Otorgar privilegios de NO administrador a IIS 7

Otorgar privilegios de NO administrador a IIS 7

Estamos implementando un entorno de pseudoplataforma como servicio. Es una configuración bastante simple que es paralela a la infraestructura como servicio: básicamente, cada uno de nuestros clientes tendrá acceso a sus propios servidores, nosotros mantendremos los sistemas operativos mientras que nuestros clientes tendrán acceso limitado al sistema operativo. Debido a... razones, no podemos permitir a los clientes acceso total de administrador local a los servidores, pero deben tener acceso completo a las herramientas de alojamiento web internas (IIS, SQL Server, etc.). Soy plenamente consciente de lo complicado que es este sistema, pero estas decisiones se toman muy por encima de mi cabeza y mi voz ha sido escuchada e ignorada en el asunto.

El problema:

¿Es posible otorgar a los administradores no locales acceso administrativo al administrador de IIS (todo el administrador de IIS, no solo delegar los sitios)? ¿Si es así, cómo?

¡Gracias!

Respuesta1

Creo que el siguiente artículo le mostrará cómo configurar la delegación a nivel de host. http://www.iis.net/learn/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7

Este tipo de funcionalidad sería buena para aquellos que todavía tienen que administrar IIS heredado.

Respuesta2

Bueno, tienes un lío en tus manos.

Realmente deberías buscar un Plesk o algo similar,

Basado en su declaración "pero estas decisiones se toman muy por encima de mi cabeza y mi voz ha sido escuchada e ignorada en el asunto". Realmente suena como si estuvieras tratando de hacer montañas a partir de colinas de topo.

Dicho esto, se encontrará con problemas importantes al intentar hacer las cosas de la manera que ha descrito.

Realmente estás mezclando PAAS e IAAS.

Realmente no debería permitir que varios usuarios tengan acceso de administrador tanto a IIS como a SQL para sus propios sitios web. Estará apagando incendios todo el día cuando el usuario uno sobrescriba los mapeadores del controlador para su versión de PHP que mata el sitio web de otro usuario.

SQL de la misma manera

Y podría ser el usuario que no paga su factura y se enoja y decide destruir aquello a lo que tiene acceso.

Cada día será una lucha y tus clientes lo sentirán. Su empresa no estará operativa por mucho tiempo.

Ofrezca PAAS utilice software de virtualización, Hyper-V o VMWare.

Usted controla IIS, SQL, ellos pueden cargar archivos y realizar cambios en sus propios entornos.

Ofrezca IAAS utilice software de virtualización, Hyper-V o VMWare.

Dales sus núcleos, RAM y CPU y déjalos volverse locos.

Si aún se ignoran tus llantos, publica tu currículum en Dice y CareerBuilder.

información relacionada