IIS 7 Nicht-Administratorrechte erteilen

IIS 7 Nicht-Administratorrechte erteilen

Wir implementieren eine Pseudo-Plattform als Serviceumgebung. Es handelt sich um eine recht einfache Einrichtung, die einer Infrastruktur als Service ähnelt: Grundsätzlich haben unsere Kunden jeweils Zugriff auf ihre eigenen Server, wir verwalten die Betriebssysteme, während unsere Kunden nur eingeschränkten Zugriff auf das Betriebssystem haben. Aus ... Gründen können wir den Kunden keinen vollständigen lokalen Administratorzugriff auf die Server gewähren, sie sollten jedoch vollständigen Zugriff auf die darin enthaltenen Webhosting-Tools (IIS, SQL Server usw.) haben. Ich bin mir völlig bewusst, wie kompliziert diese Einrichtung ist, aber diese Entscheidungen werden weit über meinen Horizont hinaus getroffen und meine Stimme wurde in dieser Angelegenheit gehört und ignoriert.

Das Problem:

Ist es möglich, nicht lokalen Administratoren administrativen Zugriff auf den IIS-Manager zu gewähren (auf den gesamten IIS-Manager, nicht nur auf die delegierten Sites)? Wenn ja, wie?

Danke!

Antwort1

Ich denke, der folgende Artikel zeigt Ihnen, wie Sie die Delegierung auf Hostebene konfigurieren. http://www.iis.net/learn/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7

Diese Art von Funktionalität wäre für diejenigen nützlich, die auch noch ältere IIS-Systeme verwalten müssen.

Antwort2

Nun, Sie haben ein ganz schönes Chaos an den Händen.

Du solltest dir unbedingt Plesk oder etwas Ähnliches anschauen,

Basierend auf Ihrer Aussage „aber diese Entscheidungen werden weit über meinen Kopf hinweg getroffen und meine Stimme wurde in dieser Angelegenheit gehört und ignoriert.“ Es klingt wirklich so, als würden Sie aus einer Mücke einen Elefanten machen.

Allerdings werden Sie auf erhebliche Probleme stoßen, wenn Sie versuchen, die Dinge auf die von Ihnen beschriebene Weise zu erledigen.

Sie vermischen wirklich PAAS und IAAS

Sie sollten wirklich nicht mehreren Benutzern Administratorzugriff auf IIS und SQL für ihre eigenen Websites gewähren. Sie werden den ganzen Tag damit beschäftigt sein, Probleme zu lösen, wenn ein Benutzer die Handler-Mapper für seine PHP-Version überschreibt und dadurch die Website eines anderen Benutzers zerstört.

SQL auf die gleiche Weise

Und dann gibt es vielleicht noch den Benutzer, der seine Rechnung nicht bezahlt, der sauer wird und beschließt, alles zu zerstören, worauf er Zugriff hat.

Jeder Tag wird ein Kampf sein und Ihre Kunden werden das spüren. Ihr Unternehmen wird nicht mehr lange im Geschäft sein.

Bieten Sie PAAS mithilfe von Virtualisierungssoftware, Hyper-V oder VMWare an.

Sie steuern IIS und SQL, können Dateien hochladen und Änderungen an ihren eigenen Umgebungen vornehmen.

Bieten Sie IAAS mithilfe der Virtualisierungssoftware Hyper-V oder VMWare an.

Geben Sie ihnen ihre Kerne, ihren RAM und ihre CPU und lassen Sie sie verrückt werden.

Wenn Ihre Schreie immer noch ignoriert werden, veröffentlichen Sie Ihren Lebenslauf bei Dice und CareerBuilder.

verwandte Informationen