我有一个IIS站点，我想要强制TLS 1.2。 我不希望使用TLS 1的客户端能够连接到该站点。 我想在站点级别执行此操作，因为还有其他应该使用旧版本的站点。 谢谢
首先，我在IIS上的经验不足，我更像是一个linux / apache / nginx的人。 现在我有一个专有的应用程序运行在一个旧的IIS（w2003，我知道不在支持），这是目前使用集成的Windows身份validation对domainA进行身份validation。 我也需要对它进行validation，以完全独立的w2003 AD。 我可以在两个networking之间路由。 这在内部networking上都可以工作。 该应用程序目前将每个domainA用户映射到其个人帐户和详细信息，domainB用户也应该如此。 显然，我不能以任何方式更改应用程序。 我想我可以设置domainA和domainB之间的信任，但如果可能的话，最好避免这种情况。 很长的故事。 我想知道是否可以有其他方法，例如：使IIS也对LDAP进行身份validation，并使domainB AD充当该LDAP。 要不然。 任何有用的东西都可能是有趣的。
我正在使用Windows Server 2012 R2，并希望有像我的网站和服务的以下url。 就像是 www.myname.com，www.myname.com/service1和www.myname.com/service2 这是可能的和可取的吗？ 我试图把服务和网站放到不同的目录，mysite，service1，service2 例如，我很高兴把该服务称为www.myname.com/service1，但是我需要将www.myname.comredirect到www.myname.com/mysite 这是为了达到我想要的吗？
我想在两台Windows 2012服务器上运行具有相同内容的IIS服务。 服务器只能从内部网访问。 目标是如果服务正在运行，其名称（FQDN）可以由DNS解决。 所以，如果两台服务器都启动并运行，则两个IP地址都会提供给客户端。 如果其中一台服务器上的服务出现故障，则应在TTL到期后从DNS中删除受影响的服务器的IP地址。 如果服务恢复，它会自动重新input到DNS。 任何想法如何实现？ 我读过DDNS是这个答案，但我无法find如何实施它的分步说明。 谢谢F.
我最近开始为我们的内部应用程序设置一个新的远程专用服务器，以前我们运行了两台内部服务器，现在我们有一台运行Windows Server 2012 Essentials的服务器。 现在我的问题是，以前的networking主机是一个完整的Windows Server 2012，现在我用它来为我们的应用程序托pipenetworking服务，不幸的是必需品已经有它自己的默认网站使用端口80/443，现在我想我的服务运行那些港口。 我知道默认的网站提供远程Web访问，但我没有需要或兴趣，我是否可以安全地更改此默认网站的端口，甚至完全closures它？ 我不是100％确定还有什么使用默认网站，我想避免删除服务器本身需要的服务，我的谷歌search没有find答案。
我们有许多从Exchange 2007中提取数据的网页。我们最近将这些邮箱迁移到了2013年。 它看起来代码使用一个URL http：// xxxxx2007 /交换/邮箱指向\。\ backendstorage \不再存在于2013年了，并没有任何相似之处。 根据微软的说法，在2003年后，IIS中的\ backendstorage \ URL被淘汰，所以不知道为什么我们在2007年有一个。 我根本无法弄清楚在2013年什么URL替代了这个，我马上想到了EWS，但是这个失败了。 任何人都有这样的问题与Exchange迁移和第三方代码之前？
我们有我们的网站托pipe在Windows Server 2012服务器。 一些登台站点也在不同端口号（如5015,5014）中的同一台服务器上托pipe。 现在我想要添加一个网站，并添加到端口8025，我能够通过其本地IP以及公共域名：端口号从服务器访问该网站，但即时通讯无法访问其他机器通过互联网。 我检查了防火墙，它已closures 即使我找不到为其他端口添加任何规则，我已经为端口号8025添加了一个入站规则，仍然无法访问它 我已经比较了8014和8025的所有IIS，应用程序池configuration，似乎没有什么不同 请让我知道这个问题的可能的解决scheme。
我已经build立了不在域上的Windows 2012 R2服务器，据我所知，IIS服务器的安全性不在域上。 不过，我希望网站用户只能读取该域上某台计算机上某个文件夹的某些文档的链接。 为了设置这个，我创build了一个可以访问共享的工作组用户。 在虚拟目录的基本设置中，我尝试以此用户身份进行连接。 但是，当我testing设置authentication和授权失败。 我的想法是正确的，最好如果Web服务器不在域上？ 我认为这个错误可能与错误1219有关
我有一个Windows Server 2012 Azure虚拟机，我使用IIS 8.0连接到一个Azure应用服务网站。 我使用服务器pipe理（版本截图： https ： //www.dropbox.com/s/4fiqtzw3mgdwd0r/Screenshot%202016-06-02%2015.10.29.png？dl = 0 ）。 我在这个截图中安装了“Basic Authentication”angular色： https ： //www.dropbox.com/s/k120gqedqyfzufr/Screenshot%202016-06-02%2015.08.20.png？dl = 0 但是，在IIS身份validationGUI中，即使在多个服务器重新启动之后，“基本身份validation”仍然不会显示在此屏幕截图中： https : //www.dropbox.com/s/ktz1u77dll49xis/Screenshot%202016-06-02%2015.15。 55.png？DL = 0 我正在寻找为网站上的一个特定的HTML文件添encryption码授权。 我还有什么可以做“基本authentication”作为function？ 我更喜欢使用IIS 8 GUI而不是命令行。
可以在URL http：// localhost：pppp /或http：// xxxx / pppp而不是默认URL http：// localhost / MySiteName上提供的IIS上创build本地站点。 我已经跟随了几个MSDN文章（ 1，2 ）导致第二个url，其中包括sitename，但我想有第一个url的格式，即指定一个特定的端口，并省略sitename。 注意：在我的情况下，我在Windows 10上使用IIS版本10。 更新：我会尝试这个答案 ，看看是否有帮助。