Haluatko oppia määrittämään IIS-palvelimen sallimaan käytön vain tietyn ryhmän jäsenille? Tässä opetusohjelmassa aiomme määrittää IIS-valtuutusominaisuuden sallimaan vain tietyn käyttäjäryhmän pääsyn hakemistoon.
• Windows 2012 R2
• Windows 2016
• Windows 2019
Esimerkissämme IIS-palvelin isännöi verkkosivustoa WWW.GAMEKING.TIPS.
Esimerkissämme IIS-palvelimen nimi on TECH-DC01.
NTLM-todennusta kutsutaan nyt WINDOWS-todennuksen kutsuksi.
Laiteluettelo
Seuraavassa osassa on luettelo tämän opetusohjelman luomiseen käytetyistä laitteista.
Amazon Associatena ansaitsen ehdot täyttävistä ostoksista.
Windowsin opetusohjelma:
Tällä sivulla tarjoamme nopean pääsyn luetteloon Windows-opetusohjelmista.
Opetusohjelma IIS – Valtuutustietojen määritys
Ota palvelimen hallinnassa käyttöön nämä IIS-suojausominaisuudet:
• URL-valtuutus.
• Windows-todennus.
Käynnistä sovellus nimeltä: IIS Manager.
Käytä IIS Manager -sovelluksessa sivustoasi ja valitse kansio, jonka haluat suojata.
Käytä näytön oikeassa osassa vaihtoehtoa nimeltä: Todennus.
Poista Anonyymi-todennus käytöstä valitussa kansiossa.
Ota Windows-todennus käyttöön valitussa kansiossa.
Esimerkissämme olemme määrittäneet IIS-palvelimen käyttämään NTLM-tyyppistä todennusta.
Esimerkissämme olemme määrittäneet IIS-palvelimen edellyttämään todennusta hakemiston käyttöä varten.
Luo järjestelmänvalvojana paikallinen käyttäjätili.
Luo paikallinen ryhmä.
Lisää jäseniä ryhmään.
Esimerkissämme loimme paikallisen käyttäjätilin nimeltä GOHAN.
Esimerkissämme loimme paikallisen ryhmän nimeltä IIS-ALLOW.
Esimerkissämme lisäsimme käyttäjän GOHAN ryhmään nimeltä IIS-ALLOW.
Käytä IIS Manager -sovelluksessa sivustoasi ja valitse kansio, jonka haluat suojata.
Käytä näytön oikeassa osassa vaihtoehtoa nimeltä Valtuutustietosäännöt.
Poista mikä tahansa peritty tai olemassa ollut sääntö.
Lisää uusi valtuutustietosääntö valittuun kansioon.
Jos haluat sallia vain tietyn käyttäjäryhmän käytön, suorita seuraavat määritykset:
• Määritetyt roolit tai käyttäjäryhmät – Kyllä.
• Kirjoita käyttäjäryhmän nimi.
Napsauta OK-painiketta.
Voit halutessasi määrittää Active Directory -ryhmät paikallisen ryhmän jäseniksi.
Voit testata asennusta avaamalla Chrome-selaimen ja yrittämällä käyttää suojattua hakemistoa.
Esimerkissämme selaimeen syötettiin seuraava URL-osoite:
• http://www.gameking.tips/protected
IIS-palvelin edellyttää käyttäjän todennuksen suorittamista.
Vain määritetyn ryhmän jäsenillä on oikeus käyttää IIS-palvelinkansiota.
Onnittelen! Olet määrittänyt valtuutustieto-ominaisuuden IIS-palvelimessa.
