如何在 Windows 2000 中設定 IIS 5.0 的 Basic/純文字驗證

文章翻譯 文章翻譯
文章編號: 262233 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

結論

本文說明如何藉由使用 Microsoft 網際網路資訊服務 (IIS) 5.0 版設定網站的基本/純文字驗證。

其他相關資訊

網站可以使用使用數種不同形式的驗證 ; 不過,本文的重點是特別 Basic/純文字驗證。
301457如何檢視或變更在 IIS 中的驗證方法
附註 當您使用 [基本驗證我們強烈建議您使用安全通訊端層 (SSL)。在基本驗證中使用者名稱和密碼以純文字傳送提供,可能會擷取由網路監視軟體。因此,我們強烈建議您使用 SSL,以便使用者名稱和密碼會加密並不能讀取是否會擷取它們透過網路監視軟體。

下列三個各節將說明步驟來設定基本/純文字驗證:
  1. 設定基本/純文字驗證 (必要項)
  2. 設定 [登入本機使用者向右 (必要項)
  3. 設定預設登入網域 (選用)

設定基本/純文字] 和 [使用者驗證 (必要項)

雖然網站可能使用數種不同形式的驗證,檔案傳輸通訊協定 (FTP) 站台受限於接受 「 匿名 」 或 「 使用者驗證。下述著重所需的網站的基本/純文字驗證和為 FTP 站台的使用者驗證步驟的步驟。

設定所有網站 若要進行的所有網站請依照下列步驟執行:
  1. 開啟 [網際網路服務管理員]。
  2. 電腦名稱上按一下滑鼠右鍵,然後按一下 [內容]。
  3. 主圖形屬性,] 之下選取 [WWW 服務],然後按一下 [編輯]。
  4. 按一下 [目錄安全性] 索引標籤。在 [匿名存取及驗證控制,按一下 [編輯]。
  5. 選取 基本驗證 (密碼以純文字傳送)。當您收到 您是否確定要繼續? 對話方塊] 方塊中,按一下 [是]
  6. 按一下 [確定],然後再次按一下 [確定]
  7. 如果您收到 [繼承覆寫] 對話方塊,按一下 [全選],然後按一下 [確定]
  8. 按一下 [確定] 結束主圖形屬性。
設定特定的網站 若要進行特定的網站,請依照下列步驟執行:
  1. 開啟 [網際網路服務管理員]。
  2. 展開樹狀目錄的電腦名稱旁邊。
  3. 用滑鼠右鍵按一下特定的網站,然後按一下 [內容]。
  4. 按一下 [目錄安全性] 索引標籤。在 [匿名存取及驗證控制,按一下 [編輯]。
  5. 選取 基本驗證 (密碼以純文字傳送)。當您收到 您是否確定要繼續? 對話方塊] 方塊中,按一下 [是]
  6. 按一下 [確定],然後再次按一下 [確定]
  7. 如果您收到 [繼承覆寫] 對話方塊,按一下 [全選],然後按一下 [確定]

設定 「 本機登入 」 使用者向右 (必要項)

需要基本/純文字驗證的 Web 使用者和需要驗證這兩種 IIS 中的 FTP 使用者需要"區域登入] 使用者權利。在 Microsoft Windows NT 4.0 中 「 本機登入] 使用者權限已指派透過使用者管理員但 Microsoft Windows 2000 中這透過原則設定。

設定獨立伺服器 若要在獨立的伺服器上設定"區域登入 」 權利,請依照下列步驟執行:
  1. 在 [Microsoft 管理主控台 (MMC),開啟 [本機電腦原則] 嵌入式管理單元。要這麼做,請您執行下列步驟:
    1. 按一下 [開始],鍵入 MMC,然後按一下 [確定]
    2. 按一下 主控台,按一下 [新增/移除嵌入式管理單元,然後再按一下 [新增]
    3. 選取 [群組原則],然後按一下 [新增]。
    4. 請確定 [群組原則] 物件寫著 [本機電腦],然後按一下 [完成]。
    5. 按一下 [關閉],然後按一下 [確定]
  2. 授予使用者或群組的 「 本機登入 」 權限。要這麼做,請您執行下列步驟:
    1. 展開 MMC 中的下列路徑:
      本機電腦電腦原則 \ 設定 \windows 設定 \ 安全性設定 \ 本機原則 \ 使用者權限指派
    2. 連按兩下 [本機登入
    3. 加入任何使用者或群組會使用基本/純文字驗證。
設定網域控制站注意: 不建議在 Windows 2000 網域控制站上安裝的 IIS Web 伺服器。下列步驟說明如何使用 「 群組原則,如果需要在 Windows 2000 網域控制站上安裝的 IIS Web 伺服器設定"區域登入 」 權利。

在網域控制站上設定"區域登入 」 權利,請依照下列步驟執行:

  1. 在 MMC 中,開啟 [預設網域控制站原則] 嵌入式管理單元。要這麼做,請您執行下列步驟:
    1. 按一下 [開始],鍵入 MMC,然後按一下 [確定]
    2. 按一下 主控台,按一下 [新增/移除嵌入式管理單元,然後再按一下 [新增]
    3. 選取 [群組原則],然後按一下 [新增]。
    4. 按一下 [瀏覽]。
    5. 連按兩下網域控制站的網域。
    6. 連按兩下 預設網域控制站原則],然後按一下 [完成]。
    7. 按一下 [關閉],然後按一下 [確定]
  2. 授予使用者或群組的 「 本機登入 」 權限。要這麼做,請您執行下列步驟:
    1. 展開 MMC 中的下列路徑:
      預設網域控制站電腦原則 \ 設定 \windows 設定 \ 安全性設定 \ 本機原則 \ 使用者權限指派
    2. 連按兩下 [本機登入
    3. 加入任何使用者或群組會使用基本/純文字驗證。
  3. 重新整理原則。若要執行此動作開啟命令提示字元],鍵入 secedit /refreshpolicy machine_policy,然後關閉命令提示字元]。

設定預設登入網域 (選用)

選擇性步驟中設定純文字形式是驗證的設定 預設登入網域。這個選擇性的值設定可防止網域使用者所需要輸入提示進行驗證時其網域名稱。

設定所有網站 若要設定預設登入網域的所有網站,請依照下列步驟執行:
  1. 開啟 [網際網路服務管理員]。
  2. 電腦名稱上按一下滑鼠右鍵,然後按一下 [內容]。
  3. 主圖形屬性,] 之下選取 [WWW 服務],然後按一下 [編輯]。
  4. 按一下 [目錄安全性] 索引標籤。在 [選取預設網域,按一下 [編輯]。
  5. 輸入您的網域名稱或按一下 [瀏覽] 以搜尋您的網域。
  6. 按一下 [確定],然後再次按一下 [確定]
  7. 如果您收到 [繼承覆寫] 對話方塊,按一下 [全選],然後按一下 [確定]
  8. 按一下 [確定] 結束主圖形屬性。
設定特定的網站 若要進行特定的網站預設的登入網域,請依照下列步驟執行:
  1. 開啟 [網際網路服務管理員]。
  2. 展開樹狀目錄的電腦名稱旁邊。
  3. 用滑鼠右鍵按一下特定的網站,然後按一下 [內容]。
  4. 按一下 [目錄安全性] 索引標籤。為 選取預設網域,按一下 [編輯]。
  5. 輸入您的網域名稱或按一下 [瀏覽] 以搜尋您的網域。
  6. 按一下 [確定],然後再次按一下 [確定]
  7. 如果您收到 [繼承覆寫] 對話方塊,按一下 [全選],然後按一下 [確定]

屬性

文章編號: 262233 - 上次校閱: 2006年11月21日 - 版次: 3.2
這篇文章中的資訊適用於:
  • Microsoft Internet Information Services 5.0
關鍵字:?
kbmt kbhowto KB262233 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:262233
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。
依現狀不再更新的知識庫內容免責聲明
本文旨在說明 Microsoft 不再提供支援的產品。因此,本文係依「現狀」提供,不會再更新。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com