PDA

Показать полную графическую версию : Проблемы с раздачей прав для администрирования IIS


watson
03-04-2007, 12:49
день добрый. Установлена ось windows 2003 st sp1, на ней поднят сервер терминалов, пользователей человек 30, плюс-минус. Работа большинства этих пользователей заключается в разработке всевозможных веб-приложений и всего прочего, поэтому для работы им крайне необходим IIS сервис. Апач не подходит, используется дотнет (плюс корп. стандарт - максимальная интеграция с продуктами майкрософт).
возникла проблема след. характера: как разрешить пользователям управлять iis - ом (создавать, удалять сайты, веб-директории и т.д.), не давая им права администраторов на этом терминале? Т.к. при попытке доступа к управлению IIS из-под обычного пользователя выскакивает окошко с просьбой ввести логин и пароль администратора, после чего пишет, что в доступе отказано. Попробовал на нескольких аналогичных машинах - не получилось. Но в сети у нас есть такой же терминал, на котором это все довольно-таки гибко реализовано - тоесть пользователи могут создавать сайты и т.д., но администратор разграничивает их в правах (т.е. могут они рулить только своими сайтами, к чужим у них доступа нет). Правда, эта машина находится в другом домене (контроллер домена, собственно).

Delirium
03-04-2007, 14:47
насколько я помню, Visual Studio 2005 позволяет выборочно управлять веб директориями, создавать и т.п. Попробуй в его настройках посмотреть.

monkkey
03-04-2007, 14:56
http://www.microsoft.com/downloads/details.aspx?familyid=F2049784-923D-4A33-B377-C39CE94A193B&displaylang=en
http://windows.stanford.edu/docs/IISsecchecklist.htm

watson
03-04-2007, 15:49
только что пересмотрел две ссылки... Доку эту я еще вчера на майкрософте нашел - не то, совсем не то. везде тщательно описано, как ограничить доступ к веб сайтам (страницам), но нигде как разрулить проблему с доступам к администрированию сервисом




© OSzone.net 2001-2012