Conceda privilégios de NÃO administrador ao IIS 7

Conceda privilégios de NÃO administrador ao IIS 7

Estamos implementando um ambiente de pseudo-plataforma como serviço. É uma configuração bastante simples que se assemelha à Infraestrutura como Serviço: basicamente, cada um de nossos clientes terá acesso aos seus próprios servidores, nós manteremos os sistemas operacionais enquanto nossos clientes terão acesso limitado ao sistema operacional. Por... motivos, não podemos permitir aos clientes acesso total de administrador local aos servidores, mas eles devem ter acesso total às ferramentas de hospedagem na web (IIS, SQL Server, etc.). Estou plenamente consciente de quão complicada é esta configuração, mas estas decisões são tomadas muito acima da minha cabeça e a minha voz foi ouvida e ignorada neste assunto.

O problema:

É possível conceder acesso administrativo a administradores não locais ao gerenciador do IIS (todo o gerenciador do IIS, não apenas delegar os sites)? Se sim, como?

Obrigado!

Responder1

Acho que o artigo a seguir mostrará como configurar a delegação no nível do host. http://www.iis.net/learn/manage/remote-administration/configurando-remote-administration-and-feature-delegation-in-iis-7

Esse tipo de funcionalidade seria bom para aqueles que ainda precisam gerenciar o IIS legado.

Responder2

Bem, você tem uma bagunça em suas mãos.

Você realmente deveria procurar um Plesk ou algo semelhante,

Com base na sua declaração, "mas essas decisões são tomadas acima da minha cabeça e minha voz foi ouvida e ignorada no assunto". Realmente parece que você está tentando fazer montanhas com pequenos morros.

Com isso dito, você enfrentará grandes problemas ao tentar fazer as coisas da maneira que descreveu.

Você está realmente misturando PAAS e IAAS

Você realmente não deve permitir que vários usuários tenham acesso de administrador ao IIS e ao SQL em seus próprios sites. Você apagará incêndios o dia todo quando o usuário um substituir os mapeadores do manipulador para sua versão do PHP, o que mata o site de outro usuário.

SQL da mesma maneira

E pode ser o usuário que não paga a conta e fica irritado e decide destruir o que tem acesso.

Todos os dias será uma luta e seus clientes sentirão isso. Sua empresa não permanecerá no mercado por muito tempo.

Ofereça PAAS para uso de software de virtualização, Hyper-V ou VMWare.

Você controla IIS, SQL, eles podem fazer upload de arquivos e fazer alterações em seus próprios ambientes.

Ofereça IAAS para uso de software de virtualização, Hyper-V ou VMWare.

Dê a eles seus núcleos, memória RAM e CPU e deixe-os enlouquecer.

Se seus gritos ainda forem ignorados, coloque seu currículo no Dice e no CareerBuilder.

informação relacionada