Office SharePoint Server 2007 的文件和权限

项目
06/12/2012

本文内容：

安装目录
网站内容区域
Windows 目录
Office SharePoint Server 2007 中不包含但 Windows SharePoint Services 3.0 中包含的安装目录

本文详细列出在安装 Microsoft Office SharePoint Server 2007 时创建的文件夹和文件的最低文件权限的设置。这些最低文件权限设置必须适当才能确保 Windows SharePoint Services 3.0 按设计执行。

安装目录

下表列出了 Windows SharePoint Services 3.0 的安装目录中的文件和文件夹。默认情况下，安装目录位于<安装驱动器>\%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\12 中。

安装目录	用户	权限	继承	说明
\ADMISAPI	用户管理员 SYSTEM WSS_WPG WSS_ADMIN_WPG	读取、执行完全控制完全控制读取完全控制	有有有有	包含用于 SharePoint 管理中心网站的 SOAP 服务。如果改变该目录，远程网站创建以及服务中公开的其他方法都将无法正常运行。
\BIN	用户管理员 SYSTEM	读取、执行完全控制完全控制
\CONFIG	用户管理员 SYSTEM WSS_WPG WSS_ADMIN_WPG	读取、执行完全控制完全控制读取完全控制	有有有有	包含用于将 Internet Information Services (IIS) 网站扩展为使用 SharePoint 产品和技术的文件。如果改变该目录或其内容，Web 应用程序设置将无法正常使用。
\HCCab	用户管理员 SYSTEM	读取、执行完全控制完全控制
\Help	用户管理员 SYSTEM	读取、执行完全控制完全控制
\ISAPI	用户管理员 SYSTEM	读取、执行完全控制完全控制
\LOGS	用户管理员 SYSTEM WSS_WPG WSS_ADMIN_WPG <所有 SharePoint Service 帐户> LOCAL SERVICE	读取、执行完全控制完全控制修改完全控制修改修改	无无无无无无无	包含安装和运行时跟踪日志。如果改变该目录，诊断日志记录将无法正常运行。
\Resources	用户管理员 SYSTEM	读取、执行完全控制完全控制
\TEMPLATE	用户管理员 SYSTEM	读取、执行完全控制完全控制

下表列出了 Windows SharePoint Services 3.0 为其更改安装驱动器的“Documents and Settings”文件夹 (%AllUsersProfile%\Application Data\Microsoft\SharePoint) 中的权限的文件夹。

安装目录	用户	权限	继承	说明
%AllUsersProfile%\Application Data\Microsoft\SharePoint	管理员 SYSTEM WSS_WPG WSS_ADMIN_WPG	完全控制完全控制读取完全控制	无无无无	包含基于文件系统的服务器场配置缓存。如果改变或移除该目录，则进程可能无法启动，并且管理操作可能失败。

%AllUsersProfile%\Application Data\Microsoft\SharePoint

管理员

SYSTEM

WSS_WPG

WSS_ADMIN_WPG

完全控制

读取

完全控制

无

包含基于文件系统的服务器场配置缓存。如果改变或移除该目录，则进程可能无法启动，并且管理操作可能失败。

下表列出了 Office SharePoint Server 2007 为其更改安装驱动器的“Program Files”文件夹 (%Program Files%\Microsoft Office Servers\12.0) 中的权限的文件夹。

安装目录	用户	权限	继承	说明
%ProgramFiles%\Microsoft Office Servers\12	WSS_WPG WSS_ADMIN_WPG	读取、执行读取、执行	无无	Office SharePoint Server 2007 二进制文件和数据的安装位置。可在安装时进行更改。如果在安装后移除、移动或改变该目录，则所有 Office SharePoint Server 2007 功能将失败。
%ProgramFiles%\Microsoft Office Servers\12\Bin	用户 LocalService	读取、执行读取、执行	无无	SharePoint 核心文件的安装目录。如果修改此访问控制列表，则功能激活、解决方案部署和其他功能都将无法正常使用。
%ProgramFiles%\Microsoft Office Servers %ProgramFiles%\Microsoft Office Servers\WebServices	WSS_WPG WSS_ADMIN_WPG	读取读取、写入	无无	承载后端共享服务提供程序 (SSP) Web 服务（如 Excel 和搜索）的根目录。如果移除或改变该目录，则依赖这些服务的 Office SharePoint Server 2007 功能将无法工作。
%ProgramFiles%\Microsoft Office Servers\WebServices\Root	用户	读取、执行	无	承载后端根 Web 服务的根目录。当前安装在那里的唯一服务是一个搜索管理服务。如果移除或改变该目录，则一些搜索管理功能（包括搜索 SSP 设置）将无法运行。
%ProgramFiles%\Microsoft Office Servers\Logs	用户管理员 WSS_WPG WSS_ADMIN_WPG	读取、写入、执行完全控制读取、写入完全控制	有有有	生成运行时诊断日志记录的位置。如果移除或改变该目录，则日志记录功能将无法正常运行。
%ProgramFiles%\Microsoft Office Servers\Data	用户管理员 SYSTEM WSS_ADMIN_WPG	读取、执行完全控制完全控制完全控制	无	存储本地数据的根位置。存储在此的主要是搜索索引数据。如果移除或改变该目录，则搜索功能将停止工作。如果搜索要在此文件夹中保存和保护数据，则需要 WSS_ADMIN_WPG 权限。
%ProgramFiles%\Microsoft Office Servers\Data\Office Server	WSS_ADMIN_WPG	完全控制	有	存储本地数据的根位置。在此存储搜索索引。如果移除或改变该目录，则搜索功能将停止工作。如果搜索要在此文件夹中保存和保护数据，则需要 WSS_ADMIN_WPG 权限。

网站内容区域

下表列出了网站内容区域中的文件和文件夹。网站内容区域位于 <安装驱动器>\Inetpub\wwwroot。

网站内容区域	用户	权限	继承	说明
\Inetpub 注意：所有包含内容根目录的目录都将向这些帐户授予 LIST 权限。
\Inetpub\wwwroot\_vti_pvt	用户管理员 SYSTEM IIS_WPG Internet 来宾帐户 (IUSR_*)	读取、执行完全控制完全控制读取、执行特殊权限
\Inetpub\wwwroot\wss	管理员 SYSTEM WSS_WPG WSS_ADMIN_WPG	完全控制完全控制读取、执行完全控制	无无无	该目录（或服务器上 Inetpub 根目录下的相应目录）用作 IIS 网站的默认位置。如果移除或改变该目录，则 SharePoint 网站将不可用，并且管理操作可能失败，除非为所有通过 SharePoint 扩展的 IIS 网站提供了自定义 IIS 网站路径。
Web.config	用户管理员 SYSTEM IIS_WPG Internet 来宾帐户 (IUSR_*)	读取、执行完全控制完全控制读取、执行、特殊权限特殊权限
wpresources\web.config	用户管理员 SYSTEM IIS_WPG Internet 来宾帐户 (IUSR_*)	读取、执行完全控制完全控制读取、执行、特殊权限特殊权限

Windows 目录

下表列出了 Windows SharePoint Services 3.0 为其更改 Windows 目录 (%WinDir %) 中的权限的文件和文件夹。

Windows 目录	用户	权限	继承	说明
%temp%	管理员 WSS_ADMIN_WPG SYSTEM WSS_WPG 网络服务（仅限域控制器）	完全控制完全控制完全控制读取读取、写入	有有有	该目录由 SharePoint 依赖的平台组件使用。如果修改此访问控制列表，Web 部件呈现和其他反序列化操作可能失败。
%WinDir%\Tasks	WSS_ADMIN_WPG	完全控制
%WinDir%\System32\Logfiles\SharePoint	管理员 WSS_ADMIN_WPG SYSTEM WSS_WPG 网络服务（仅限域控制器）	完全控制读取、写入完全控制读取读取、写入	无无否	该目录由 SharePoint 使用率日志记录使用。如果修改该目录，则使用率日志记录将无法正常运行。
%WinDir%\System32\Drivers\Etc\HOSTS	WSS_ADMIN_WPG	读取、写入

Office SharePoint Server 2007 中不包含但 Windows SharePoint Services 3.0 中包含的安装目录

下表列出了 Windows SharePoint Services 3.0 中包含但 Office SharePoint Server 2007 中不包含的安装目录。

安装目录	用户	权限		说明
<安装驱动器>\%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\12\Data	用户管理员 SYSTEM WSS_ADMIN_WPG	读取、执行完全控制完全控制完全控制	有

<安装驱动器>\%COMMONPROGRAMFILES%\Microsoft Shared\Web Server Extensions\12\Data

用户

管理员

SYSTEM

WSS_ADMIN_WPG

读取、执行

完全控制

有

另请参见

其他资源

Files and Permissions (Windows SharePoint Services 2.0)
Files and permissions for Windows SharePoint Services 3.0