搭建win12server ,如何将域账户添加到iis_iuser

在使用PHP的smart模版时候，IIS_IUSER用户往往没有对临时文件的文件夹有管理权限，会出现500的错误，这个之前遇到过，今天又有一个同事遇到了。解决办法：

在临时文件夹上点击右键-》属性-》安全-》编辑-》添加-》高级-》立即查找-》找到IIS_IUSER用户添加即可。

该解决办法还可是解决上传文件，文件夹权限不足的问题。

添加了貌似也没用。。。我的添加了还是要输入账户和密码，输了也无效。。。

右键根目录，选择权限，然后点编辑，这些就像是在对文件夹赋予权限一样，点添加，然后点高级，立即查找，找到你要的IIS_USER，点确定。。。即可

例如，要禁止受限用户运行Outlook Express应用程序，可以进行如下的 *** 作：

（1）、以administrator账户登录系统，如果当前系统启用了简单文件共享选项，需要将该选项关闭。具体做法是，在Windows浏览器窗口点击“工具”菜单下的“文件夹选项”，点击“查看”选项页，取消“使用简单文件共享”选项的选择，点击“确定”。（2）、打开Program Files文件夹，选中Outlook Express文件夹并单击右键，选择“属性”。

（3）、点击“安全”选项页，可以看到Users组的用户对该文件夹具有读取和运行的权限，点击“高级”。 （4）、取消“从父项继承那些可以应用到子对象的权限项目，包括那些再次明确定义的项目”选项的选择，在d出的提示信息对话框，点击“复制”，此时可以看到用户所具有的权限改为不继承的。 （5）、点击“确定”，返回属性窗口，在“用户或组名称”列表中，选择Users项目，点击“删除”，点击“确定”，完成权限的设置。 要取消指定用户对文件或程序的访问限制，需要为文件或文件夹添加指定的用户或组并赋予相应的访问权限。 这种方法允许管理员针对每个用户来限制他访问和运行指定的应用程序的权限。但是这需要一个非常重要的前提，那就是要求应用程序所在的分区格式为NTFS，否则，一切都无从谈起。 对于FAT/FAT32格式的分区，不能应用文件及文件夹的安全选项，我们可以通过设置计算机的策略来禁止运行指定的应用程序。

---