Permessi cartella siti

[seven]

Permessi cartella siti

Ciao a tutti
avrei bisogno di aiuto per capire come dovrebbero essere configurati i permessi della cartelle dei siti web sul win server 2008.
E' la prima volta che gestisco un server e avrei bisogno di capire quali sono le giuste configurazioni.
Parlando con una persona mi ha detto che tra i permessi delle cartelle non devono comparire gli Users, ma devono comparire il system e l'administrators con permessi full, deve essere presente il network system e l'iusr.
Questa persona mi ha detto che devo partire dalla radice con i permessi corretti solamente che ora ho diversi siti che girano e non posso commettere errori altrimenti i siti non si vedrebbero.

Ho così cominciato a sistemare il server.
Per ogni dominio, in Computer Management > Local Users and Group ho creato un utente con password senza la possibilità di cambiare password e senza scadenza della stessa e come mebri gli ho assegnato Guests.
Poi sono andato sull'IIS e alla voce autenticazione di ogni dominio ho impostato, alla voce Anonymous Authetication le stesse credenziali del user creato in Local Users and Group per il relativo dominio.

Sono così andato sull'impostazioni di sicurezza della cartella del dominio, ho aggiunto NETWORK SYSTEM e l'user relativo al dominio creato in Local Users and Group. Ho così eliminato dai permessi gli Users.

Su 4 domini modificati con queste impostazioni solo 1 mi è risucito, su gli altri 3 ho dovuto rimettere l'Users perchè il server via browser mi diceva che non avevo i giusti permessi.

Così ho provato a contattare questa persona che mi ha dato un occhio al server e mi ha riferito che ha notato alcuni utenti autenticarsi che non hanno una definizione nell''elenco degli utenti, cioè un application pool da me realizzato.

Mi sapete dire se gli accorgimenti presi sono corretti, perchè gli altri siti non mi funzionano applicando le impostazioni sopra indicate e se e come devo aggiungere gli applications poll tra le definizioni degli utenti.

So che gestire un server non è cosa semplice, ma vorrei imparare e capirci di più.

Grazie mille.

[saverione]

Che errore ti dà esattamente? Naviga alla pagina direttamente da dentro il server, ti dovrebbe dare l'errore completo con più dettagli (se non ricordo male)