כלי בשם Metabase Explorer מבית מיקרוסופט למתן הרשאות ניהול עבור אתרי IIS. חיים ליזרוביץ,MVP, מסביר על השימוש בוהשבוע מצאתי כלי נחמד למתן הרשאות עבור ה IIS (כולל ה Application Pools) למשמשים שאינם בעלי הרשאה מלאה על אותו מחשב / שרת.
ניתן להורידו מכאן:
http://www.microsoft.com/downloads/details.aspx?familyid=56fc92ee-a71a-4c73-b628-ade629c89499&displaylang=en
סדר פעולות למתן הרשאות:
1. יצירת קבוצה ב AD למתן הרשאות.
2. יש לפתוח את ה MetaBase explorer ולתת הרשאת Read על המחשב (קליק ימני ולאחר מכן Permissions).
3. יש לבדוק אם ההרשאות חילחלו גם על LM ( LOCAL MACHINE) ועל W3SVC ועל W3SVC/1/ROOT במידה ולא, יש לאפשר הרשאות לחוד.
4. למתן הרשאה על ה Application Pools יש לתת הרשאות על W3SVC/AppPools:
כמובן שניתן לתת הרשאות אך ורק על פרמטר מסויים, כמו למשל Application Pools.
במידה ורוצים להתחבר ממחשב מרוחק, יש לבדוק את נושא הרשאת כניסה מהרשת והרשאת כניסה ל IPC$ .
למאמר נוסף של חיים על IIS: בעיות גישה (אוטנטיקציה) לאתרים אנונימים ב IIS
חיים ליזרוביץ
Microsoft Most Valuable Professional
Microsoft Certified IT professional / Enterprise & Server Administrator
Microsoft Certified Technology Specialist
Microsoft Certified System engineer& Administrator
Vmware Certified Professional
הבלוג של חיים ליזרוביץ
