我們正在實現一個偽平台即服務環境。這是一個相當簡單的設置，與基礎設施即服務並行：基本上我們的客戶都可以存取自己的伺服器，我們將維護作業系統，而我們的客戶對作業系統的存取權限將受到限制。由於......原因，我們不能允許客戶端完全本機管理員存取伺服器，但他們應該具有對內部 Web 託管工具（IIS、SQL Server 等）的完全存取權。我完全意識到這個設定是多麼複雜，但這些決定遠遠超出了我的想像，我的聲音在這件事上被聽到和忽視。
問題：
是否可以授予非本機管理員對 IIS 管理器的管理存取權限（整個 IIS 管理器，而不僅僅是委派網站）？如果是這樣，怎麼辦？
謝謝！
答案1
我認為下面的文章將向您展示如何在主機層級配置委派。 http://www.iis.net/learn/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7
對於那些仍然需要管理舊版 IIS 的人來說，這種類型的功能會很好。
答案2
好吧，你手上一團亂。
你真的應該研究一下 Plesk 或類似的東西，
根據你的陳述，“但這些決定遠遠超出了我的能力範圍，在這件事上我的聲音被聽到並被忽視了。”聽起來你確實想把鼴鼠山變成山。
話雖如此，如果您嘗試按照您所描述的方式做事，將會遇到重大問題。
你真的是在混合 PAAS 和 IAAS
您確實不應該允許多個使用者都擁有對自己網站的 IIS 和 SQL 的管理員存取權。當用戶 1 覆蓋他的 PHP 版本的處理程序映射器並殺死另一個用戶的網站時，您將整天忙於救火。
SQL同樣的方式
他們可能是不支付賬單並被激怒並決定銷毀他有權訪問的內容的用戶。
每天都是一場戰鬥，您的客戶會感受到這一點。你的公司不會持續很久。
提供使用虛擬化軟體、Hyper-V 或 VMWare 的 PAAS。
你控制IIS、SQL，它們可以上傳檔案對自己的環境進行更改。
提供 IAAS 使用虛擬化軟體、Hyper-V 或 VMWare。
給他們核心、記憶體和CPU，讓他們瘋狂。
如果您的哭泣仍然被忽視，請將您的簡歷放在 Dice 和 CareerBuilder 上。