Metaacl.exe 可修改 IIS Admin 对象的元数据库权限

yui

注意：如果您使用的是 ASP.Net 2.0 并且必须向某个 Windows 用户帐户授予元数据库权限，请运行带 -ga 选项的 ASP.NET  IIS 注册工具命令，而不是使用此处显示的工具。例如，以下命令行将向 Windows 用户帐户授予对 IIS 元数据库的  <WindowsUserAccount> 权限：






aspnet_regiis &#8211;ga <WindowsUserAccount>

可以从  Microsoft 下载中心下载以下文件：



收起这个图片展开这个图片

立即下载  Metaacl.exe 程序包。  (http://download.microsoft.com/download/5/7/3/57316f36-ded6-41f0-b694-8b0102ade818/metaacl.exe)  
发布日期：2003 年 7 月 16 日
有关如何下载 Microsoft 支持文件的更多信息，请单击下面的文章编号，以查看  Microsoft 知识库中相应的文章：

119591  (http://support.microsoft.com/kb/119591/ ) 如何从联机服务获取  Microsoft 支持文件
Microsoft 已对此文件进行了病毒扫描。Microsoft  使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上，以帮助防止在未经授权的情况下对其进行任何更改。 Metaacl.exe  文件包含下列文件：



收起该表格展开该表格

文件名 大小


Metaacl.vbs
7,380 KB


EULA.txt
1,652 KB

要了解如何使用  Metaacl.vbs，您可以在命令提示符处直接运行此文件，而不附带任何参数。要获得最佳结果，请确保 Cscript.exe 是默认脚本解释器，或者运行：

cscript  metaacl.vbs
将以代码示例的形式提供  Metaacl.vbs，您可以将它用作模板，以便向自己的应用程序中添加类似的代码。此文件未经过全面测试，因此为了简单起见，它并不执行详尽的错误处理。
警告：元数据库编辑不当可能会导致严重问题，您可能需要重新安装使用元数据库的所有产品。Microsoft  不能保证由于您错误地编辑元数据库而导致的问题能够得到解决。编辑元数据库需要您自担风险。
注意：每次编辑元数据库前都要进行备份。  
在 Internet 信息服务 (IIS) 中，您可以修改有权访问 IIS 元数据库的人员，方法是将组和用户手动添加到 Microsoft  管理控制台的&#8220;操作员&#8221;中。在以编程方式执行此任务时，您既可以添加组和个人以使他们具有操作员访问权限，也可以对授给这些用户和组的特定凭据施加更为细化的控制。
对  IIS Admin  对象的访问权限由各个元数据库键上的&#8220;AdminACL&#8221;属性控制。此属性包含一个安全描述符，与任何其他安全描述符一样，您也可以对它进行修改。通过设置该安全描述符，可以控制对元数据库键的访问。
当您的  Web 应用程序需要普通用户读取某些元数据库属性的值时，此功能可能会有所帮助。默认情况下，未向普通用户授予读取元数据库属性的权限。