IIS unter anderem Benutzernamen

Computer: Software & Programmierung Server-Software
#1

Hallo zusammen

Ich benütze IIS auf einem Win2k Server mit PHP.
Um zu verhindern, dass gewisse Ordner von allen Windowsbenutzern verändert werden können, möchte ich die Berechtigungen einschränken. Nur leider hat dadurch auch PHP keine Schreibberechtigung mehr.

Als mögliche Lösung wollte ich den IIS (und alle damit zusammenhängenden Dienste) nicht mehr unter LocalSystem, sondern unter einem anderen Benutzernamen ausführen. Als Folge konnten keine Sessions mehr gespeichert werden -> Die Webuser konnten sich nicht mehr einloggen.

  • Wo kann man im IIS einstellen, wo die Sessions gespeichert werden sollen?

  • Ist es ein Sicherheitsproblem, wenn der IIS unter einem anderen Benutzernamen als LocalSystem läuft?

  • Gibt es allenfalls Probleme mit dem Webmail von MS Exchange?

  • Gibt es eine andere/bessere Lösung, um auf einzelnen Ordnern die Schreibberechtigung nur für PHP zu gewähren?

Danke für eure Hilfe…

Liebe Grüsse,
Janosh

#2

Hallo

Habe das Problem inzwischen lösen können. Hier noch zur Info, falls auch mal jemand nach dieser Lösung suchen sollte:

Der IIS läuft unter IUSR_Rechnername, auch wenn er als LocalSystem angemeldet ist. Die Ordner-Berechtigungen müssen einfach auf diesen Benutzernamen eingestellt werden.

Gruss,
Janosh