Делегування адміністрування iis доменним користувачам, замітки it інженера

Особливість делегація складається з чотирьох частин:

  • Дозволити віддалені підключення через сервіс управління.
  • Додати користувача (їй) AD / групу (и) для окремих сайтів, перерахованих в IIS, використовуючи IIS Дозволи диспетчера
  • Делегувати функцій IIS на вищевказаних користувачів за допомогою функції делегування.
  • Підключення до IIS, не як адміністратор

Включення віддаленого доступу

Завантажте диспетчер IIS.

Делегування адміністрування iis доменним користувачам, замітки it інженера

Двічі клацніть мишкою Management Service (Служба управління) в правому нижньому кутку.

Делегування адміністрування iis доменним користувачам, замітки it інженера

Встановіть галку Enable remote connections (дозволити віддалені підключення).

Відзначте Windows credentials only (Тільки облікові дані Windows).

Натисніть Apply (Застосувати), а потім натисніть кнопку Start (Пуск).

Делегування прав доменним користувачам

Делегування адміністрування iis доменним користувачам, замітки it інженера

Далі, в правій частині вікна клацніть мишкою Allow User (Разрешітьпользователю).

У вікні Allow User (Дозволити користувачеві): введіть ім'я користувача в форматі домен \ ім'я користувача (Contoso \ App адмін), або натисніть Select (Вибрати) і виберете користувача або групу, а потім натисніть OK.

Делегування адміністрування iis доменним користувачам, замітки it інженера

Повторіть ці дії для кожного сайту, на які ви хотіли б делегувати управління IIS.

Делегування прав на компоненти

Виділіть ваш сервер і в правому вікні виберете Feature Delegation (Делегування компонента)

Делегування адміністрування iis доменним користувачам, замітки it інженера

У вікні Feature Delegation (Делегування компонента), натисніть Autentification Windows (Перевірка справжності Windows). а потім клацніть правою кнопкою миші і з меню, що випадає виберіть: Read / Write (Читання і запис).

Повторіть делегування прав на Logging (Ведення журналу) і SSL settings (Параметри SSL) і на будь-які інші необхідні вам компоненти. Коли це буде зроблено, ваш екран повинен виглядати так, як на зображенні нижче.

Делегування адміністрування iis доменним користувачам, замітки it інженера

Підключення до диспетчера IIS, з обліковим записом користувача

Встановити з'єднання із сервером, використовуючи призначену для користувача обліковий запис і завантажте диспетчер IIS.

Клацніть правою кнопкою миші на главнойстраніце і натисніть Connetc to Site (Підключитися до сайту).

Делегування адміністрування iis доменним користувачам, замітки it інженера

Делегування адміністрування iis доменним користувачам, замітки it інженера

Делегування адміністрування iis доменним користувачам, замітки it інженера

Натисніть Next (Далі), вкажіть Ім'я підключення, потім натисніть Finish (Готово). Тепер ви можете бачити ваше підключення до сайту.

Делегування адміністрування iis доменним користувачам, замітки it інженера

Повторіть ці дії для інших сайтів, якщо це необхідно і вам делеговано управління ними.

Примітка. Пам'ятайте, що ви не можете управляти пулом додатків.

Можливо це теж цікаво: