Concedere i privilegi di NON amministratore a IIS 7


12

Stiamo implementando un ambiente pseudo-piattaforma come servizio. È una configurazione abbastanza semplice che è parallela a Infrastruttura come servizio: in pratica ognuno dei nostri clienti avrà accesso ai propri server, manterremo i sistemi operativi mentre i nostri clienti avranno un accesso limitato al sistema operativo. A causa di ... motivi non possiamo consentire ai client l'accesso completo dell'amministratore locale ai server, ma dovrebbero avere pieno accesso agli strumenti di web hosting all'interno (IIS, SQL Server ecc.). Sono pienamente consapevole di quanto sia complicata questa configurazione, ma queste decisioni sono prese ben al di sopra della mia testa e la mia voce è stata ascoltata e ignorata nella questione.

Il problema:

È possibile fornire agli amministratori non locali l'accesso amministrativo al gestore IIS (L'intero gestore IIS, non solo delegare i siti)? Se é cosi, come?

Grazie!


Guarda questo. iis.net/learn/manage/provisioning-and-managing-iis/… Ci sono molti prodotti disponibili per aiutarti nella tua situazione.
Zapto,

Risposte:


11

Penso che il seguente articolo ti mostrerà come configurare la delega a livello di host. http://www.iis.net/learn/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7

Questo tipo di funzionalità sarebbe utile per coloro che devono ancora gestire anche IIS legacy.


1
Questa procedura dettagliata consente solo di impostare la delega a livello di sito, nulla sull'intero host. Inoltre è solo per l'amministrazione remota, cioè non sarei in grado di aprire il gestore IIS sul server stesso.
Snowburnt,

11

Bene, hai un casino tra le mani.

Dovresti davvero guardare in un Plesk o qualcosa di simile,

Sulla base della tua affermazione "ma queste decisioni sono prese ben al di sopra della mia testa e la mia voce è stata ascoltata e ignorata nella questione". Sembra davvero che tu stia cercando di fare montagne dalle colline talpe.

Detto questo, ti imbatterai in problemi importanti nel tentativo di fare le cose nel modo che hai descritto.

Stai davvero mescolando PAAS e IAAS

Non dovresti davvero consentire a più utenti di avere tutti l'accesso come amministratore a IIS e SQL per i loro siti Web. Stai per spegnere incendi tutto il giorno quando l'utente sovrascrive i mapper dei gestori per la sua versione di PHP che uccide il sito Web di un altro utente.

SQL allo stesso modo

E il loro potrebbe essere l'utente che non paga la sua bolletta e viene spuntato e ha deciso di distruggere ciò a cui ha accesso.

Ogni giorno sarà una lotta e lo sentiranno i tuoi clienti. La tua azienda non sarà in attività per molto tempo.

Offri a PAAS di utilizzare software di virtualizzazione, Hyper-V o VMWare.

Controlli IIS, SQL, possono caricare file e apportare modifiche al proprio ambiente.

Offerta IAAS utilizza software di virtualizzazione, Hyper-V o VMWare.

Dai loro i loro core, ram e cpu e lasciali impazzire.

Se le tue grida sono ancora ignorate, metti il ​​tuo curriculum su Dice e CareerBuilder.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.