|
Kit de recursos para las Extensiones de servidor de Microsoft FrontPage 2000
Apéndices
Archivos y permisos en Internet Information Service
Este apéndice enumera de forma detallada la configuración de permisos de archivo mínima que debe establecerse para que FrontPage funcione correctamente. Todas las referencias a shtml.dll, author.dll o admin.dll se aplican igualmente a sus equivalentes CGI: shtml.exe, author.exe y admin.exe, en los servidores IIS 1.x. FrontPage sólo modifica ACLs, nunca afecta a los permisos de las cuentas que no se enumeran a continuación.
Permisos de archivo asignados por el comando Comprobar extensiones de servidor
El comando Comprobar Extensiones de servidor del complemento MMC de FrontPage corrige los problemas de los permisos NTFS. La siguiente lista de archivos muestra los permisos mínimos necesarios para FrontPage, tal como los define este comando.
Directorio de Windows NT
\WINNT\system32\infoadmn.dll
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\WINNT\system32\mfc42.dll
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\WINNT\system32\msvcirt.dll
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\WINNT\system32\msvcrt.dll
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\WINNT\system32\netapi32.dll
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\WINNT\system32\netrap.dll
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\WINNT\system32\rpcltc1.dll
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\WINNT\system32\wsock32.dll
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
Directorio de instalación de Microsoft FrontPage
De forma predeterminada, el directorio de instalación de FrontPage es C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions.
\Archivos de programa\Archivos comunes\Microsoft Shared\\Web Server Extensions \40\servsupp\
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions\40\servsupp\fp30msft.dll
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions\40\servsupp\servers.cnf
| INTERACTIVO |
Acceso especial (R) |
| RED |
Acceso especial (R) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\bin\
| INTERACTIVO |
Lista (RX)(No especificado) |
| RED |
Lista (RX)(No especificado) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions
\40\bin\fp4*utl.dll
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\servsupp\fp4*txt.dll
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions
\40\servsupp\fp4*wel.dll
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\bin\fp4*vss.dll
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\bin\1033\fpext*.msg
(Estos archivos sólo se utilizan para proporcionar compatibilidad con varios idiomas y no suelen aparecer en una instalación en inglés de las Extensiones de servidor de FrontPage).
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\isapi\
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\isapi\shtml.dll
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\isapi\_vti_adm\
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\isapi\_vti_adm\admin.dll
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\isapi\_vti_aut\
| INTERACTIVO |
Lectura (RX)(RX) |
| RED |
Lectura (RX)(RX) |
\Archivos de programa\Archivos comunes\Microsoft Shared\Web Server Extensions \40\isapi\_vti_aut\author.dll
| INTERACTIVO |
Lectura (RX) |
| RED |
Lectura (RX) |
Área de contenido del Web
Esta lista corresponde al área de contenido del Web de \inetpub\wwwroot.
\inetpub
Todos los directorios que comprenden la raíz de contenido concederán permisos LISTA a estas cuentas.
| INTERACTIVO |
Lista (RX)(No especificado) |
| RED |
Lista (RX)(No especificado) |
\inetpub\wwwroot\_vti_pvt
| INTERACTIVO |
Acceso especial (RWXD)(RWD) |
| RED |
Acceso especial (RWXD)(RWD) |
\inetpub\wwwroot\_vti_pvt\botinfs.cnf
| INTERACTIVO |
Acceso especial (R) |
| RED |
Acceso especial (R) |
\inetpub\wwwroot\_vti_pvt\bots.cnf
| INTERACTIVO |
Acceso especial (R) |
| RED |
Acceso especial (R) |
\inetpub\wwwroot\_vti_pvt\services.cnf
| INTERACTIVO |
Acceso especial (R) |
| RED |
Acceso especial (R) |
\VSS\win32\ssapi.dll
La configuración de seguridad de este archivo sólo se modifica si se instala Visual SourceSafe 5.0 o posteriores.
| INTERACTIVO |
(RX) |
| RED |
(RX) |
\VSS\win32\ssxx.dll
La configuración de seguridad de este archivo sólo se modifica si se instala Visual SourceSafe 5.0 o posteriores. El valor xx
es el código de país; ssus.dll es el valor predeterminado si no hay ningún otro código de país.
| INTERACTIVO |
(RX) |
| RED |
(RX) |
A continuación se muestra una lista de los permisos de archivo adicionales asignados al instalar FrontPage. En esta lista se asume que los grupos Windows NT "Administradores" y "SISTEMA" ya tienen control completo sobre la unidad, y que la cuenta IUSR_<hostname> recibe acceso de LECTURA al contenido Web antes de que FrontPage se instale.
FrontPage asumirá que todas
las cuentas con acceso de LECTURA al contenido Web
necesitarán acceso continuado después de la instalación. Estas cuentas se convertirán en los usuarios finales del contenido del Web. La cuenta IUSR_<hostname> sólo recibirá el acceso especificado en la lista siguiente si tuvo acceso a los archivos en el momento de la instalación. Es posible sustituir IUSR_<hostname> con "todas las cuentas de usuario con acceso de lectura al contenido del Web". Independientemente del nivel de acceso que se asigne a estas cuentas antes de la instalación, la instalación de las Extensiones de servidor de FrontPage normalizará dichas cuentas a los niveles de acceso que se describen a continuación.
FrontPage asignará a "Administradores" y "SISTEMA" un acceso de control completo.
La cuenta de instalación
recibe explícitamente derechos de administración en el área de contenido aunque ya tenga permiso de administración. Para ejecutar correctamente las herramientas de administración de las Extensiones de servidor de FrontPage (por ejemplo, Fpsrvadm) el usuario debe ser un administrador de Windows NT.
Área de contenido del Web
\inetpub\wwwroot\
| IUSR_<host_name> |
Acceso especial (RWXD) (RWD) |
| La cuenta de instalación |
Acceso especial (RWXD) (RWD) |
Todo el contenido que se pueda explorar
| IUSR_<host_name> |
Acceso especial (RX)(R) |
| la cuenta de instalación |
Acceso especial (RWPXD) (RWPD) |
\inetpub\wwwroot\_vti_log\
| IUSR_<host_name> |
Acceso especial (RWXD) (RWD) |
| La cuenta de instalación |
Acceso especial (RWPXD) (RWPD) |
\inetpub\wwwroot\_vti_pvt\
| IUSR_<host_name> |
Acceso especial (RWXD) (RWD) |
| La cuenta de instalación |
Acceso especial (RWPXD) (RWPD) |
\inetpub\wwwroot\_vti_pvt\access.cnf
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
\inetpub\wwwroot\_vti_pvt\doctodep.btr
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
\inetpub\wwwroot\_vti_pvt\deptodoc.btr
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
\inetpub\wwwroot\_vti_pvt\linkinfo.cnf
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
| INTERACTIVO |
Acceso especial (RWD) |
| RED |
Acceso especial (RWD) |
\inetpub\wwwroot\_vti_pvt\service.cnf
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
| INTERACTIVO |
Acceso especial (RWD) |
| RED |
Acceso especial (RWD) |
\inetpub\wwwroot\_vti_pvt\services.org
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
| INTERACTIVO |
Acceso especial (RWD) |
| RED |
Acceso especial (RWD) |
\inetpub\wwwroot\_vti_pvt\structure.cnf
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
| INTERACTIVO |
Acceso especial (R) |
| RED |
Acceso especial (R) |
\inetpub\wwwroot\_vti_pvt\svcacl.cnf
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
| INTERACTIVO |
Acceso especial (RWD) |
| RED |
Acceso especial (RWD) |
\inetpub\wwwroot\_vti_pvt\uniqperm.cnf
| IUSR_<host_name> |
Acceso especial (RWD) |
| La cuenta de instalación |
Acceso especial (RWD) |
| INTERACTIVO |
Acceso especial (RWD) |
| RED |
Acceso especial (RWD) |
\inetpub\wwwroot\_vti_txt\
| IUSR_<host_name> |
Acceso especial (RWXD) (RWD) |
| La cuenta de instalación |
Acceso especial (RWPXD) (RWPD) |
| INTERACTIVO |
Acceso especial (RWXD) (No especificado) |
| RED |
Acceso especial (RWXD) (No especificado) |
\inetpub\wwwroot\_vti_bin\
| IUSR_<host_name> |
Lectura (RX)(RX) |
| La cuenta de instalación |
Lectura (RX)(RX) |
| INTERACTIVO |
Lista (RX) (No especificado) |
| RED |
Lista (RX) (No especificado) |
\inetpub\wwwroot\_vti_cnf\
| IUSR_<host_name> |
Acceso especial (RX) (R) |
| La cuenta de instalación |
Acceso especial (RWPXD) (RWPD) |
\inetpub\wwwroot\_private\
| IUSR_<host_name> |
Acceso especial (RX) (R) |
| La cuenta de instalación |
Acceso especial (RWPXD) (RWPD) |
|