安全性秘诀:在分布式部署中设置虚拟目录的使用权限

　　 
　　您可以藉着设置虚拟目录中的权限，控制与虚拟目录有关的内容访问。但是如果您在 Exchange 2000 的部署包括前端及后端服务器，那么就要注意，每一台服务器上的因特网服务管理员只会显示内有 Exchange 虚拟目录的 [默认网站] 而已。
　　

　　虽然负责连结外部使用者的是前端服务器中的虚拟目录，但您若想控制内容的访问，就必须使用到后端服务器的虚拟目录才能设置权限。因为 Exchange 2000 的设计本来就只能允许后端服务器为本身的虚拟目录传播权限而已。
　　
　　注意 虚拟目录权限的设置与登录权利的设置不同。因为登录权利还包括 Microsoft Outlook® Web Aclearcase/" target="_blank" >ccess 客户端需要用来访问虚拟目录的 [本机登录]。这些权利必须使用前端计算机中的本机安全性设置 (Local Security Settings) 控制台才能够设置。
　　
　　若需要更多有关如何在因特网服务管理员中设置虚拟目录权限的信息，请参见 Internet Information Services (IIS) 5.0《为目录或文件设置 NTFS 权限》联机说明文档。若需有关 Exchange 2000 前端及后端结构的信息，请参见标题为前端和后端结构的 Exchange 联机说明文档。

原文转自：http://www.ltesting.net