Dateien und Berechtigungen für Internet Information Server (IIS)

Dieser Anhang listet die minimalen Dateiberechtigungseinstellungen detailliert auf, die aktiviert sein müssen, damit FrontPage wie beabsichtigt ausgeführt wird. Alle Verweise auf shtml.dll, author.dll oder admin.dll gelten gleichermaßen für die entsprechenden CGI-Programme: shtml.exe, author.exe und admin.exe auf IIS 1.x-Servern. FrontPage bearbeitet nur ACLs und ändert in keinem Fall die Dateiberechtigungen von Konten, die unten nicht aufgeführt sind.

Dateiberechtigungen, zugewiesen durch "Installation überprüfen"

Der FrontPage 98-Server-Administrator (fpsrvwin.exe) verfügt über die Schaltfläche Prüfen und Korrigieren, mit dem Probleme in Bezug auf NTFS-Berechtigungen behoben werden können. Im folgenden finden Sie eine Liste der Dateien mit den minimalen Berechtigungen, die für FrontPage erforderlich sind. Diese Funktion legt die Dateiberechtigungen für die nachstehend aufgeführten Dateien fest, korrigiert die folgenden Fehler allerdings nicht:

• Fehlerhafte Berechtigungen für Daten (z. B. HTML-Dateien)
• Berechtigungen im Stammordner des Inhaltslaufwerks
• Berechtigungen, die zu nachsichtig sind
• Berechtigungen für untergeordnete Webs

Windows NT-Ordner

\WINNT\frontpg.ini

\WINNT\system\fp30utl.dll

\WINNT\system\fp30txt.dll

\WINNT\system\fp30wel.dll

\WINNT\system32\infoadmn.dll

\WINNT\system32\mfc50.dll

\WINNT\system32\msvcrt50.dll

\WINNT\system32\netapi32.dll

\WINNT\system32\netrap.dll

\WINNT\system32\rpcltc1.dll

\WINNT\system32\samlib.dll

\WINNT\system32\wsock32.dll

Microsoft FrontPage-Installationsordner

FrontPage wird standardmäßig im Ordner C:\Programme\Microsoft FrontPage installiert. Der Ordner kann aber vom Benutzer während des Installationsvorgangs geändert werden.

\Microsoft FrontPage\version3.0\servsupp\

\Microsoft FrontPage\version3.0\servsupp\fp30msft.dll

\Microsoft FrontPage\version3.0\servsupp\servers.cnf

\Microsoft FrontPage\version3.0\bin\

\Microsoft FrontPage\version3.0\bin\fp30vss.dll

\Microsoft FrontPage\version3.0\bin\fpext*.msg

Diese Dateien sind nur bei der Unterstützung mehrerer Sprachen vorhanden. Bei einer Englisch-sprachigen Installation der FrontPage-Servererweiterungen werden die Dateien in der Regel nicht installiert.

\Microsoft FrontPage\version3.0\isapi\

\Microsoft FrontPage\version3.0\isapi\_vti_bin

\Microsoft FrontPage\version3.0\isapi\_vti_bin\shtml.dll

\Microsoft FrontPage\version3.0\isapi\_vti_bin\_vti_adm\

\Microsoft FrontPage\version3.0\isapi\_vti_bin\_vti_adm\admin.dll

\Microsoft FrontPage\version3.0\isapi\_vti_bin\_vti_aut\

\Microsoft FrontPage\version3.0\isapi\_vti_bin\_vti_aut\author.dll

\Microsoft FrontPage\version3.0\temp\

\Microsoft FrontPage\version3.0\temp\frontpg.lck

Webinhaltsbereich

Die Überprüfung der Installation auf einem bestehenden FrontPage-Web wirkt sich nur auf die folgenden Dateien und Ordner im Stammordner des Webinhaltsbereich aus. Änderungen der NTFS-Berechtigungen in untergeordneten FrontPage-Webs werden nicht durchgeführt, es sei denn, die Option Tighten Permissions ist aktiviert. Die Einstellung der minimalen Berechtigungsebene, die in untergeordneten FrontPage-Webs erforderlich ist, erfolgt mit Hilfe der Option Tighten Permissions. Zusätzlich zu den unten aufgeführten Berechtigungen benötigen Browser LESE-Berechtigungen für shtml.dll, Autoren benötigen LESE-Berechtigungen für author.dll und Administratoren benötigen LESE-Berechtigungen für admin.dll. Die folgende Liste geht davon aus, daß sich der Webinhaltsbereich im Ordner \inetpub\wwwroot befindet.

\inetpub

Alle Ordner, die den Stammordner für den Inhalt enthalten, erteilen diesen Konten ANZEIGEN-Berechtigungen.

\inetpub\wwwroot

\inetpub\wwwroot\_vti_pvt

\inetpub\wwwroot\_vti_pvt\botinfs.cnf

\inetpub\wwwroot\_vti_pvt\bots.cnf

\inetpub\wwwroot\_vti_pvt\services.cnf

\VSS\win32\ssapi.dll

Die Sicherheitseinstellungen dieser Datei werden nur dann geändert, wenn Visual SourceSafe 5 installiert wird.

\VSS\win32\ssxx.dll

Die Sicherheitseinstellungen dieser Datei werden nur dann geändert, wenn Visual SourceSafe 5 installiert wird.   Der Wert xx bezeichnet den Landescode. Der Standardwert ist ssus.dll, falls kein anderer Ländercode vorhanden ist.

Weitere Dateiberechtigungen, die bei der Installation zugewiesen werden

Im folgenden finden Sie eine Liste der zusätzlichen Dateiberechtigungen, die bei der Installation von FrontPage zugewiesen werden. Erweitern Sie die obige Liste mit der folgenden Liste, um einen vollständigen Überblick über die Auswirkung der FrontPage-Installation auf dem Server zu erhalten. Diese Liste geht davon aus, daß die in Windows NT integrierten Gruppen "Administratoren" und "SYSTEM" bereits vollständige Kontrolle über das ganze Laufwerk besitzen, und daß das Konto "IUSR_<Hostname> LESE-Zugriff auf den Webinhalt besitzt, bevor FrontPage installiert wird.

FrontPage geht davon aus, daß alle Konten mit LESE-Zugriff auf den Webinhalt nach der Installation weiterhin Zugriff behalten. Diese Konten werden zu Endbenutzern für den Webinhalt. Das Konto "IUSR_<Hostname>" erhält in der nachstehenden Liste nur dann Zugriff, wenn der Zugriff zum Zeitpunkt der Installation bereits erteilt war. Sie können "Alle Benutzerkonten mit Lesezugriff auf den Webinhalt" anstelle von "IUSR_<Hostname>" verwenden. Unabhängig davon, welche Zugriffsebene diesen Konten vor der Installation zugewiesen war, erhalten sie beim Installationsvorgang die nachstehend beschriebenen Zugriffsebenen.

FrontPage weist den Gruppen "Administratoren" und "SYSTEM" überall die vollständige Kontrolle zu.

Das Installationskonto erhält explizite Verwaltungsrechte in ganzen Inhaltsbereich, obwohl es sich bereits um einen Administrator handelt.  Sie müssen ein Windows NT-Administrator sein, um FrontPage-Server-Administrator ausführen zu können.

Microsoft FrontPage-Installationsordner

FrontPage wird standardmäßig im Ordner C:\Programme\Microsoft FrontPage installiert. Der Ordner kann aber vom Benutzer während des Installationsvorgangs geändert werden.

\Microsoft FrontPage\temp\_x_todo.htm

Webinhaltsbereich

\inetpub\wwwroot\

Der gesamte durchsuchbare Inhalt

\inetpub\wwwroot\_vti_log\

\inetpub\wwwroot\_vti_pvt\

\inetpub\wwwroot\_vti_pvt\access.cnf

\inetpub\wwwroot\_vti_pvt\doctodep.btr

\inetpub\wwwroot\_vti_pvt\deptodoc.btr

\inetpub\wwwroot\_vti_pvt\linkinfo.cnf

\inetpub\wwwroot\_vti_pvt\service.cnf

\inetpub\wwwroot\_vti_pvt\services.org

\inetpub\wwwroot\_vti_pvt\structure.cnf

\inetpub\wwwroot\_vti_pvt\svcacl.cnf

\inetpub\wwwroot\_vti_pvt\uniqperm.cnf

\inetpub\wwwroot\_vti_txt\

\inetpub\wwwroot\_vti_bin\

\inetpub\wwwroot\_vti_bin\shtml.dll

\inetpub\wwwroot\_vti_bin\_vti_aut\

\inetpub\wwwroot\_vti_bin\_vti_aut\author.dll

\inetpub\wwwroot\_vti_bin\_vti_adm\

\inetpub\wwwroot\_vti_bin\_vti_adm\admin.dll

\inetpub\wwwroot\_vti_bot\

\inetpub\wwwroot\_vti_cnf\

\inetpub\wwwroot\_private\