Назад | Перейти на главную страницу

Предоставить IIS 7 права НЕ-администратора

Мы внедряем псевдоплатформу как среду обслуживания. Это довольно простая настройка, параллельная «Инфраструктура как услуга»: в основном каждый из наших клиентов будет иметь доступ к своим серверам, мы будем поддерживать операционные системы, в то время как наши клиенты будут иметь ограниченный доступ к ОС. По ... причинам мы не можем предоставить клиентам полный доступ локального администратора к серверам, но они должны иметь полный доступ к инструментам веб-хостинга внутри (IIS, SQL Server и т. Д.). Я полностью осознаю, насколько запутана эта схема, но эти решения принимаются выше моей головы, и мой голос был услышан и проигнорирован в этом вопросе.

Эта проблема:

Можно ли предоставить нелокальным администраторам административный доступ к диспетчеру IIS (всему диспетчеру IIS, а не только делегировать сайты)? Если да, то как?

Спасибо!

Ну у тебя в руках беспорядок.

Вам действительно стоит взглянуть на Plesk или что-то подобное,

Основываясь на вашем заявлении, «но эти решения принимаются выше моей головы, и мой голос был услышан и проигнорирован в этом вопросе». Это действительно похоже на то, что вы пытаетесь сделать горы из кротовых холмов.

При этом вы столкнетесь с серьезными проблемами, пытаясь делать то, что вы описали.

Вы действительно смешиваете PAAS и IAAS

Вы действительно не должны позволять нескольким пользователям иметь доступ администратора как к IIS, так и к SQL для их собственных веб-сайтов. Вы собираетесь тушить пожары весь день, когда пользователь один перезаписывает обработчики карт для своей версии PHP, что убивает веб-сайт другого пользователя.

SQL точно так же

И это может быть пользователь, который не оплачивает свой счет, ставится галочкой и решает уничтожить то, к чему у него есть доступ.

Каждый день будет борьба, и ваши клиенты это почувствуют. Ваша компания просуществует недолго.

Предлагаем PAAS использовать ПО виртуализации Hyper-V или VMWare.

Вы контролируете IIS, SQL, они могут загружать файлы, вносить изменения в свои собственные среды.

Предлагаю IAAS использовать ПО виртуализации Hyper-V или VMWare.

Дайте им их ядра, оперативную память и процессор и позвольте им сходить с ума.

Если ваши крики по-прежнему игнорируются, разместите свое резюме на Dice и CareerBuilder.

Думаю, в следующей статье вы узнаете, как настроить делегирование на уровне хоста. http://www.iis.net/learn/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7

Этот тип функциональности будет полезен тем, кому все еще приходится управлять устаревшими IIS.