无需本地管理员权限即可访问 IIS 管理员

Question

我们正在运行带有 IIS 的 Microsoft Server 2003。我们希望授予开发人员管理 IIS 的权限（通过 IIS Admin），但不希望他们成为整个计算机的管理员。

将它们放入“高级用户”组似乎不起作用。

我们应该授予开发人员什么权限以允许他们管理 IIS（例如添加网站、修改应用程序池等），而无需授予他们对服务器的完全管理权限？

Answer 1

在本地计算机上安装 IIS 管理控制台，并让他们从本地计算机连接到服务器。然后，您可以授予他们在本地计算机上所需的任何权限，禁用他​​们登录交互式会话的能力，这样他们就无法进行太多的破坏。

无论如何，这都是 IIS 服务器的管理方式，让管理员（更不用说开发人员）登录到服务器只是为了更改一个小的 IIS 设置，这通常是一个坏主意。

Windows 7 版本的管理工具（可以使用 IIS 6 管理控制台来管理 2k3 IIS）可以在这里找到。

Answer 2

您需要加入管理员组才能在 Windows Server 2003 中管理 IIS。在 Windows Server 2008 中可以使用“功能委派”模块。

Answer 3

我认为，如果不让他们成为 Windows 2003 上的本地管理员，您就不能授予他们管理 IIS 的权限。