Windows 2003 Server
Apache 2.0.54 или как там

Нужно ограничить скрипты PHP и Perl так, чтобы они при всём их желании не могли попортить систему и не лезли в те папки, куда им нельзя, а работали только в своих.

Я думаю, что можно создать несколько пользователей в винде, дать им права (какие и как?) и запустить несколько апачей под соответствующим пользователем?

Или что надо сделать?

:(

yas4iq
1. Какая редакция 2003 Server строит? Надо - WEB Edition. Там есть свой WEB-сервер и чёткие разграничения прав пользователей.
2. Пользователи WEB-сервисов входят в одну группу. Надо запретить её обращаться к "жизненно важным" папкам.

Enterprise или типа того
Сервер apache и никак инач. :D

Ну я вот предложил способ. Может его можно дотумкать.
Смысл есть, я полагаю...

PHP лучше не ставить под IIS
Нужно запускать для каждого каталога внутри папки users (в конфиге переменная UserDir) свою копию apache...
а если сайт один можно создать пользователя с правами user и запускать от его имени службу apache - настраивается в службах...

UserDir работает для www.site.com/~user

Но камень тут не в апаче, а в php интерпритаторе.
Нужно ему разрешить работать с файлами только в C:\web\user1
И закрыть от него остальные важные функции системы