Filesystemobject/Aspadmin og sikkerhed

Muligvis er det nok at:

i iis admin:
website properties -> Home directory -> configuration -> App options -> Fjern hak i "enable parent paths"

det er ikke en fejl

:)

a1: Det har en meget skidt "side-effect" ..

<!--#include file="../inc.asp" -->

virker ikke når den er slået fra..

a1: det har tilsyneladende ingen virkning.

invisibleman: lyder ikke rart.

Kan man evt. slå adgang til Filesystemobject fra?

Hvordan er de enkelte brugere oprettet ? Seperate sites, virtual directories eller blot som foldere under et enkelt site ?

tmceu: Som separate sites

Så bør I så let som ingenting kunne styre adgangen på site niveau med Windows sikkerhed. Det lyder som om der måske er et problem med everyone eller en NT gruppe som alle er medlem af ?

tmceu: Har prøvet at lege lidt med 'everyone'. Fjerner jeg den fra c-drevet, kan man stadig se det, men ikke indholdet, så det er vel OK.

Fjerner jeg everyone fra drev d: (hvor iis-roden ligger), kan man ikke længere se de enkelte sites, så det er jo ikke godt.
Tilføjer man så i stedet iusr_server, kan man igen se sitet, men også browse vha. subj.

hm