We hebben hier een SBS 2003 R2 server met daarop (uiteraard) IIS 6.0
Nu willen we een ontwikkelaar toegang geven tot de IIS manager, zodat hij websites toe kan voegen en zo. Echter, als ik de IIS admin op afstand start krijg ik een access denied.
Er valt erg weinig over te vinden, maar blijkbaar moet je dan lid zijn van de groep Administrators zijn op de IIS-machine. Op een SBS-machine heb je dan echter achterlijk veel rechten, op zo ongeveer _alles_ binnen onze organisatie, terwijl we juist proberen dat zover mogelijk in te dammen.
Als sysadmin hier heb ik die rechten uiteindelijk uiteraard wel, dus het is technisch geen probleem om hem allerlei rechten te verlenen, maar kan iemand me op weg helpen wat de minimale rechten zijn die je nodig hebt om IIS te mogen beheren?
Bij SQL Server en Exchange kun je tot op het laagste niveau allemaal rechten aan en uit zetten, voor DNS, DHCP, GPOs etc kun je admins aanwijzen, maar voor IIS kan ik er niks over vinden.
Nu willen we een ontwikkelaar toegang geven tot de IIS manager, zodat hij websites toe kan voegen en zo. Echter, als ik de IIS admin op afstand start krijg ik een access denied.
Er valt erg weinig over te vinden, maar blijkbaar moet je dan lid zijn van de groep Administrators zijn op de IIS-machine. Op een SBS-machine heb je dan echter achterlijk veel rechten, op zo ongeveer _alles_ binnen onze organisatie, terwijl we juist proberen dat zover mogelijk in te dammen.
Als sysadmin hier heb ik die rechten uiteindelijk uiteraard wel, dus het is technisch geen probleem om hem allerlei rechten te verlenen, maar kan iemand me op weg helpen wat de minimale rechten zijn die je nodig hebt om IIS te mogen beheren?
Bij SQL Server en Exchange kun je tot op het laagste niveau allemaal rechten aan en uit zetten, voor DNS, DHCP, GPOs etc kun je admins aanwijzen, maar voor IIS kan ik er niks over vinden.
"Your life is yours alone. Rise up and live it." - Richard Rahl
Rhàshan - Aditu Sunlock