公司有几十台2003server的虚拟机。求web管理
我的建议通过程序的方式进行处理，在上传和下载上权限进行数据库的管理，当用户上传和下载的时候都先获取权限，每个部分一个独立的目录，目录是共享的。不要每台一个共享目录，这些共享目录可以集合成为一个大的共享目录统一进行管理。对于回滚并非所谓的回滚而是将旧的文件放入了其他目录，每次上传都在数据库表中有记录，这样就可以实现回滚。
虚拟机集群可以通过vmwaer来进行统一管理，vmwaer有集群管理的工具但是是收费的灵活性不是太高，还是建议web端开发一个对应的文件上传权限管理这样更灵活方便。
web怎么开发流程权限
1.将权限存储在cookie中（方便调用，减少对服务器的提交，一次登入储存所有权限无需二次提交服务器查询权限，减少高并发）
在登入时通过用户类型ID连表查询出该角色的所有权限信息，通过循环向cookie中添加权限信息，键为加密后的模块Code，值为权限表中加密后的是否启用。在加密一份整合拼接的权限信息储存在cookie中（防止用户篡改cookie）。(前后两种加密方法不同)
2.权限>判定/p>
在调用功能，进入页面时，通过方法特性自定义过滤器来过滤权限。
传递Code进入过滤器方法，将两份权限解密进行判断Cookie是否被篡改，在通过加密后的Code获取cookie中的信息是否有该权限。若有则让他接下来执行下面的方法，若无则页面重定向或者返回一个带有提示的Html。
总结：权限无非就是从数据库取数据来判断方法页面是否可以运行加载。写法不同的区别也就在于如何存储权限或者不存，然后取用权限，可以从每次都从数据库取出来，或从其他地方取。
网页用户登陆权限控制代码怎么写？（急）
默认情况下只要通过SieAdministrationTool(‘网站’-‘ASP.NET配置‘），在‘安全’选项里选择FormsAuthentication时vs会自动在App_Data目录下生成一个ASPNETDB.MDF文件。这个SqlExpress2005数据库文件里包含许多表，用于管理用户，权限，Profile等等。通过这个界面启用角色，添加角色，添加用户，给用户指定角色。
建个目录，里面放些只允许特点角色访问的页，在此目录下增加一个web.config，web.config里<denyusers="*"/><allowroles="你建的角色名"/>（语法，具体在哪个段里写，自己查资料吧）。
用户权限控制简单讲也就这么回事。
其他还有密码长度，密码中不包含特殊字符问题，以及怎样在自己的web.config里替换默认设置，如怎样在SqlServer而不是SqlServerExpress里配置用户，角色等这些表这类问题。其实说白了也就那么回事。
深度的我没研究过，不过用起来也就这点技巧吧，楼主耐下心来看看资料吧，不难的。
