Пользователь Windows для запуска группы приложений
Contents
Перед установкой серверной части веб-доступа:
| 1. | Создайте пользователя Windows, от имени которого будет запускаться пул приложений, например WDUSER. Учетные записи по умолчанию LOCAL SERVICE, NETWORK SERVICE, LOCAL SYSTEM использовать не рекомендуется. Пользователю с произвольной учетной записью нужно задать непустой пароль. |
| 2. | Включите нового пользователя в локальную группу «IIS_IUSRS». |
| 3. | Задайте права для пользователя Windows, от имени которого будет запускаться пул приложений веб-доступа (не через локальные группы): |
| • | на изменение временного каталога Windows. По умолчанию это %SYSTEMROOT%\Temp. |
Чтобы узнать имя и путь до временной папки:
| • | Откройте свойства компьютера. |
| • | Перейдите по ссылке Дополнительные параметры системы. |
| • | Нажмите на кнопку Переменные среды. По умолчанию в открывшемся окне указан путь для системной переменной TEMP; |
| • | на изменение папки пользователя Windows: |
%SystemDrive%\Users\Default
| • | на папки, вложенные в папку DIRECTUMWebAccess, и их содержимое: |
Папка |
Тип прав |
|---|---|
App_Sprites |
Изменение |
users |
Изменение |
Preview |
Изменение |
logs или папки, указанной для записи логов в конфигураторе серверной части веб-доступа |
Изменение |
js\localization |
Изменение |
js\m |
Изменение |
css\m |
Изменение |
Все другие папки |
Просмотр |
Папка DIRECTUMWebAccess находится в папке, в которую установлена серверная часть веб-доступа. По умолчанию это С:\Inetpub\wwwroot\DIRECTUMWebAccess;
| • | на изменение папки и ее содержимого: |
Для 32-разрядной версии Windows: %SYSTEMROOT%\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files
Для 64-разрядной версии Windows: %SYSTEMROOT%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files
| • | если на веб-сервере включен контроль учетных записей пользователей (UAC), необходимо задать права на изменение папок: |
%SYSTEMROOT%\System32\config\systemprofile
%SYSTEMROOT%\SysWOW64\config\systemprofile
После установки серверной части веб-доступа Укажите созданную учетную запись, от имени которой будет запускаться пул приложений DIRECTUMWebAccess в Конфигураторе серверной части веб-доступа на закладке «Настройка веб-узла». Подробнее см. главу «Конфигуратор серверной части веб-доступа».
Примечание
При изменении пользователя, от имени которого запускается пул приложений, необходимо для него перерегистрировать контейнер RSA. Подробнее см. в документации Microsoft, раздел «Предоставление разрешения на доступ к контейнеру ключей RSA».
| © 2016 Компания DIRECTUM | Сообщество пользователей DIRECTUM |