件只能被程序中已授权的用户所下载。而不是知道文件存放目录的用户所下载。“浏览”权限也不要打开，除非你就是希望用户可以浏览你的上传目录，并可以选择自己想要下载的东西。
剑心总结:一般的一些asp.php等程序都有一个上传目录.比如论坛.他们继承了上面的属性可以运行脚本的.我们应该将这些目录从新设置一下属性.将(纯脚本)改成(无).
例3 —— Access 数据库所在目录的权限设置：
许多 IIS 用户常常用将 Access 数据库改名（改为 asp 或者 aspx 后缀等）或者放在发布目录之外的方法来避免浏览者下载它们的 Access 数据库。而实际上，这是不必要的。其实只需要将 Access 所在目录（或者该文件）的“读取”、“写入”权限都去掉就可以防止被人下载或篡改了。你不必担心这样你的程序会无法读取和写入你的 Access 数据库。你的程序需要的是 NTFS 上 Internet 来宾帐号或 IIS_WPG 组帐号的权限，你只要将这些用户的权限设置为可读可写就完全可以保证你的程序能够正确运行了。
站长网 .admin5
剑心总结:Internet 来宾帐号或 IIS_WPG 组帐号的权限可读可写.那么Access所在目录（或者该文件）的“读取”、“写入”权限都去掉就可以防止被人下载或篡改了
例4 —— 其它目录的权限设置：
你的网站下可能还有纯目录、纯 html 模版目录、纯客户端 js 文件目录或者样式表目录等，这些目录只需要设置“读取”权限即可，执行权限设成“无”即可。其它权限一概不需要设置。
好了，我想上面的几个例子已经包含了大部分情况下的权限设置，其它情况根据这些例子，我想你一定可以想到该如何设置了吧。
win2003如何用命令设置文件夹访问权限
一、
第一步 开始》运行》输入 gpedit.msc
第二部 展开计算机配置》windows设置》安全设置》本地策略》用户权限分配》双击通过终端服务拒绝登陆》将里面的users组删除；即可
二、
到"控制面板" --> "管理工具" --> "终端服务配置" --> "服务器设置" 在右边框中, 授权"每用户" 改成 "每设备",
处理办法:
1. "控制面板" --> "管理工具" --> "终端服务配置"
2. 点击"连接", 右边出现连接项(例如: RDP-Tcp,tcp,Microsoft RDP 5.2)
3. 双击要修改的连接项。
3. 弹出窗口, 单击"权限"选项卡。
4. 单击"高级"，然后单击"添加"。
5. 指定要添加的用户或组，使该用户或组能够使用“远程控制”。
6. 添加用户或组之后，将显示权限项 对话框。单击“远程控制”的允许 列，将其选中。
7. 单击确定。
win2003如何禁止别人创建用户windows禁止创建新用户
首先要求你的磁盘格式必须是NTFS格式的。 然后创建目录A和B 鼠标右键点击A目录，在“共享和安全”选项卡里可以看到该目录的默认权限分配表，由于这个权限是继承自根目录的，所以需要你修改下（点高级，去掉继承），然后就可以分别设置各个用户的权限了，其中everyone账户代表的就是所有人，指定读权限和列文件目录权限，ADMINISTRATOR和SYSTEM账户要给定完全控制权限的，切记。 B文件的操作原理同上。
win2003 文件权限设置问题
win2003如何禁止电脑创建用户，就是我自己不能创建。
跪求如何定时禁用本地连接和启用本地链接？
禁用的本地连接自动开启，我想你的电脑应该接着网线，一般XP系统和win2003都没有自动开启网路连接的程序，在win7以上系统就有自动开启网络连接，自动搜索网络。而DELL作为国际服务器品牌驱动程序或系统程序中添加自动开启网络搜索Internet也不无可能。方便的话，直接拔掉网线，想必跟你禁用本地网络连接是一样的，插回去，就如同启用。
若你在意此事，请继续往下看，查看系统自动启用网络的可能性：
1、是否有设置XP自动连网
（1）IE--工具--internet选项--连接，是否已选了“始终默认连接”；
（2）在“拨号设置”和局域网VLAN设置中是否有选中或配置
（3）是否有设置宽带—属性—选项---把“提示名称、密码、凭证等”的勾上；网络—选不自动获得IP地址—确定。
2、注册表是否修改自动连接
在WindowsXP操作系统的开始菜单中执行“运行”命令，输入regedit，打开注册表编辑窗口；
进入注册表“HKEY_Current_UserSoftwareMicrosoftWindowsCurrentVersionInternetSettings”分支，在对应的InternetSettings右边窗口中，将“EnableAutodial”键值设置为“00000000”（如果要开启该功能，将键值设置为“01000000”）。设置完成后，重新启动计算机，就不能进行自动拨号了。
怎样将加密的共享文件夹只给一个人看？
可以启用简单文件共享，然后设置GUEST账号的密码就可以了，这样没有密码就不能访问了。也可以参考下面的方法添加其他访问账户。
1．禁用Guest账号,然后添加一个账号并设置密码(只有访问这台电脑的用户知道).
2．修改用户访问策略单击“开始→运行”，在运行框中输入“gpedit.msc”，在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,打开“从网络访问此计算机”项，在属性窗口中添加刚才添加的这个账号。这样你指定的用户就能使用这个账号从网络中访问该机的共享了，此方法适用于Windows2000/XP/2003系统。而别的不知道密码的电脑就不能访问。
WIN2003下的FTP帐号及权限管理
可以
一、首先了解权限设置的方案
1、被授予权限的对象分用户和用户组两种
2、批量设置有两大方案，当设置某个目录的权限时，进入高级
I 可设置是否继承父级权限设置 （第一个勾）
II 可设置是否替换子目录及文件的权限设置 （第二个勾）
二、系统盘主要目录的权限设置
C:\
只授予 System 和 Administrators 完全控制权限，删除其他用户或组，不替换子目录
C:\Documents and Settings
仅继承父级，并替换子目录
C:\Inetpub
删除之，不要使用该目录作为网站发布的目录。
C:\Program Files
仅继承父级，并替换子目录
C:\Program Files\Common Files\Microsoft Shared
删除继承并保留设置（在“高级”中取消第一个勾，再在弹出的对话中选“复制”）
添加 Users 组，只授予读取权限
将该目录的设置替换它的子目录（勾中第二个勾）
C:\Windows
删除继承并保留设置
添加 Users 组，只授予读取权限
将该目录的设置替换它的子目录
（具体做法和上面 /Microsoft Shared 目录设置一样）
C:\Windows\Temp
添加 IIS_WPG、ASPNET、Network Services、Network 用户或组
授予完全控制权限，替换它的子目录
C:\Windows\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files
添加 Everyone，授予完全控制权限，将该设置替换它的子目录
三、其他盘的设置
C盘设置完成，其他盘均仅给 System 和 Administrators 授予完全控制即可。
网站发布目录授予IIS匿名用户访问权限，需要写入数据的地方授予写入权限。需要.NET权限的目录添加 IIS_WPG 组（或隶属于该组的某个用户），授予完全控制权限。
win2003在本地管理员有些文件打不开，说是没权限，怎么解决，求详细步骤
现在我们开始使用Win2003系统自带的FTP服务架设一台安全的FTP服务器。
步骤1、为FTP服务器建立一个安全的专用FTP帐号：
点击"开始菜单→管理工具→计算机管理"，这里弹出一个计算机管理窗口，我们在里面建立一个供FTP客户端登陆的帐号，双击左栏中的"本地用户和组"然后在右栏中点击鼠标右键，选择"新建"命令，就会弹出一个新用户建立窗口，现在我们建立一个用户，在这里我们建立一个用户名为 cnhack 的帐号，密码为chinanetpk ，并去除"用户下次登陆时须更改密码"的选项，勾选"用户不能更改密码"及"密码永不过期"选项。然后点击"创建"按钮，就创建了一个用户名为 cnhack 的用户。如下图（图15）所示：
15）
（图
为了服务器安装着想，我们还须进行如下安全设置，在默认的情况下，我们建立的用户帐号为 Users 组用户，虽然普通用户组对服务器安全影响不大，但我们还是把这个用户所属的 Users 组删除，把刚建立的 cnhack 用户添加到 Guests 用户组，步骤如下：
右击右栏中刚才建立的普通用户 cnhack ，出现一个菜单，选择属性，这时会弹出别一个窗口cnhack 属性窗口，选择"隶属于"标签，这时我们会看到cnhack 用户隶属于Users组，我们选择下栏中的Users组名称，并选择"删除"按钮，这里cnhack用户原来的隶属组被删除，我们再点击下栏中的"添加"按钮，这时弹出一个"选择组"窗口，选择"高级"按钮，再点击"立即查找"按钮，这时我们会看到一个"Guests"用户组名，双击"Guests"用户组名称后返回选择组窗口，点击"确定"按钮退出。这样我们就把刚建立的 cnhack 用户添加进了Guests 用户组，并把原 cnhack 隶属的用户组删除了。基本配置方法如下图（图16）所示：
16）
（图
为了服务器安装着想，我们还应在"cnhack属性"栏里选择远程控制标签，把"启用远程控制"的勾去掉。这里一个安全的FTP帐号建立成功。如下图（图17）所示：
17）
（图
本例中，我们在D盘建立一个文件夹，并重命名该文件夹文件名为 cnhack ，然后在该文件夹图标处点击右键，出现一菜单，选择"属性"，这里弹出一个属性对话框，在" cnhack 属性"中选择"安全"标签，点击右下方的"高级"选项，并去除勾选"允许父项的继承权限传播到该对像和所有对像，包括那些在此明确定定义的项目(A)"。如下图（图18）所示：
18）
（图
然后点击确定按钮，返回cnhack属性的"安全"标签，在这里会看到还剩下一个超级管理员组 Administrators 成员可以管理cnhack 文件夹，我们再勾选允许超级管理员组成员允许完全控制该文件夹，这样就给了我们管理员组对cnhack文件夹的完全控制权，现在我们再给我们刚才建立的 cnhack 用户管理权限，我们点击"添加"按钮，根据提示把 cnhack 帐号添加成为 cnhack 文件夹的管理员，然后再勾选允许cnhack 帐号完全管理该文件夹，这样就给了 cnhack 帐号对该文件夹的完全管理权。如下图（图19所示）：
19）
（图
现在D:\cnhack 文件夹只允许超级管理员组Administrators 成员和帐号为 cnhack 的来宾组成员进行管理与访问了，其它帐户的帐号将不能对 cnhack 文件夹有任何的访问权及修改权限。
步骤2、使用Internet 信息服务(IIS)管理器建立一个安全的FTP空间：
现在我们打开"开始菜单"→"程序"→"管理工具"→"Internet 信息服务(IIS)管理器"，弹出一个IIS管理器窗口，在里面找到"FTP站点" →"默认 FTP 站点"，并在"默认 FTP 站点"里点击鼠标右键，选择"属性"选择，出现一个"默认 FTP 站点属性"对话框，选择"主目录"标签，把原来默认的地址改为我们刚才建立的文件夹D:\cnhack 的路径，下面会有三个选项，分别是、"读取、写入、记录访问"，你可以根据需要勾选，如果中介提供给别人下载的FTP空间，则不要勾选写入选项，如果需要提供给别人上传及更改FTP空间内容的，则需要勾选写入选项。本例中，我们是让朋友可以把数据上传到FTP空间的，所以我们勾选了"写入"选项，如下图（图20）所示：
20）
（图
下面我们再来配置使用指定的我们刚才建立的帐号cnhack 才能登陆现在这个FTP空间，我们现在点击"安全帐户"标签，再点击"浏览"按钮，根据提示选择我们刚才建立的cnhack用户名，然后点击确定，这样就指定了这个空间只有使用我们设置的 cnhack 用户帐号才能登陆，记住不要勾选下面的"只允许匿名连接"选项，因为这样将会带来安全问题，如下图（图21）所示：
21）
（图
现在我们再来指定该FTP站点的IP地址，我们只要点击"FTP站点"标签，然后在"IP地址（I）"的右栏输入框里输入我们本机的IP地址即可。还有可以在"TCP/IP端口（T）"的右输入框里修改当前FTP站点的TCP/IP端口号，默认情况下是使用21端口的。如下图（图22）所示：
22）
（图
这样一个安全的FTP站点就建立成功了。使用IIS6建立的FTP服务器可以使用IE及FTP客户端软件登陆FTP空间。而且功能强大。
win2003创建一个用户可以对文件夹下的文件可以进行重命名和修改但不能删除如何设置权限
第一点，确保你操作的账户权限是在administrator中的一员
操作方法：右键我的电脑-管理-计算机管理-系统工具-本地用户和组-用户-进入右边账号列表，双击你所使用的账号，跳出属性菜单，选择隶属于，添加administrator权限
第二点，确保你要访问的文件你拥有权限
操作方法：右键访问的文件，安全-下拉框中应该有用户列表，勾选相对应的权限。如果没有，添加你所在的账号后勾选权限
前提是 NTFS格式 的哈
文件夹属性 安全 添加一个你的用户进去 然后点击下面的高级 双击你的用户
把2个带删除的勾都去掉 下面的更改勾上
还有很多设置 你自己看勾什么了哈
