Acessar o Administrador do IIS sem direitos de administrador local

Question

Estamos executando o Microsoft Server 2003 com o IIS. Gostaríamos de dar aos nossos desenvolvedores acesso para gerenciar o IIS (por meio do IIS Admin), mas não queremos que eles sejam administradores de toda a máquina.

Colocá-los no grupo "Usuários avançados" parece não funcionar.

Quais permissões devemos conceder aos nossos desenvolvedores para permitir que eles gerenciem o IIS (por exemplo, adicionar sites, modificar pools de aplicativos etc.) sem conceder a eles direitos totais de administrador ao servidor?

    

Answer 1

Instale o IIS Management Console em sua máquina local e faça com que eles se conectem ao servidor a partir de sua máquina local. Em seguida, você pode conceder a eles as permissões necessárias na máquina local, desabilitar sua capacidade de fazer logon em uma sessão interativa e, em seguida, eles não conseguirão causar muitos danos.

É assim que os servidores IIS devem ser administrados de qualquer maneira, geralmente é uma má idéia ter administradores (e muito menos devs) acessando o servidor apenas para alterar uma pequena configuração do IIS.

A versão do Windows 7 das ferramentas Admin (que administrará o IIS 2k3 muito bem usando o console de gerenciamento do IIS 6) pode ser encontrado aqui .

    

Answer 2

Você precisa estar no grupo Administradores para gerenciar o IIS no Windows Server 2003. No Windows Server 2008, é possível usar o módulo "Delegação de recursos".

    

Answer 3

Eu não acho que você possa dar a eles permissão para gerenciar o IIS sem torná-los administradores locais no Windows 2003.