English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thảo luận hệ điều hành Windows Cho em hỏi về phân quyền IIS trong Windows Server 2003  XML
  [Question]   Cho em hỏi về phân quyền IIS trong Windows Server 2003 28/08/2009 10:13:34 (+0700) | #1 | 191299
troivedau
Member
[Minus]    0    [Plus]
Joined: 27/08/2009 22:56:54
Messages: 4
Offline
[Profile] [PM]
Em chào các anh chị trên HVA,
Em mới tham gia diễn đàn.Rất mong được sự giúp đỡ từ các anh chị ạ smilie.
Hiện giờ em đang nghiên cứu về phân quyền trên IIS.Cụ thể :

- Em đang dùng Windows Server 2003.
- Em muốn phân quyền sao cho chỉ cho user BOB có quyền truy cập IIS (tắt,mở chẳng hạn) ngoài ra thì không có quyền với những dịch vụ khác.

Anh/chị cho em hỏi :
1 . Điều này có thể làm được không ạ ?
2 . Có phần mềm nào giúp mình thực hiện điều này k ạ,nếu có thể làm được ?

Em xin chân thành cám ơn anh chị đã đọc và giúp đỡ
[Up] [Print Copy]
  [Question]   Cho em hỏi về phân quyền IIS trong Windows Server 2003 03/09/2009 10:13:33 (+0700) | #2 | 191815
No.13
Moderator
Joined: 25/08/2003 22:07:38
Messages: 500
Offline
[Profile] [PM]
Bạn tham khảo http://support.microsoft.com/kb/288129/en-us/xem
[Up] [Print Copy]
  [Question]   Cho em hỏi về phân quyền IIS trong Windows Server 2003 11/09/2009 06:19:17 (+0700) | #3 | 192333
troivedau
Member
[Minus]    0    [Plus]
Joined: 27/08/2009 22:56:54
Messages: 4
Offline
[Profile] [PM]
Oh,cám ơn anh rất nhiều.Em sẽ đọc theo và làm thử coi sao.
Trong quá trình,nếu có gì vướng mắc,rất mong được sự giúp đỡ thêm từ các anh chị.
Xin cám ơn anh/chị No.13 và diễn đàn nhiều
[Up] [Print Copy]
  [Question]   Cho em hỏi về phân quyền IIS trong Windows Server 2003 12/09/2009 04:49:04 (+0700) | #4 | 192457
troivedau
Member
[Minus]    0    [Plus]
Joined: 27/08/2009 22:56:54
Messages: 4
Offline
[Profile] [PM]
Sau khi tham khảo link anh đưa thì em thấy nó không đúng với ý em muốn.
Bây giờ giả sử em có yêu cầu thiết kế sau :
Em cần tạo các nhóm sau :

Nhóm quản trị network
- Có quyền quản trị và cấu hình network

Nhóm lập trình viên
- Có quyền upload code

Nhóm quản trị web server
- Có quyền thực thi và quản trị ISS

Nhóm quản trị DB
- Có quyền thực thi và quản trị DB (MS SQL)

Nhóm quản trị website:
- Có quyền thực thi và quản trị ISS
- Có quyền thực thi và quản trị DB

Anh/chị có thể cho em hỏi rằng điều này làm được không ? Và giải pháp ở đây là gì ạ ?
Có thể tạo ra các nhóm đó và phân quyền cho họ như các nhóm trên được không ?
Ví dụ như nhóm quản trị DB thì chỉ có quyền thực thi quản trị DB chứ không thể đụng tới IIS và ngược lại ...
Có thể em học về microsft chưa đủ sâu nên hiện tại e vẫn chưa có giải pháp gì .
Rất mong sự giúp đỡ của anh chị trên HVA
[Up] [Print Copy]
  [Question]   Cho em hỏi về phân quyền IIS trong Windows Server 2003 12/09/2009 08:52:51 (+0700) | #5 | 192487
No.13
Moderator
Joined: 25/08/2003 22:07:38
Messages: 500
Offline
[Profile] [PM]

troivedau wrote:
Em muốn phân quyền sao cho chỉ cho user BOB có quyền truy cập IIS (tắt,mở chẳng hạn) ngoài ra thì không có quyền với những dịch vụ khác. 

Cái link trên hoàn toàn đúng với yêu cầu này của bạn. User Bob sẽ có thể stop/start/restart IIS nhưng sẽ không có quyền trên DB nếu không được cấp.

troivedau wrote:

Nhóm quản trị network
- Có quyền quản trị và cấu hình network
 

Cái này có thể thực hiện qua Group Policy.

troivedau wrote:

Nhóm lập trình viên
- Có quyền upload code
 

FTP permission chăng?

troivedau wrote:

Nhóm quản trị web server
- Có quyền thực thi và quản trị ISS
Nhóm quản trị DB
- Có quyền thực thi và quản trị DB (MS SQL)
Nhóm quản trị website:
- Có quyền thực thi và quản trị ISS
- Có quyền thực thi và quản trị DB
 

Tham khảo http://forums.iis.net/t/1153942.aspx cho IIS 6.0 và tham khảo 1 cuốn tài liệu về MSSQL để biết cách phân quyền trên DB.
[Up] [Print Copy]
  [Question]   Cho em hỏi về phân quyền IIS trong Windows Server 2003 15/09/2009 04:32:41 (+0700) | #6 | 192758
troivedau
Member
[Minus]    0    [Plus]
Joined: 27/08/2009 22:56:54
Messages: 4
Offline
[Profile] [PM]
Bữa lâu hôm nay e mới có vô diễn đàn.
Cám ơn anh No.13 nhiều.
Có lẽ là e nghiên cứu chưa đủ sâu,em sẽ nghiên cứu tiếp và theo hướng anh đã chỉ.
Có gì vướng mắc,xin anh chỉ giáo thêm smilie
Cám ơn anh và diễn đàn HVA rất nhiều
[Up] [Print Copy]
  [Question]   Cho em hỏi về phân quyền IIS trong Windows Server 2003 15/09/2009 06:40:52 (+0700) | #7 | 192769
[Avatar]
 Mr.Kas
Member
[Minus]    0    [Plus]
Joined: 22/07/2009 14:36:56
Messages: 209
Offline
[Profile] [PM]
Xin lỗi vì không ăn nhập vào chũ đề, nhưng thấy cậu làm việc với IIS nên cho cậu vài cái link tham khảo vể security trên IIS, hy vọng cậu sẽ dành thời gian tham khảo, vì nó cũng liên quan đến phân quyền trên IIS (một tí thôi) smilie

http://vnexperts.net/bai-viet-ky-thuat/security/472-bo-mt-may-ch-iis-server-phn-1.html
http://vnexperts.net/bai-viet-ky-thuat/security/473-bo-mt-may-ch-iis-phn-2.html
http://vnexperts.net/bai-viet-ky-thuat/security/474-bo-mt-may-ch-iis-phn-3-phn-cui.html
Treo chuột, gác phím, cất modem, cắt NET. Lên núi luyện công chờ ngày trở lại ...
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|