Permisos NTFS de un ISAPI en W2K3 Web Edition

[Kaopectate]

Hola a todos.

Estoy instalando un DLL que corresponde a una extensión ISAPI a la que pretendo llegar a través de IIS 6.

La instalación en si del DLL no es muy complicada (ya le he dado permisos en el folder de Web Services Extensions y he dado permisos de Scripts and Executables sobre el site.

El problema es que no consigo que levante.

El mismo procedimiento me ha funcionado bien en W2K Advanced Server bajo IIS-5 y sobre Apache.

El problema parece estar en seguridad NTFS.

EL server donde va a funcionar la aplicación pertenece a un cliente de mi compañía por lo que no solo debe funcionar el DLL sino que tambien la instalación debe ser muy limpia.

Por eso instale una copia del W2K3 en mi oficina para hacer pruebas y logro que funcione al darle permisos a "everyone" sobre el folder, pero luego al querer restringirlo nuevamente para ver como puedo dar un permiso menos extenso no logro reproducir nuevamente el ambiente anterior.

Estoy seguro de que hay algo pequeño que me estoy saltando.

¿Habrá algún alma caritativa que me de ideas?

Saludos.

[dogduck]

C:\Documents and Settings\Administrador.server>cacls
Muestra o modifica las listas de control de acceso (ACL) de archivos

CACLS archivo [/T] [/M] [/S:[:SDDL]] [/E] [/C] [/G usuario:perm]
[/R usuario [...]] [/P usuario:perm [...]] [/D usuario [...]]
archivo Muestra las ACL
/T Cambia las ACL de los archivos especificados en
el directorio actual y en todos los subdirectorios.
/M Cambia las ACL de los volúmenes montados en un directorio.
/S Muestra la cadena SDDL para la DACL.
/S:SDDL Reemplaza las ACL con las especificadas en la cadena SDDL
(no válido con /E, /G, /R, /P ni /D).
/E Modifica la ACL en vez de remplazarla.
/C Continúa cambiando ACL, omitiendo errores.
/G usuario:perm Concede derechos de acceso al usuario.
Perm puede ser: R Leer
W Escribir
C Cambiar (escribir)
F Control total
/R usuario Suspende los derechos del usuario (sólo con /E).
/P usuario:perm Sustituye los derechos de acceso del usuario.
Perm puede ser: N Ninguno
R Leer
W Escribir
C Cambiar (escribir)
F Control total
/D usuario Deniega acceso al usuario especificado.
Se pueden usar comodines para especificar más de un archivo en el comando.
Puede especificar más de un usuario en el comando.

Abreviaturas:
CI - Herencia de contenedor.
ACE se heredará por directorios.
OI - Herencia de objeto.
ACE se heredará por archivos.
IO - Sólo heredar.
ACE no se aplica al archivo o directorio actual.

[Kaopectate]

Gracias dogduck por tu respuesta.

Supongo que lo que muestras es un comando para manipular permisos NTFS. Voy a tomar notas para cuando lo necesite.

Sin embargo, mi problema ya esta resuelto. Solo tenía que hacer click en "Integrated Windows authentication" en las propiedades de Directory Security del site en IIS.

Gracias de todos modos.

[dogduck]

Supongo que lo que muestras es un comando para manipular permisos NTFS

Efectivamente. A veces en modo consola pensamos más lo que vamos a hacer que en modo gui.

Respecto a IWA, llamado NTLM, y también conocido como Windows NT Challenge/Response authentication. Cuando lo activas, obliga a que cada vez que viaje una validación user:password por la red, entre el navegador cliente y el servidor iis sea a través de una comunicación encriptada ( hashing )

salu2