Haluatko oppia määrittämään IIS-palvelimen sallimaan käytön vain tietyn ryhmän jäsenille? Tässä opetusohjelmassa aiomme määrittää IIS-valtuutusominaisuuden sallimaan vain tietyn käyttäjäryhmän pääsyn hakemistoon.

• Windows 2012 R2
• Windows 2016
• Windows 2019

Esimerkissämme IIS-palvelin isännöi verkkosivustoa WWW.GAMEKING.TIPS.

Esimerkissämme IIS-palvelimen nimi on TECH-DC01.

NTLM-todennusta kutsutaan nyt WINDOWS-todennuksen kutsuksi.

Laiteluettelo

Seuraavassa osassa on luettelo tämän opetusohjelman luomiseen käytetyistä laitteista.

Amazon Associatena ansaitsen ehdot täyttävistä ostoksista.

Opetusohjelma IIS – Valtuutustietojen määritys

Ota palvelimen hallinnassa käyttöön nämä IIS-suojausominaisuudet:

• URL-valtuutus.
• Windows-todennus.

IIS - Authorization

Käynnistä sovellus nimeltä: IIS Manager.

Käytä IIS Manager -sovelluksessa sivustoasi ja valitse kansio, jonka haluat suojata.

Käytä näytön oikeassa osassa vaihtoehtoa nimeltä: Todennus.

IIS - Configure Authentication

Poista Anonyymi-todennus käytöstä valitussa kansiossa.

IIS - Disable the anonymous authentication

Ota Windows-todennus käyttöön valitussa kansiossa.

IIS - Enable NTLM authentication

Esimerkissämme olemme määrittäneet IIS-palvelimen käyttämään NTLM-tyyppistä todennusta.

Esimerkissämme olemme määrittäneet IIS-palvelimen edellyttämään todennusta hakemiston käyttöä varten.

Luo järjestelmänvalvojana paikallinen käyttäjätili.

Copy to Clipboard

Luo paikallinen ryhmä.

Copy to Clipboard

Lisää jäseniä ryhmään.

Copy to Clipboard

Esimerkissämme loimme paikallisen käyttäjätilin nimeltä GOHAN.

Esimerkissämme loimme paikallisen ryhmän nimeltä IIS-ALLOW.

Esimerkissämme lisäsimme käyttäjän GOHAN ryhmään nimeltä IIS-ALLOW.

Käytä IIS Manager -sovelluksessa sivustoasi ja valitse kansio, jonka haluat suojata.

Käytä näytön oikeassa osassa vaihtoehtoa nimeltä Valtuutustietosäännöt.

IIS - Authorization configuration

Poista mikä tahansa peritty tai olemassa ollut sääntö.

Lisää uusi valtuutustietosääntö valittuun kansioon.

IIS - Add authorizarion rule

Jos haluat sallia vain tietyn käyttäjäryhmän käytön, suorita seuraavat määritykset:

• Määritetyt roolit tai käyttäjäryhmät – Kyllä.
• Kirjoita käyttäjäryhmän nimi.

Napsauta OK-painiketta.

IIS - Add authorization rule

Voit halutessasi määrittää Active Directory -ryhmät paikallisen ryhmän jäseniksi.

IIS Authorization - Active Directory group

Voit testata asennusta avaamalla Chrome-selaimen ja yrittämällä käyttää suojattua hakemistoa.

Esimerkissämme selaimeen syötettiin seuraava URL-osoite:

• http://www.gameking.tips/protected

IIS-palvelin edellyttää käyttäjän todennuksen suorittamista.

IIS - Basic authentication configuration

Vain määritetyn ryhmän jäsenillä on oikeus käyttää IIS-palvelinkansiota.

Onnittelen! Olet määrittänyt valtuutustieto-ominaisuuden IIS-palvelimessa.