0418 Windows Server 2008 深入研究 IIS 7.0 委派管理

深入研究 IIS 7.0 委派管理曹祖聖台灣微軟資深講師 [email_address] http://teacher.allok.com.tw MCP, MCP+I, MCSA, MCSE,MCDBA, MCAD, MCSD, MCT, MVP

大綱 IIS 7.0 大量網站的管理 IIS 7.0 延伸管理功能 IIS 7.0 功能定義 IIS 7.0 委派管理 IIS 7.0 細部鎖定

更容易管理大量的網站 IIS 6 管理工具不方便管理不容易找到要管理的網站工具的開啓與關閉要很久新增 / 移除網站要很久 IIS 7 Server Manager 建立與載入網站比過去快好幾倍可以使用網站名稱來過濾與排序快常快，就算是超過 1000 個網站

管理 .NET 與 IIS 7.0 組態設定 ASP.NET 與 IIS 7.0 增加 .NET 使用者給開發人員使用的設定介面會寫到適當的位置 Machine.config 全域的 Web.config 網站的 Web.config 程式的 Web.config

IIS Manager 延伸功能 IIS 管理員使用 MMC 3.0 平台很容易外掛其它工具進去例如 : 應用程式的設定介面新的管理功能檢視記錄檔管理 SQL Server 新的 IIS 管理功能最近常用的網站

功能定義 IIS Manager 使用模組化設計設定儲存在 Administration.config Windows\system32\inetsrv\config Administraton.config 定義了有那些介面模組新增 / 移除功能模組設定 .config 檔中以下元素 : <module providers>

IIS 7.0 組態設定系統根目錄下 Web.config ASP .NET 全域設定 ApplicationHost.config IIS 7.0 全域與分區設定 Web.config 每一個應用程式 .NET Framework ASP.NET IIS 7.0 IIS + ASP.NET + .NET Framework ASP.NET + .NET Framework Machine.config .NET 全域設定

委派管理 IIS 管理員可以鎖定 / 解除鎖定某項功能被鎖定的功能就不能進行委派非管理者可以控制未被鎖定的功能 Administrator 委派給網站管理員在網站根目錄下的 Web.config 網站管理員委派給應用程式管理員在應用程式目錄下的 Web.config 直接複製 .config 檔上網站就可以覆蓋設定注意 : UI 介面上的設定會寫到最下層的 .config 檔

委派與區段鎖定例如 : ASP 功能被鎖定唯讀在 applicationhost.config 中被設定成禁止複寫語法 : overrideModeDefault= Allow Deny

委派禁止委派隱藏且禁止委派

預設的委派 Managed code 功能預設是可委派的 Handlers , Modules 不委派站台、集區、虛擬目錄設定全域的模組不可以在站台層級載入 native code 模組只能在全域載入部份功能預設不委派 : 記錄、身份驗證、過濾、錯誤頁面設定

管理 web.config Web.config 中同時包含了 ASP.NET 與 IIS7.0 的設定區段開發人員可能因此覆蓋掉了 IIS 7.0 的設定如果 web.config 中包含了被鎖定的區段，就會顯示錯誤訊息提示 : 小心複寫 web.config ! 變更 Web.config: UNC 路徑物件發佈 FTP 複寫注意 : IIS 7.0 不能使用 URL 路徑下的 web.config

demo IIS 7.0 委派管理 / 管理員指派

使用 Location 元素指定特定路徑下的組態設定 <location path="MyWebSite" allowOverride="Allow"> <system.webServer> <defaultDocument enabled="true"> <files> <add value="index.htm" /> <add value="iisstart.htm" /> <add value="default.aspx" /> </files> </defaultDocument> </system.webServer> </location>

細部鎖定委派功能可以將整個功能鎖定或解除鎖定可以在 .config 檔中設更細部的鎖定可以針對 .config 檔中的元素、屬性、項目進行鎖定例如 : 委派身份驗證，但是一定要有匿名存取驗證委派首頁設定，但是一定要有 Contoso.aspx 細部鎖定是在父階層的 .config 檔中設定，影響子階層的設定

組態設定概念區段群組 <system.webServer> <defaultDocument enabled="true"> <files> <add value="Default.htm" /> <add value="Default.asp" /> <add value="index.htm" /> <add value="index.html" /> <add value="iisstart.htm" /> <add value="default.aspx" /> </files> </defaultDocument> </system.webServer> 包含多個區段的容器

組態設定概念區段 <system.webServer> < defaultDocument enabled="true"> <files> <add value="Default.htm" /> <add value="Default.asp" /> <add value="index.htm" /> <add value="index.html" /> <add value="iisstart.htm" /> <add value="default.aspx" /> </files> </defaultDocument> </system.webServer> 包含多個功能設定

組態設定概念元素 <system.webServer> <defaultDocument enabled="true"> <files> < add value="Default.htm" /> < add value="Default.asp" /> < add value="index.htm" /> < add value="index.html" /> < add value="iisstart.htm" /> < add value="default.aspx" /> </files> </defaultDocument> </system.webServer> 包含一個或多個設定，可能會包含子元素

組態設定概念屬性 <system.webServer> <defaultDocument enabled="true" > <files> <add value="Default.htm" /> <add value="Default.asp" /> <add value="index.htm" /> <add value="index.html" /> <add value="iisstart.htm" /> <add value="default.aspx" /> </files> </defaultDocument> </system.webServer> 某個設定值

可以用來限制元素的出現與否細部鎖定概念 lockElements, lockAllElementsExcept <location path="MyWebSite" allowOverride="Allow"> <system.webServer> <defaultDocument enabled="true"> <files lockElements="add" > <add value="index.htm" /> <add value="iisstart.htm" /> <add value="default.aspx" /> </files> </defaultDocument> </system.webServer> </location>

如果有多個元素要設定，用分號分開 <location path="MyWebSite" allowOverride="Allow"> <system.webServer> <defaultDocument enabled="true" lockElements="files" > <files> <add value="index.htm" /> <add value="iisstart.htm" /> <add value="default.aspx" /> </files> </defaultDocument> </system.webServer> </location> 細部鎖定概念 lockElements, lockAllElementsExcept

鎖定某些屬性的值，讓子階層不得變更細部鎖定概念 lockAttributes, lockAllAttributesExcept <location path="MyWebSite" allowOverride="Allow"> <system.webServer> <defaultDocument enabled="true" lockAttributes="enabled" > <files> <add value="index.htm" /> <add value="iisstart.htm" /> <add value="default.aspx" /> </files> </defaultDocument> </system.webServer> </location>

鎖定某一個設定 <location path="MyWebSite" allowOverride="Allow"> <system.webServer> <defaultDocument enabled="true"> <files> <add value="index.htm" lockItem="true" /> <add value="iisstart.htm" /> <add value="default.aspx" /> </files> </defaultDocument> </system.webServer> </location> 細部鎖定概念 lockItem

結論 IIS 7.0 支援網站管理員指派 IIS 7.0 使用 XML 組態設定檔方便進行部署 (xcopy) 階層式組態設定功能委派與細部鎖定

在何處取得 TechNet 相關資訊？訂閱 TechNet 資訊技術人快訊 http://www.microsoft.com/taiwan/technet/flash/ 訂閱 TechNet Plus http://www.microsoft.com/taiwan/technet/ 參加 TechNet 的活動 http://www.microsoft.com/taiwan/technet/ 下載 TechNet 研討會簡報與錄影檔 http://www.microsoft.com/taiwan/technet/webcast/

0418 Windows Server 2008 深入研究 IIS 7.0 委派管理

More Related Content

Viewers also liked (7)

Similar to 0418 Windows Server 2008 深入研究 IIS 7.0 委派管理 (9)

More from Timothy Chen (20)

0418 Windows Server 2008 深入研究 IIS 7.0 委派管理

Editor's Notes