Installation ja, Zutritt zum admin nein - warum?

[saft-laden]

Hallo,
nachdem ich mich nun schon mehrfach geärgert habe mit obigem Problem, hier die Lösung und eine Frage.

Meine Plätze im Internet sind (leider) auf Windowsservern. Dort wird eine Software eingesetzt, IIS-Passwort-Filter. Diese erkennt .htaccess Dateien, kann diese aber nicht so auswerten, wie ein Unix-Rechner. Da es die Datei aber gibt, sperrt diese Software einfach das Verzeichnis, weil: sonst gäbe es die Datei ja nicht, wenn da nichts zu schützen wäre.

Der Support hat das jetzt freigeschaltet, aber so ganz weiss ich nicht, was das bedeutet.

In Zen-Cart gibt es wohl 5 .htaccess Dateien. In den Ordnern
admin
cache
download
include
pub
Lösung: alle löschen, das ist ein Vorschlag des Supports.
Kann ich das tun oder andersrum: warum besser nicht?

die zweite Lösung wäre Secured.Folders anzulegen (das kann ich tun) und dort bestimmte Rechte zu vergeben. Die .htaccess-Datei verweisst dann dorthin und gibt entsprechend frei. Frage ist nur: Wem muss ich dann für welchen Ordner welche Rechte geben?

[hugo13]

der wirklich kritische folder ist download; dort kommen die download-artikel hin; wie der iis das regelt, dass php darf & der rest nicht ??? ich weiss es nicht

für den admin bereich:
folder umbenennen (zb: admin.sec) & zusätzlich Secured.Folders anlegen (zb: UHugo // Phugo13)

[saft-laden]

okay hugo, verstanden. Werde ich dann so tun und mich als user und mit passwort anlegen.

ich kann in den secured.folders sowohl Nutzer anlegen als auch Gruppen.

Also die Frage: gibt es irgendwelche Gruppennamen, die ich für downloads anlegen kann? Ist nun (noch) nicht mein Problem, aber andere werden es evtl. haben.

[hugo13]

auf den download-folder soll nur php selber zugreifen können