Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

Verfolgung starten Optionen

W2k Server / IIS : Zugriffsrechte für ASP-Scripte einstellen

Big Chief / 4 Antworten / Flachansicht Nickles

Hi ... ich habe eine kleine ASP-Applikation geschrieben, die auf einem Win2k / IIS - Server läuft. Jetzt gibt es auch eine Admin-Datei, auf die natürlich nur ausgewählte Leute zugreifen sollen (es handelt sich dabei um eine Applikation im Intranet ... wo knapp 1000 Leute angemeldet sind).


Nun ist die Frage, ob ich diese Admin-Datei einfach über die normalen Win2k-Zugriffberechtigungen sperren kann (ausser für die Admins), oder ob ich das noch extra in dem ASP-Script machen muss ... also evtl. ein extra Login-Script schreiben. Natürlich wäre mir das ohne extra Loginscript lieber, weil damit die Nutzer nicht noch ein Passwort merken müssen (und ich nicht soviel coden muss ;) )

Hi, was spricht dagegen die Berechtigungen im IIS-Manager zu setzen? Gruß HADU HADU
1. habe ich keine Ahnung ob das überhaupt möglich ist und wie man das ... Big Chief
HADU Big Chief „1. habe ich keine Ahnung ob das überhaupt möglich ist und wie man das anstellt...“
Optionen
1. habe ich keine Ahnung ob das überhaupt möglich ist und wie man das anstellt (weswegen ich ja frage) ;)

Im IIS-Manager einen Rechtsklick auf die entsprechende Datei - Eigenschaften - Datensicherheit - "Steuerung des anonymen Zugriffs und der Authentifizierung" Bearbeiten - Anonymen Zugriff deaktivieren - Integrierte Windows-Authentifizierung aktivieren und dann noch die entsprechenden NTFS-ACLs setzen (so ist es bei einem IIS 5.1 - einen 5.0er habe ich nirgendwo mehr am Laufen ... die Dialoge könnten etwas anders heißen, grundsätzlich muss es aber so gehen.)



2. wurde mir gesagt, dass das evtl. zu Problemen führen könnte (beispielsweise wenn der Server mal abgeschmiert ist) und ich das lieber direkt im ASP-Script abfragen soll. Das ist ja eigentlich auch kein Problem, aber da ich nicht mehr lange in dieser Abteilung bin, soll das so leicht wie möglich von den Admins anzupassen sein, ohne wieder in das ASP-Script reinzupfuschen ;)

Wurde von wem gesagt?
Du bist doch der Entwickler! Probiere es aus!
Wenn die Admins zu dumm sind (wahrscheinlich sind sie eher zu faul und erzählen Dir deswegen so einen Quatsch), dann schreibe eine Anleitung, wie man Deine Anwendung installiert.

Gruß HADU

g ich bin leider nicht der Entwickler, sondern der kleine Praktikant, der ... Big Chief