Permessi per eseguire shell (.bat)

[yuryssg]

Quando lancio questo codice .asp (server win2003)

.....
FileBat = "D:\bbb\aaa.bat"
Set WshShell = Server.CreateObject("WScript.Shell")
WshShell.Run(FileBat)
....

mi viene restituito un bel "Permission Denied"

Permessi sulla cartella D:\bbb ??
Che tipo di permessi/utenti devono
esserci ?? (attualmente ho FullControl per IWAM e IUSR)

Oppure permessi su IIS ?? Quali??

[fraude]

Cosa devi fare?

[yuryssg]

Originariamente inviato da fraude
Cosa devi fare?

Da un browser "client" lancio il file .asp che fra le altre cose esegue in una shell un codice .bat (comandi FTP) ... ovviamente il .bat lanciato manualmente è OK e il tutto risiede sul server win2003

Purtroppo .asp mi risponde con Permission Denied, ovvero NON ho qualche tipo di permesso ... ma quale?? ... e dove?? (sulla cartella o su file .bat)??

[fraude]

probabilmente sulla cartella, quali permessi hai attivato?

[yuryssg]

FileBat = "D:\bbb\aaa.bat"
Set WshShell = Server.CreateObject("WScript.Shell")
WshShell.Run(FileBat)
....

mi viene restituito un bel "Permission Denied"

Mi rispondo da solo per gli archivi.
Lancio un file .asp che esegue un .bat in una shell (ovvero lancio sul server il programma CMD.exe , che vedo su win\system32). Per far questo l'utente Internet Guest deve avere il relativo permesso.

Quindi alle Proprietà Sicurezza di CMD.exe aggiungo lo user IUSR_nomeserver e gli assegno il permesso Read&Execute.

[ubbicom]

Scusa se mi intrometto ma sarei interessato alla tua procedura, cosa ci fai esattamente?

[barney09]

aggiungo per chi avesse adottato una soluzione analoga, che per far funzionare i permessi su CMD.EXE occorre riavviare il server.