访问IISpipe理员没有本地pipe理员权限

我们使用IIS运行Microsoft Server 2003。 我们希望让我们的开发人员能够pipe理IIS(通过IIS Admin),但不希望他们成为整个机器的pipe理员。

把他们放在“高级用户”组似乎并不奏效。

我们应该授予开发者什么权限,允许他们pipe理IIS(例如添加网站,修改应用程序池等),而不给服务器完全的pipe理权限?

将IISpipe理控制台安装到本地计算机上,并使其从本地计算机连接到服务器。 然后你可以在本地机器上给他们任何他们需要的权限,禁止他们login到交互式会话的能力,然后他们不能起到太多的恶作剧。

这就是IIS服务器应该如何pipe理,通常是一个坏主意,让pipe理员(更不用说开发人员)login到服务器只是为了改变一个小的IIS设置。

可以在这里findpipe理工具的Windows 7版本(它将使用IIS 6pipe理控制台pipe理2k3 IIS)。

您需要在pipe理员组中pipe理Windows Server 2003中的IIS。在Windows Server 2008中,可以使用“function委派”模块。

我不认为你可以授予他们pipe理IIS的权限,而不必在Windows 2003上使他们成为本地pipe理员。