none
Windows 2003 Stellvertreter für IIS administration RRS feed

  • Frage

  • Hallo,

    Auf einem Windows 2003 R2 (DC) haben wir einen IIS eingerichtet, kann ich einen Benutzer anlegen der die komplette IIS administration durchführen kann.

    Der Benutzer sollte keine Adminrechte besitzen.

    Danke die7zwerge2000

    Samstag, 10. Juli 2010 10:35

Antworten

  • Hi <realname please>
     
    > Auf einem Windows 2003 R2 (DC) haben wir einen IIS eingerichtet, kann ich
    > einen Benutzer anlegen der die komplette IIS administration durchführen
    > kann.
    >
    > Der Benutzer sollte keine Adminrechte besitzen.
     
    probier's mal mit dem "Remote Administration (HTML) Tool"
     
    How to remotely administer Internet Information Services in Windows Server
    2003
    http://support.microsoft.com/kb/324282/en-us
     
    Ich hab gerade nicht im Hinterkopf, wie man die Zugriffsberechtigungen
    darauf konfiguriert oder ob dies einfach durch simple IIS-Berechtigungen
    geschieht bzw. ob ein "Impersonating" (d.h. zugeordneten Nicht-Admins
    bekommen für die Verwaltungsaufgaben über die ASP-Website die nötigen
    Berechtigungen auf dem Server - s.a "Impersonating a Fixed Identity" -
    http://msdn.microsoft.com/en-us/library/ff647404.aspx) stattfindet.
     
    Hinweis: "Remote Administration (HTML) Tool" nicht externem
    (Internet)-Zugriff aussetzen bzw. mit einer "Application Layer Firewall"
    (z.B. ISA/TMG) und Authentifizierung absichern - s.a.
    http://windows-secure.net/MS.Press-MCSE.Self-Paced.Train/8405final/LiB0129.html
     
    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net
     
     
     
    Samstag, 10. Juli 2010 12:14
  • Hallo,

    der unterstützte Weg ist über einem lokalen Admin, da in IIS 6 keine Delegierungmöglichkeiten eingebaut wurden (erst ab IIS 7). Wenn es unbedingt sein muss, könntest du es aber auch mit http://support.microsoft.com/kb/818073 probieren, obwohl es nicht unterstützt sein wird.

    Für die Verwaltung, hat dir Tobias die nötigen Tools dafür genant.

    Gruß,
    Andrei

    Dienstag, 13. Juli 2010 06:40
    Moderator

Alle Antworten

  • Hi <realname please>
     
    > Auf einem Windows 2003 R2 (DC) haben wir einen IIS eingerichtet, kann ich
    > einen Benutzer anlegen der die komplette IIS administration durchführen
    > kann.
    >
    > Der Benutzer sollte keine Adminrechte besitzen.
     
    probier's mal mit dem "Remote Administration (HTML) Tool"
     
    How to remotely administer Internet Information Services in Windows Server
    2003
    http://support.microsoft.com/kb/324282/en-us
     
    Ich hab gerade nicht im Hinterkopf, wie man die Zugriffsberechtigungen
    darauf konfiguriert oder ob dies einfach durch simple IIS-Berechtigungen
    geschieht bzw. ob ein "Impersonating" (d.h. zugeordneten Nicht-Admins
    bekommen für die Verwaltungsaufgaben über die ASP-Website die nötigen
    Berechtigungen auf dem Server - s.a "Impersonating a Fixed Identity" -
    http://msdn.microsoft.com/en-us/library/ff647404.aspx) stattfindet.
     
    Hinweis: "Remote Administration (HTML) Tool" nicht externem
    (Internet)-Zugriff aussetzen bzw. mit einer "Application Layer Firewall"
    (z.B. ISA/TMG) und Authentifizierung absichern - s.a.
    http://windows-secure.net/MS.Press-MCSE.Self-Paced.Train/8405final/LiB0129.html
     
    --
    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Email: T.Redelberger@starnet-services.net
    Web: http://www.starnet-services.net
     
     
     
    Samstag, 10. Juli 2010 12:14
  • Hallo,

    der unterstützte Weg ist über einem lokalen Admin, da in IIS 6 keine Delegierungmöglichkeiten eingebaut wurden (erst ab IIS 7). Wenn es unbedingt sein muss, könntest du es aber auch mit http://support.microsoft.com/kb/818073 probieren, obwohl es nicht unterstützt sein wird.

    Für die Verwaltung, hat dir Tobias die nötigen Tools dafür genant.

    Gruß,
    Andrei

    Dienstag, 13. Juli 2010 06:40
    Moderator
  • Hallo,

    Hat funktioniert, super!!

    Danke an Andrei + Tobias  :-))

    lg Andreas

    Donnerstag, 15. Juli 2010 11:16
  • Hallo Andreas,

    Gerne und Danke für das Feedback.

    Gruß,
    Andrei

    Donnerstag, 15. Juli 2010 11:48
    Moderator