Мы внедряем псевдоплатформу как среду обслуживания. Это довольно простая настройка, параллельная «Инфраструктура как услуга»: в основном каждый из наших клиентов будет иметь доступ к своим серверам, мы будем поддерживать операционные системы, в то время как наши клиенты будут иметь ограниченный доступ к ОС. По ... причинам мы не можем предоставить клиентам полный доступ локального администратора к серверам, но они должны иметь полный доступ к инструментам веб-хостинга внутри (IIS, SQL Server и т. Д.). Я полностью осознаю, насколько запутана эта схема, но эти решения принимаются выше моей головы, и мой голос был услышан и проигнорирован в этом вопросе.
Эта проблема:
Можно ли предоставить нелокальным администраторам административный доступ к диспетчеру IIS (всему диспетчеру IIS, а не только делегировать сайты)? Если да, то как?
Спасибо!
Ну у тебя в руках беспорядок.
Вам действительно стоит взглянуть на Plesk или что-то подобное,
Основываясь на вашем заявлении, «но эти решения принимаются выше моей головы, и мой голос был услышан и проигнорирован в этом вопросе». Это действительно похоже на то, что вы пытаетесь сделать горы из кротовых холмов.
При этом вы столкнетесь с серьезными проблемами, пытаясь делать то, что вы описали.
Вы действительно смешиваете PAAS и IAAS
Вы действительно не должны позволять нескольким пользователям иметь доступ администратора как к IIS, так и к SQL для их собственных веб-сайтов. Вы собираетесь тушить пожары весь день, когда пользователь один перезаписывает обработчики карт для своей версии PHP, что убивает веб-сайт другого пользователя.
SQL точно так же
И это может быть пользователь, который не оплачивает свой счет, ставится галочкой и решает уничтожить то, к чему у него есть доступ.
Каждый день будет борьба, и ваши клиенты это почувствуют. Ваша компания просуществует недолго.
Предлагаем PAAS использовать ПО виртуализации Hyper-V или VMWare.
Вы контролируете IIS, SQL, они могут загружать файлы, вносить изменения в свои собственные среды.
Предлагаю IAAS использовать ПО виртуализации Hyper-V или VMWare.
Дайте им их ядра, оперативную память и процессор и позвольте им сходить с ума.
Если ваши крики по-прежнему игнорируются, разместите свое резюме на Dice и CareerBuilder.
Думаю, в следующей статье вы узнаете, как настроить делегирование на уровне хоста. http://www.iis.net/learn/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7
Этот тип функциональности будет полезен тем, кому все еще приходится управлять устаревшими IIS.