[[PC関連]]
*インストール [#j30be45d]
OSインストール、IISはインストールしない
NTFSでフォーマット
*システムドライブのアクセス権 [#b987570e]
-Administrator = フルコントロール
-System = フルコントロール
-Everyone = 読取実行
*アクセス権の適用 [#p3143704]
-mmc→ローカルコンピュータポリシー→コンピュータの構成→Windowsの設定→セキュリティの設定→アカウントポリシー→パスワードポリシー
--パスワード８文字以上
--ロックアウト５回
--ロックリセット３０分
--ロック解除０分（解除されない）
-コマンド mmc→スナップインの追加と削除→セキュリティの構成と分析
-「セキュリティ..」右クリック→データベースを開く→任意のファイル名(w2ksec.sdb)で開く
-テンプレートのインポートでw2krootacl.inf←このへんは用意しておく(^^
-「Documents and Settings」セキュリティ→「継承可能なアクセス許可を親からこのオブジェクトに...」チェックを外す
-アクセス権をコピー
-エクスプローラ→ツール→フォルダオプション→表示→「保護されたＯＳファイルを表示しない」チェックを外す
-「Recycler」フォルダ→「継承可能な...」チェックを外す→Everyone「変更のアクセス許可」
-データドライブ
--Administrator = フルコントロール
--System = フルコントロール
--Everyone = 読取(実行)
*IISのインストール [#p63d40f2]
アプリケーションの追加と削除→WWWサーバ,IISスナップイン,共通コンポーネント
*サービスパック・アップデートの適用 [#l984d0c3]
*不要な仮想フォルダを削除 [#w8eab07d]
□_vti_bin
□IISSample
□Printers
□IISHelp
*不要な拡張子の関連付けを削除 [#vcc0d4cc]
インターネットサービスマネージャ→コンピュータ名→プロパティ→wwwサービス
→編集→ホームディレクトリ→構成→アプリケーションマッピング
□.aspと.asaなど使用するものを残して削除
*親のパスを無効化 [#p24d9c07]
→アプリケーションのオプション
□「親のパスを有効にする」チェックを外す
*WebDAVを無効化 [#ja6cfbaa]
□「%Systemroot%\System32\inetsrv」フォルダのhttpext.dllをEveryoneアクセス拒否
*IISログファイル設定 [#u05b2679]
インターネットサービスマネージャ→インターネットインフォメーションサービス→マスタプロパティ→wwwサービス→「編集」→Webサイト→プロパティ→全般→ログファイル
*IISフィルタのインストール [#rfbebeba]
ロックダウンのこと？
*時刻設定 [#d6a4eb8b]
AdjustPCのインストール
*参照 [#r5c8c25f]
[[IISサーバ証明書]]
