6,850
社区成员
发帖
与我相关
我的任务
分享●●●在非管理员帐户下，如何重启IIS●●●
如题。用管理帐户登录后可以用iisreset命令重启iis，但如果是非管理员权限的用户登录后无法执行iisreset命令，请大家支招啊。。。。。
...全文
请发表友善的回复…
发表回复
qishine 版主 2011-01-08
- 打赏
- 举报
1. 创建一个组，名称为IISAdmins
2. 下载并安装subinacl.exe工具：
http://www.microsoft.com/downloads/details.aspx?FamilyId=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B&displaylang=en
3. 打开命令行提示符，然后切换到subinacl.exe工具的安装路径 (默认为"C:\Program Files\Windows Resource Kits\Tools")，然后运行以下命令(如果有反馈部分命令执行失败为正常情况，请忽略)：
SUBINACL /SERVICE IISADMIN /GRANT=IISADMINS
SUBINACL /SERVICE HTTPFILTER /GRANT=IISADMINS
如果没有FTP，NNTP，SMTP服务以下三条命令可能会运行失败
SUBINACL /SERVICE MSFTPSVC /GRANT=IISADMINS
SUBINACL /SERVICE NNTPSVC /GRANT=IISADMINS
SUBINACL /SERVICE SMTPSVC /GRANT=IISADMINS
SUBINACL /SERVICE W3SVC /GRANT=IISADMINS
4. 将IISAdmins组加入到”允许本地登录”策略中
5. 运行MetaACL脚本更改权限：
cscript MetaACL.vbs ""IIS://Localhost/W3SVC"" IISAdmins RWSUED
您可以从以下地址下载MetaACL工具：
http://download.microsoft.com/download/5/7/3/57316f36-ded6-41f0-b694-8b0102ade818/metaacl.exe
6. 安装并下载Metabase Explorer工具：
http://www.microsoft.com/downloads/details.aspx?familyid=56FC92EE-A71A-4C73-B628-ADE629C89499&displaylang=en
7. 打开Metabase Explorer，然后右键选中计算机名，点击权限，为IISAdmins组添加Read权限。
8. 右键点击LM，点击权限，为IISAdmins组添加Full Control权限。
另外，请为IISAdmins组在以下位置也添加Full Control权限
LM\Logging
LM\W3SVC\1\Filters
LM\W3SVC\Filters
LM\W3SVC\Info
LM\Schema
9. 打开管理工具->计算机->我的电脑-> DCOM配置。
10. 右键"IIS WAMREG admin service"点击属性，选择安全选项卡。
11. 在 "启动和激活权限"旁边点击自定义->编辑。
12. 将IISAdmins组加入，并赋予本地激活权限。
2. 下载并安装subinacl.exe工具：
http://www.microsoft.com/downloads/details.aspx?FamilyId=E8BA3E56-D8FE-4A91-93CF-ED6985E3927B&displaylang=en
3. 打开命令行提示符，然后切换到subinacl.exe工具的安装路径 (默认为"C:\Program Files\Windows Resource Kits\Tools")，然后运行以下命令(如果有反馈部分命令执行失败为正常情况，请忽略)：
SUBINACL /SERVICE IISADMIN /GRANT=IISADMINS
SUBINACL /SERVICE HTTPFILTER /GRANT=IISADMINS
如果没有FTP，NNTP，SMTP服务以下三条命令可能会运行失败
SUBINACL /SERVICE MSFTPSVC /GRANT=IISADMINS
SUBINACL /SERVICE NNTPSVC /GRANT=IISADMINS
SUBINACL /SERVICE SMTPSVC /GRANT=IISADMINS
SUBINACL /SERVICE W3SVC /GRANT=IISADMINS
4. 将IISAdmins组加入到”允许本地登录”策略中
5. 运行MetaACL脚本更改权限：
cscript MetaACL.vbs ""IIS://Localhost/W3SVC"" IISAdmins RWSUED
您可以从以下地址下载MetaACL工具：
http://download.microsoft.com/download/5/7/3/57316f36-ded6-41f0-b694-8b0102ade818/metaacl.exe
6. 安装并下载Metabase Explorer工具：
http://www.microsoft.com/downloads/details.aspx?familyid=56FC92EE-A71A-4C73-B628-ADE629C89499&displaylang=en
7. 打开Metabase Explorer，然后右键选中计算机名，点击权限，为IISAdmins组添加Read权限。
8. 右键点击LM，点击权限，为IISAdmins组添加Full Control权限。
另外，请为IISAdmins组在以下位置也添加Full Control权限
LM\Logging
LM\W3SVC\1\Filters
LM\W3SVC\Filters
LM\W3SVC\Info
LM\Schema
9. 打开管理工具->计算机->我的电脑-> DCOM配置。
10. 右键"IIS WAMREG admin service"点击属性，选择安全选项卡。
11. 在 "启动和激活权限"旁边点击自定义->编辑。
12. 将IISAdmins组加入，并赋予本地激活权限。
就是just4 2011-01-07
- 打赏
- 举报
"如果是非管理员权限的用户登录后无法执行iisreset命令"
C:\WINDOWS\system32>cacls iisreset.exe
C:\WINDOWS\system32\iisreset.exe BUILTIN\Users:R
BUILTIN\Administrators:F
NT AUTHORITY\SYSTEM:F
楼主再看下iisadmin、w3svc的权限等等，明白了没，
授权测试即可
C:\WINDOWS\system32>cacls iisreset.exe
C:\WINDOWS\system32\iisreset.exe BUILTIN\Users:R
BUILTIN\Administrators:F
NT AUTHORITY\SYSTEM:F
楼主再看下iisadmin、w3svc的权限等等，明白了没，
授权测试即可
帝企鹅已被占用 2011-01-07
- 打赏
- 举报
你要有权限。
Ghostbaby 2011-01-07
- 打赏
- 举报
你先得告诉我你有什么 然后我再告诉你 你能干什么
dianyancao 2011-01-07
- 打赏
- 举报
抱歉，我实在不会了
gaiwa 2011-01-07
- 打赏
- 举报
楼上的意思不会是没办法吧
dianyancao 2011-01-07
- 打赏
- 举报
没密码，没权限，能怎么办呢？
