关于isapi_redirect.dll的Coldfusion 10锁定指南401.3错误

Question

我刚用CF10设置了一台新的W2K8服务器。我正在浏览Adobe锁定指南，并在第29-30页（您在{coldfusion home}设置权限的情况下遇到问题。

我删除了默认的继承权限并设置了以下内容：

{coldfusion-home} - Administrators - Full Control
{coldfusion-home} - cfusion - Full Control (this is the service account)
{coldfusion-home}/config/wsconfig/ - IUSR, iisservice - list & read
{coldfusion-home}/cfusion/wwwroot/CFIDE -  IUSR, iisservice - list & read

我还根据建议将isapi_redirect.log写入iisservice

现在当我打开管理员时，我收到401.3未经授权的ACL错误，物理路径指向\ wsconfig \ 1 \ isapi_redirect.dll

如果我返回并重置从驱动器继承的默认权限，则可以正常工作。

锁定指南是否“保留默认值并只添加这四个”，或“删除所有默认设置，添加这4个设置”？

Answer 1

经过身份验证的用户组需要对isapi_redirect.dll具有读取权限。我一直在玩添加/使用权限，只有CF10用户和完全控制的管理员，然后只是该文件上的Authenticated Users。