Hi <realname please>
> Auf einem Windows 2003 R2 (DC) haben wir einen IIS eingerichtet, kann ich
> einen Benutzer anlegen der die komplette IIS administration durchführen
> kann.
>
> Der Benutzer sollte keine Adminrechte besitzen.
probier's mal mit dem "Remote Administration (HTML) Tool"
How to remotely administer Internet Information Services in Windows Server
2003
http://support.microsoft.com/kb/324282/en-us
Ich hab gerade nicht im Hinterkopf, wie man die Zugriffsberechtigungen
darauf konfiguriert oder ob dies einfach durch simple IIS-Berechtigungen
geschieht bzw. ob ein "Impersonating" (d.h. zugeordneten Nicht-Admins
bekommen für die Verwaltungsaufgaben über die ASP-Website die nötigen
Berechtigungen auf dem Server - s.a "Impersonating a Fixed Identity" -
http://msdn.microsoft.com/en-us/library/ff647404.aspx) stattfindet.
Hinweis: "Remote Administration (HTML) Tool" nicht externem
(Internet)-Zugriff aussetzen bzw. mit einer "Application Layer Firewall"
(z.B. ISA/TMG) und Authentifizierung absichern - s.a.
http://windows-secure.net/MS.Press-MCSE.Self-Paced.Train/8405final/LiB0129.html
--
Tobias Redelberger
StarNET Services (HomeOffice)
Frankfurter Allee 193
D-10365 Berlin
Tel: +49 (30) 86 87 02 678
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net
