问题
设置Serv-U使用非SYSTEM身份运行时，需要修改的磁盘权限以及注册表权限。
解决方案
*注意：本文的内容涉及到修改NTFS磁盘权限和设置安全策略，请务
必在确认您了解操作可能的后果之后再动手进行任何的修改。
文中提及的权限都是在原有权限上附加的权限。
[修改步骤]
1．创建用户
创建一个名为IUSER_PRIMA的用户，设置一个随机密码，密码的长度最好不要少于20位。
2．设置用户的身份
将IUSER_PRIMA的users组删除，不要加到任何组。
3.设置该用户本地安全策略
在本地安全策略---本地策略---用户权限分配----拒绝本地登录----添加IUSER_PRIMA用户即可
4．设置磁盘权限
假设Serv-U安装在如下目录中
D:\hosting\system\Serv-U\
假设Serv-U的服务运行者修改为IUSER_PRIMA
目录权限设置如下
D:\hosting\system\serv-U\
Administrators
完全控制
System
完全控制
IUSER_PRIMA
列出文件夹目录
读取
Serv-U目录下的文件权限
该目录下所有.dll文件和.exe文件
Administrators
完全控制
System
完全控制
IUSER_PRIMA
读取和运行
读取
该目录下的.ini文件
Administrators
完全控制
System
完全控制
IUSER_PRIMA
读取
(注意：如果需要修改Serv-U序列号和被动端口，必须将Serv-U目录底下的两个.ini文件加上修改权限)
5.设置IUSER_PRIMA用户系统盘文件权限
假设Windows系统安装在C盘
文件设置权限如下
C:\Windows\explorer.exe
在原有权限上加上IUSER_PRIMA
完全拒绝
C:\Windows\System32\cmd.exe
在原有权限上加上IUSER_PRIMA
完全拒绝
6.设置注册表权限
打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Cat Soft
Administrators
完全控制
System
完全控制
IUSER_PRIMA
读取
FrontPageUsers
读取
7、为Serv-U设置一个管理员密码。
<完>