Remote-Verwaltung

Aktivieren der Remote-Verwaltung unter IIS 3.0

Unabhängig vom Einsatz des Dienstprogramms für die Remote-Verwaltung über die Befehlszeile Fpremadm oder der HTML-Verwaltungsformulare der Servererweiterungen, müssen Sie, um einen IIS 3.0-Server remote zu verwalten, die HTML-Verwaltungsformulare mithilfe der in diesem Thema beschriebenen Methode aktivieren.

Sie sollten die HTML-Verwaltungsformulare über einen gesicherten Anschluss verwenden. Sie können keinen gesicherten Anschluss verwenden, wenn auf dem Server kein Sicherheitszertifikat installiert ist. Falls Sie noch nicht über ein Sicherheitszertifikat verfügen, bevor Sie die HTML-Verwaltungsformulare aktivieren, fordern Sie mit dem Schlüssel-Manager ein Sicherheitszertifikat an, übermitteln die Anforderung an eine Schlüsselvergabestelle und installieren mit dem Schlüssel-Manager das von der Schlüsselvergabestelle zurückgegebene Zertifikat. Die IIS-Dokumentation enthält weitere Details über dieses Verfahren.

Sobald Sie über ein Sicherheitszertifikat verfügen, aktivieren die folgenden Schritte die HTML-Verwaltungsformulare für den Remote-Einsatz mit größtmöglicher Sicherheit.

1. Legen Sie das Konto des Windows NT-Computers (bzw. die Gruppe der Konten) fest, denen Zugriff auf die HTML-Verwaltungsformulare erteilt wird.

   Dieses Konto sollte ein Mitglied der Administratorengruppe des Computers sein. Erstellen Sie gegebenenfalls mit dem Benutzer-Manager von Windows NT ein neues Konto. Abhängig von der Kontenkonfiguration des Computers stellt das Erteilen des Zugriffs für die Administratorengruppe eine gute Alternative dazu dar, mehreren einzelnen Konten auf dem Computer Zugriff zu erteilen.

2. Öffnen Sie in Windows-Explorer das Festplattenverzeichnis der HTML-Verwaltungsformulare (standardmäßig C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\40\). Markieren Sie den Ordner Admisapi, klicken im Menü Datei auf Eigenschaften und dann auf der Registerkarte Sicherheit auf Berechtigungen.
3. Aktualisieren Sie im Dialogfeld Verzeichnisberechtigungen mithilfe der Schaltflächen Hinzufügen und Entfernen die Liste Name der berechtigten Benutzer und Gruppen.

   Entfernen Sie alle nicht berechtigten Benutzer und Gruppen. Stellen Sie insbesondere sicher, dass keine der zu der Liste hinzugefügten Gruppen das anonyme Zugriffskonto IUSR_Computername enthält und alle Konten, die einen weitgehenden Zugriff zulassen, wie z. B. JEDER, entfernt werden.

4. Geben Sie in der Liste Name das Konto SYSTEM des Computers ein.

   Dieses Konto ist erforderlich, damit IIS während der Sicherheitsüberprüfung auf die Datei zugreifen kann.

5. Ändern Sie die Zugriffsart für alle Benutzer oder Gruppen in der Liste Name in Lesen.
6. Klicken Sie auf Berechtigungen für Unterverzeichnisse ersetzen und Berechtigungen für existierende Dateien ersetzen, und klicken Sie auf OK, um die Änderungen zu übernehmen. Klicken Sie erneut auf OK, um das Dialogfeld Eigenschaften von Ordner zu schließen.

Als nächstes erstellen Sie einen virtuellen Stammordner für die HTML-Verwaltungsformulare.

7. Starten Sie den IIS Internetdienst-Manager.
8. Doppelklicken Sie auf den Dienst WWW, um die Diensteigenschaften zu bearbeiten.
9. Klicken Sie auf der Registerkarte Verzeichnisse auf Hinzufügen.
10. Geben Sie im Feld Verzeichnis den Speicherort des Admisapi-Ordners ein, normalerweise
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\40\Admisapi.
11. Geben Sie /fpadmin im Feld Alias ein.
12. Klicken Sie unter Zugriff auf Lesen und Ausführen.
13. Klicken Sie auf Sicherer SSL-Kanal erforderlich.
14. Klicken Sie zweimal auf OK, um die Änderungen zu übernehmen.

Die Formulare sind jetzt für die Remote-Verwaltung aktiviert, wenn Sie zu einem URL, wie z. B. https://meincomputer/fpadmin/fpadmin.htm wechseln.