关于webeasymail 系统升级的问题

漠兄

原版本是 3523 版，都备份了，或者说文件夹都在<br>
<br>
<br>
重装系统，安装了 最新的3701版本，用系统恢复，把 sysback。zip都恢复到了新系统，发现用户都在，但是无论如何登陆不上去，都说密码错<br>
<br>
不知道是怎么回事，新注册的用户就可以登陆<br>
<br>
无论用加域名还是不加域名，都不行，后台也看不出明堂，都正常的

rayer

那是权限的问题。

漠兄

权限当然都仔细检查<br>
我是 E：\winwebmail<br>
E盘总的是 administrator system 完全控制，mail帐号 适当控制<br>
E:\winwebmail 是 administrator system mail 都是完全控制

rayer

E:\winwebmail 给everyone完全控制试试

漠兄

确实，是这个问题，加了everyone就可以了<br>
这个权限还真怪了，新注册就可以，老用户不行<br>
<br>
加了every都可以了<br>
只是这个权限也忒大了，有点怕

rayer

你可以多试试，以前我用过USERS完全控制，重启IIS后也可以，但有些机器上就不行，不知道为什么，windows的权限控制很复杂，搞不太懂。如果黑客没有进到服务器或上传什么控制的东西到服务器上，那其实everyone和其他的权限没有区别。换句话说，只要防黑工作做好了，什么权限都一样。但如果黑客侵入了服务器，给administrator权限也没什么用，因为有不少方法可以提升入侵者权限地。

goldpei

我觉得就是升级方法问题 官方升级顺序要仔细看 特别是让你重起的地方一定要重起 不然就会出现密码错误 我也碰到过 按顺序做了一遍就OK了 没碰任何权限问题

psh2000

你把WINWEBMAIL的运行权限搞成低级用户嘛~~~~

rayer

WINWEBMAIL的运行权限怎么设啊？<br>
<br>
顶一顶

bmp

注意几个地方<br>
<br>
<br>
1.首先考虑什么服务需要调用什么用户的权限(在这里至少需要考虑iis和winwebmail所需要的权限)<br>
例<br>
问：iis需要什么用户？答案：iis_wpg、iusr_xxxx、iwam_xxxxx、network service。<br>
问：asp或者php运行需要什么权限？答：需要对应的dll处于iis可以运行的权限，及内容目录(wwwroot)处于可读权限。<br>
问：iis运行需要以上用户对什么目录有权限？答：需要根据实际情况分析，但至少包括系统工作目录(%winroot%、%temp%等)及内容工作目录(wwwroot等)。<br>
问：iis和winwebmail是否需要互相读取？答：需要。(就是说，他们各自调用的用户需要有权限读取运行所必须的对方数据。)<br>
<br>
2.注意以下用户组及他们对应的用户<br>
everyone<br>
users<br>
system<br>
creator group<br>
creator owner<br>
iis_wpg<br>
interactive<br>
iusr_xxxxxxx<br>
iwam_xxxxxxx<br>
local service<br>
network<br>
network service<br>
<br>
3.注意继承关系<br>
有些情况，可能只需要指派某个用户只需要读取父目录而需要剥除读取子目录，而在另一些情况下，别忘记了，只设置了父目录的权限，子目录是未必有权读取的。然后还需要注意，不设置继承的话，使用其他权限的文件操作，未必会被原设置权限继承(例如目录c:\abc你设置了用户def拥有权限，但如果不设置继承权限的话，用户admin复制文件进去，用户def一样是无权读取的)。