向 IIS 7 授予非管理员权限

向 IIS 7 授予非管理员权限

我们正在实施伪平台即服务环境。这是一个相当简单的设置,与基础设施即服务类似:基本上,我们的客户将各自拥有访问自己服务器的权限,我们将维护操作系统,而我们的客户将拥有对操作系统的有限访问权限。由于……原因,我们不能允许客户完全本地管理员访问服务器,但他们应该拥有对其中的 Web 托管工具(IIS、SQL Server 等)的完全访问权限。我完全了解这个设置有多么复杂,但这些决定远远超出了我的能力范围,我的声音在这件事上被听到和忽略了。

问题:

是否可以授予非本地管理员对 IIS 管理器的管理访问权限(整个 IIS 管理器,而不仅仅是委派站点)?如果可以,该怎么做?

谢谢!

答案1

我认为下面的文章将向您展示如何在主机级别配置委派。 http://www.iis.net/learn/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7

对于仍需管理旧版 IIS 的用户来说,这种功能非常有用。

答案2

嗯,你现在麻烦大了。

你真的应该研究一下 Plesk 或者类似的东西,

根据你的陈述“但这些决定远远超出了我的能力范围,我的声音在这件事上被听到却又被忽视了。”这听起来真的像是你在小题大做。

话虽如此,当您按照您描述的方式尝试做事时,您将会遇到重大问题。

你确实把 PAAS 和 IAAS 混在一起了

您确实不应该允许多个用户同时拥有他们自己网站的 IIS 和 SQL 的管理员权限。当用户一覆盖了他自己版本的 PHP 的处理程序映射器并导致另一个用户的网站崩溃时,您将整天忙于救火。

SQL 以同样的方式

并且可能是有用户不支付账单,因此非常恼火并决定销毁他可以访问的内容。

每天都会是一场战斗,你的客户会感受到这一点。你的公司不会存活太久。

提供PAAS使用虚拟化软件,Hyper-V或者VMWare。

您控制 IIS、SQL,他们可以上传文件并根据自己的环境进行更改。

提供IAAS使用的虚拟化软件,Hyper-V或者VMWare。

给他们核心、内存和 CPU,让他们疯狂。

如果您的呼声仍然没有得到重视,请将您的简历发布在 Dice 和 CareerBuilder 上。

相关内容