Проблема с правами на загрузку файлов на Windows Server 2008 R2 IIS 7.5 PHP 5.3 с Drupal v.7.26

У меня есть веб-сайт на версии Drupal: 7.26
ОС на сервере: Windows Server 2008 R2
Веб-сервер $_SERVER[“SERVER_SOFTWARE”]: Microsoft-IIS/7.5
API сервера: CGI/FastCGI

Ядро

Версия PHP: 5.3.28
file_uploads: Включено
post_max_size: 75M
upload_max_filesize: 50M
upload_tmp_dir: C:\inetpub\wwwroot\tmp
memory_limit: 128M
open_basedir: C:\inetpub\wwwroot;C:\inetpub\wwwroot\tmp

Когда я перехожу на /admin/config/media/file-system

Я вижу сообщения об ошибках:

Каталог sites\default\files существует, но недоступен для записи и не может быть сделан доступным для записи.
Каталог tmp существует, но недоступен для записи и не может быть сделан доступным для записи.

Путь к публичной файловой системе: sites\default\files
Временный каталог: tmp

Я установил разрешения на папки

C:\inetpub\wwwroot\tmp : IIS_IUSRS : Полный доступ
C:\inetpub\wwwroot\sites\default\files : IIS_IUSRS : Полный доступ

Я работаю как пользователь Администратор:
C:\Users\Administrator\Downloads>echo %username%
Администратор

Я не могу изменить атрибуты только для чтения для этих папок.
Каждый раз, когда я меняю это и нажимаю кнопку Применить
и
галочка на “Применить изменения к этой папке, подпапкам и файлам”
установлена, и нажимаю кнопку OK, появляется диалоговое окно Применение атрибутов…
Когда это заканчивается, я нажимаю кнопку OK в диалоговом окне свойств папки, закрывая его.
Когда я снова открываю диалоговое окно свойств, я вижу, что атрибут только для чтения снова установлен.
Как я могу это исправить?

Я выяснил причину этой проблемы.

Чтобы исправить это:

Установите правильные разрешения в диспетчере IIS в разделе Анонимная аутентификация. Вместо встроенной учетной записи IUSR выберите идентичность пула приложений, сохраните новые настройки и перезапустите веб-приложение.

Читать подробные инструкции на: http://www.iis.net/learn/get-started/planning-for-security/understanding-built-in-user-and-group-accounts-in-iis

Чтобы предоставить анонимной учетной записи права в сети с помощью диспетчера IIS:

Щелкните Пуск, введите INetMgr.exe и нажмите Enter. Если будет предложено, нажмите Продолжить для повышения ваших прав.

В разделе Подключения щелкните на кнопку + рядом с именем вашего компьютера.

В диспетчере IIS дважды щелкните сайт, который вы хотите администрировать.

В режиме просмотра функций дважды щелкните Аутентификация.

Выберите Анонимную аутентификацию, а затем нажмите Изменить в области Действия.

В диалоговом окне Изменение учетных данных анонимной аутентификации выберите параметр Конкретный пользователь, а затем нажмите Установить.

В диалоговом окне Установка учетных данных введите желаемое имя пользователя и пароль, а затем нажмите OK.

Также установите полный доступ для IIS AppPool\DefaultAppPool на папки, которые должны быть доступными для записи веб-приложением Drupal.
В моем случае это две папки:

icacls "c:\inetpub\wwwroot\sites\default\files" /grant "IIS AppPool\DefaultAppPool":F
icacls "c:\inetpub\wwwroot\tmp" /grant "IIS AppPool\DefaultAppPool":F

Кроме того, установите правильные пути в администраторе Файловой системы /admin/config/media/file-system:

Публичный путь файловой системы: sites\default\files

Временный каталог: tmp