Bonjour
Quel sont les droit qu'un utilisateur Windows doit avoir=20
pour pouvoir acc=E9der =E0 la m=E9tabase pour la modifier.=20
J'aimerai automatiser la cr=E9ation de sites web sous IIS5=20
(W2K) via des pages asp. Malheureusement, seul les membres=20
du groupe administrateur local de la machine peuvent le=20
faire et j'aimerai cr=E9er un IUSR qui puisse le faire (mais=20
j'ai pas envie de le mettre dans le groupe admin local). Y-
a-t-il une solution ?
Merci.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Benjamin Guinebertière [MS]
Une solution peut être de faire exécuter le code de création de site dans un composant COM+ hébergé dans une application COM+ de type server (out of process). Cette application COM+ peut tourner sous l'identité d'un compte ayant les droits suffisants pour modifier la configuration IIS. L'accès à cette application COM+ doit être contrôlée (via les rôles COM+) pour que seuls des utilisateurs ayant fonctionnellement le droit de faire ce que l'application COM+ peut faire soient autorisés à lui demander ces services. Enfin, vous mettez une authentification sur l'accès aux pages ASP d'administration (celles dont le code appellera l'application COM+) de façon à ce que les administrateurs fonctionnels puisent s'authentifier. Ils ont les droits pour solliciter l'application COM+.
-- Benjamin Guinebertière Microsoft France
Ce message est fourni en l'état, sans garantie d'aucune sorte, et ne vous confère aucun droit. Vous assumez tous les risques liés à son utilisation.
"Pierre" wrote in message news:0fdb01c49975$82fe3e20$ Bonjour Quel sont les droit qu'un utilisateur Windows doit avoir pour pouvoir accéder à la métabase pour la modifier. J'aimerai automatiser la création de sites web sous IIS5 (W2K) via des pages asp. Malheureusement, seul les membres du groupe administrateur local de la machine peuvent le faire et j'aimerai créer un IUSR qui puisse le faire (mais j'ai pas envie de le mettre dans le groupe admin local). Y- a-t-il une solution ? Merci.
Une solution peut être de faire exécuter le code de création de site dans un
composant COM+ hébergé dans une application COM+ de type server (out of
process).
Cette application COM+ peut tourner sous l'identité d'un compte ayant les
droits suffisants pour modifier la configuration IIS. L'accès à cette
application COM+ doit être contrôlée (via les rôles COM+) pour que seuls des
utilisateurs ayant fonctionnellement le droit de faire ce que l'application
COM+ peut faire soient autorisés à lui demander ces services.
Enfin, vous mettez une authentification sur l'accès aux pages ASP
d'administration (celles dont le code appellera l'application COM+) de façon
à ce que les administrateurs fonctionnels puisent s'authentifier. Ils ont
les droits pour solliciter l'application COM+.
--
Benjamin Guinebertière
Microsoft France
Ce message est fourni en l'état, sans garantie d'aucune sorte, et ne vous
confère aucun droit. Vous assumez tous les risques liés à son utilisation.
"Pierre" <anonymous@discussions.microsoft.com> wrote in message
news:0fdb01c49975$82fe3e20$a501280a@phx.gbl...
Bonjour
Quel sont les droit qu'un utilisateur Windows doit avoir
pour pouvoir accéder à la métabase pour la modifier.
J'aimerai automatiser la création de sites web sous IIS5
(W2K) via des pages asp. Malheureusement, seul les membres
du groupe administrateur local de la machine peuvent le
faire et j'aimerai créer un IUSR qui puisse le faire (mais
j'ai pas envie de le mettre dans le groupe admin local). Y-
a-t-il une solution ?
Merci.
Une solution peut être de faire exécuter le code de création de site dans un composant COM+ hébergé dans une application COM+ de type server (out of process). Cette application COM+ peut tourner sous l'identité d'un compte ayant les droits suffisants pour modifier la configuration IIS. L'accès à cette application COM+ doit être contrôlée (via les rôles COM+) pour que seuls des utilisateurs ayant fonctionnellement le droit de faire ce que l'application COM+ peut faire soient autorisés à lui demander ces services. Enfin, vous mettez une authentification sur l'accès aux pages ASP d'administration (celles dont le code appellera l'application COM+) de façon à ce que les administrateurs fonctionnels puisent s'authentifier. Ils ont les droits pour solliciter l'application COM+.
-- Benjamin Guinebertière Microsoft France
Ce message est fourni en l'état, sans garantie d'aucune sorte, et ne vous confère aucun droit. Vous assumez tous les risques liés à son utilisation.
"Pierre" wrote in message news:0fdb01c49975$82fe3e20$ Bonjour Quel sont les droit qu'un utilisateur Windows doit avoir pour pouvoir accéder à la métabase pour la modifier. J'aimerai automatiser la création de sites web sous IIS5 (W2K) via des pages asp. Malheureusement, seul les membres du groupe administrateur local de la machine peuvent le faire et j'aimerai créer un IUSR qui puisse le faire (mais j'ai pas envie de le mettre dans le groupe admin local). Y- a-t-il une solution ? Merci.
