我已经设置了一个不在域中的 Windows 2012 R2 服务器,因为据我所知,不在域中的 IIS 服务器的安全性更高。
不过,我希望网站用户只能读取域中某台计算机上的文件夹中某些文档的链接。
为了进行设置,我创建了一个有权访问共享的工作组用户。在虚拟目录的基本设置中,我尝试以此用户身份进行连接。但是,当我测试设置时,身份验证和授权均失败。
我的想法是对的,最好不要将 Web 服务器放在域中?我认为错误可能与错误 1219 有关
答案1
这是一个内部 Web 服务器吗?如果是,我认为没有理由不将其加入域。只要您及时了解修补/监控/最佳实践。
许多加入域的 Server 2012 R2 角色使用 IIS、RMS 和联合服务来访问工作文件夹。
我不知道您的特定应用程序是否可能由于其他原因需要将其放在工作组中,但 IIS 可以顺利地部署在域中。