Avatar billede sunero Nybegynder
15. juli 2005 - 11:01 Der er 4 kommentarer og
1 løsning

Mangler rettigheder

Hejsa

Jeg har en 2003 DC og en 2003 med AC som også fungere som webserver.

Men når jeg forsøger at starte mit webstite op får jeg følgende besked :
[UnauthorizedAccessException: Access to the path "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files\root\bdf422cc\af1e2d48" is denied.]

Jeg kan ikke finde en user der hedder ASPNET i AC'et, burde der ikke findes en sådan ? og hvad kan jeg gøre for at løse problemet ?
Avatar billede snepnet Nybegynder
15. juli 2005 - 21:51 #1
hej sunero :o)

måske du kan få noget ud af denne:
http://www.asp.net/faq/AspNetAndIIS6.aspx

din asp.net worker proces hedder normalt w3wp.exe på win 2003, og eksekverer under network service accounten.

mvh
Avatar billede sunero Nybegynder
17. juli 2005 - 15:31 #2
Hejsa,

Det jeg mener er at jeg ikke kan finde en useraccount ved navn ASPNET, skulle den ikke være der ?
Avatar billede snepnet Nybegynder
17. juli 2005 - 15:48 #3
nej jeg mener som sagt du skal kigge efter en account der hedder NETWORK SERVICE - og processen der kører hedder w3wp.exe, men jeg har ikke adgang til en 2003-server her, så jeg kan ikke checke det efter.
mvh
Avatar billede sunero Nybegynder
18. juli 2005 - 08:48 #4
Jeg fandt "NETWORK SERVICE" og gav denne full access til "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files".

Så smid lige et svar snepnet.

Er det for øvrigt sikkerhedsmæssigt forsvarligt at løse problemet på denne måde, eller er der en anden måde at løse problemet på ?
Avatar billede snepnet Nybegynder
18. juli 2005 - 11:56 #5
et svar for du her.... hmmm.... jeg er ikke sikkerhedsekspert, men så længe du sørger for at holde styr på hvem der har rettigheder til hvad, og sikrer dig at processer du ikke har styr på (f.eks. en w3wp-proces) ikke kan komme til at pille ved noget du ikke har givet lov til - så er der nok rimelighed i det... NETWORK SERVICE er ikke en konto der som udgangspunkt har specielt mange beføjelser.

du kan checke hvilke rettigheder den har på :
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50215 og så give den de samme på 1.1-mappen (jeg mener ikke det er nødvendigt med full access).
mvh
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester