質問: iisログフォルダーのアクセス許可が継承されていません webサーバーにlogフォルダーが設定されており、特定のadグループが読み取ることができるようにアクセス許可が設定されています(エラーレポートを表示する必要があるが、ボックスに対する管理者アクセス許可がない開発者)。これは既存のログでは問題なく機能しますが、iisが新しいサブフォルダー(名前パターン "w3svcx")を作成するたびに、親フォルダーからのアクセス許可は継承されません。代わりに、これらのフォルダは管理者にのみ表示されます。iisを取得して、適切な継承されたアクセス許可でこれらのログを書き込むには、管理者にログを持たないはずのユーザーにアクセスを許可しないでください。
回答: iisは、新しく作成されたサイトへの最初の要求の後にw3svcxフォルダーを作成します。また、親フォルダーのアクセス許可とその継承設定に関係なく、ntfsアクセス許可を設定します。設定する権限は次のとおりです。nt authority\system:(oi)(ci)(f) builtin\administrators:(oi)(ci)(f) iisこれを行わないように指示する方法がわかりません。新しいサイトをセットアップした後、一度ヒットしてからログフォルダーにアクセス許可を設定することを覚えておく必要があります。多くのサイトを設定する場合は、代わりにスクリプトを使用してください。 powershellを使用しています:new-website -name "peter.superuser.com" -port 80 -id 106 -physicalpath "c:\inetpub\peter.superuser.com" -hostheader peter.superuser.com (new-object system.net.webclient).downloadstring("http://peter.superuser.com") start-sleep -seconds 1 & icacls.exe "c:\inetpub\logs\logfiles\w3svc106" /q /grant "builtin\users:`(oi`)`(ci`)`(rx`)" 最初にサイトを作成し、次にホームページにアクセスし、少し待ってから、ログフォルダーにアクセス許可を設定します。事前にサイトのidがわからない場合は、$newid = (get-childitem iis:\sites | where{$_.name -eq "peter.superuser.com"}).id & icacls.exe "c:\inetpub\logs\logfiles\w3svc$newid" /q /grant "builtin\users:`(oi`)`(ci`)`(rx`)" サイトを作成した後にidを取得します。これを使用するには、osに応じて、iisのスクリプトを有効にする必要があります。