isapi_redirect.dll上的Coldfusion 10锁定指南401.3错误

我刚刚用CF10安装了一个新的W2K8服务器。我正在浏览AdobeLockdown指南，在第29-30页上遇到了一个问题（您正在设置{coldfusion home}的权限）

我删除了默认的继承权限，并设置了以下内容：

{coldfusion-home} - Administrators - Full Control
{coldfusion-home} - cfusion - Full Control (this is the service account)
{coldfusion-home}/config/wsconfig/ - IUSR, iisservice - list & read
{coldfusion-home}/cfusion/wwwroot/CFIDE -  IUSR, iisservice - list & read

我还按照建议将isapi_redirect.log上的写操作授予iisservice

现在，当我打开administrator时，会出现401.3未经授权的ACL错误，物理路径指向\wsconfig\1\isapi\u redirect.dll

如果我返回并重置从驱动器继承的默认权限，它可以正常工作

---

《锁定指南》是说“保留默认设置，只添加这四项”，还是说“删除所有默认设置，添加这四项设置”？

需要在isapi_redirect.dll上读取权限的是经过身份验证的用户组。我一直在玩添加/使用权限的游戏，只让CF10用户和拥有完全控制权的管理员，然后才是该文件上经过身份验证的用户。

您对该文件上的

cfusion

用户的有效权限是什么它应该继承了“完全控制权”，基于你上面给出的信息，但是只要检查一下它是否真的能看到它就行了。