Назад | Перейти на главную страницу

IUSR_machinename Членство в группе?

Я искал какое-то время и не могу найти ответ.

У меня есть сервер IIS6, на котором запущен WebDAV для загрузки HTTP PUT через анонимный доступ. Загрузки работают нормально, и у вновь созданных файлов есть создатель / владелец <machinename>\IUSR_<machinename> как и ожидалось. У меня проблема в том, что я могу перезаписывать файлы, но не могу найти разрешение, которое это позволяет.

Для файла, если я Get-ChildItem <filename>.txt | Get-Acl | fl в Powershell у меня есть следующая информация:

PS x:\> Get-ChildItem <somefile>.txt | Get-Acl | fl


Path   : Microsoft.PowerShell.Core\FileSystem::x:\<somefile>.txt
Owner  : BUILTIN\Administrators
Group  : CCTLAB\Domain Users
Access : BUILTIN\Administrators Allow  FullControl
         NT AUTHORITY\SYSTEM Allow  FullControl
         NT AUTHORITY\Authenticated Users Allow  Modify, Synchronize
         BUILTIN\Users Allow  ReadAndExecute, Synchronize
Audit  :
Sddl   : O:BAG:DUD:AI(A;ID;FA;;;BA)(A;ID;FA;;;SY)(A;ID;0x1301bf;;;AU)(A;ID;0x1200a9;;;BU)

Я думаю, что, возможно, IUSR_ входит в одну из этих групп, но я не уверен, в какой именно. IUSR_ является членом Authenticated Users или Users, может быть?

IUSR_<machinenname> является членом Authenticated Users и Users group (что имеет смысл; у учетной записи IUSR есть sid и все такое). techie007's ссылка на сайт весьма полезно.