Sicherheit unter Windows NT

 ^{6 von 9}     Festlegen gemischter Berechtigungen für Inhalte

In FrontPage gelten die Berechtigungen für den Inhalt eines Webs mit FrontPage-Servererweiterungen für das gesamte Web mit FrontPage-Erweiterungen. Alle Autoren des Webs können auf alle Webseiten zugreifen und Sitebesucher können alle Seiten durchsuchen. Oftmals ist es jedoch erforderlich, den Inhalt auf einem Server so aufzuteilen, dass verschiedene Benutzergruppen über die Berechtigungen verfügen, unterschiedliche Inhaltsbereiche zu verwalten, zu erstellen oder zu lesen.

Dieses Thema beschreibt zwei Mechanismen, um unterschiedliche Berechtigungen für Inhalte festzulegen. Eine Methode besteht darin, den Inhalt in so viele untergeordnete FrontPage-Webs aufzuteilen, wie es unterschiedliche Gruppen von Autoren, Administratoren oder Sitebesucher gibt. Bei der anderen Methode können Sie die Berechtigungen für den Inhalt eines einzelnen Webs mit FrontPage-Servererweiterungen feiner einstellen. Dazu müssen jedoch die integrierten Tools von FrontPage zum Festlegen der Berechtigungen umgangen werden.

Verwenden von untergeordneten Webs zum Festlegen gemischter Berechtigungen

Bei einem untergeordneten Web mit FrontPage-Servererweiterungen handelt es sich um ein Web mit FrontPage-Servererweiterungen, das ein Unterverzeichnis des Stammwebs oder eines anderen untergeordneten Webs darstellt. Untergeordnete Webs bilden den empfohlenen Mechanismus, um unterschiedlichen Gruppen von Administratoren, Autoren und Sitebesuchern Berechtigungen für unterschiedliche Inhaltsbereiche eines virtuellen Servers zu erteilen. Mithilfe von untergeordneten Webs ergibt sich automatisch eine feinere Sicherheitseinteilung, da jedes untergeordnete Web getrennte Sicherheitseinstellungen verwaltet. In früheren Versionen von FrontPage konnten untergeordnete Webs nur direkt unter dem Stammweb erstellt werden. In FrontPage 2000 können untergeordnete Webs auf jeder Ebene der Inhaltsstruktur erstellt werden, wie z. B. unter einem anderen untergeordneten Web.

Manuelles Verwalten von Berechtigungen

Sie können das integrierte Sicherheitsmanagement von FrontPage umgehen und die Berechtigungen für die Inhalte eines Webs mit FrontPage-Servererweiterungen manuell festlegen. Auf diese Weise können Sie die Berechtigung für jeden Ordner und jede Datei einzeln einstellen. Dadurch erhalten Sie eine feinere Kontrolle über die Berechtigungen für den Webinhalt, müssen jedoch die ACLs selbst verwalten. Dieses Verfahren wird nur fortgeschrittenen Benutzern empfohlen und sollte sorgfältig eingesetzt werden, um eine Schwächung der Sicherheit für die Inhalte auf dem Server zu vermeiden.

Um die Berechtigungen in einem Web mit FrontPage-Servererweiterungen manuell einzustellen, öffnen Sie die MMC-Konsole und verwenden für das Web mit FrontPage-Servererweiterungen den Befehl Eigenschaften. Aktivieren Sie auf der Registerkarte Veröffentlichen das Kontrollkästchen Berechtigungen manuell verwalten.

Beim manuellen Verwalten der Berechtigungen in einem Web mit FrontPage-Servererweiterungen müssen Sie die ACLs im obersten Ordner des Webs modifizieren. Sie müssen im obersten Ordner eines Webs oder untergeordneten Webs mit FrontPage-Servererweiterungen mindestens den Administratoren Lese- und Schreibzugriff sowie Zugriff zum Ändern der Berechtigungen erteilen.

Zur Vereinfachung erstellt der FrontPage-Konfigurationsassistent für Servererweiterungen beim Erstellen eines Webs mit FrontPage-Servererweiterungen drei leere lokale Computergruppen. Diese Gruppen heissen "Webname Administratoren", "Webname Autoren" und "Webname Webbenutzer". Es ist praktischer, in den ACLs diese Gruppen zu verwenden und die jeweiligen Gruppen mithilfe des Benutzer-Managers von Windows NT zu verwalten.