Makale numarası: 332167 - Son Gözden Geçirme: 03 Aralık 2007 Pazartesi - Gözden geçirme: 4.5

IIS 6.0: NASıL YAPıLıR: ııS'NIN anonim parola denetimini yapılandırma

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Özet

Bu adım adım makalede, ınternet ınformation Services (IIS) 6.0 alt kimlik doğrulamasını yapılandırmak açıklamaktadır.

Varsayılan olarak, ııS'NIN önceki sürümlerinde bir Web sitesi için anonim kimlik doğrulaması'nı etkinleştirdiğinizde, IIS anonim hesap için parolayı denetlemesine izin ver seçeneği seçilir. Bu onay kutusu seçildiğinde, anonim hesabın IIS yönetim konsolunda doğru parolayı yazarak bir Web sitesi yöneticisine olmadan çalışabilir. Bu işlevsellik, ıissuba.dll alt kimlik doğrulama bileşeni sağlanır.

Varsayılan olarak, IIS 6.0 bileşeni'ni kullanarak bazı güvenlik riski hattınızda Iissuba.dll alt kimlik doğrulaması sağlamaz. Iissuba.dll alt kimlik doğrulaması, aşağıdaki gereksinimleri için IIS 6. 0'da anonim hesap parolalarını yönetmek için kullanabilirsiniz:
  • Anonim erişim izni, uygulamalar için alt işlem LocalSystem olarak çalışmalıdır.

    Not Iissuba.dll alt kimlik doğrulaması izin verir, parola sağlamadan kimliğini doğrulamak için IIS altında çalışan bir işlem olduğundan, bu gereklidir. Varsayılan olarak, alt işlemin tüm eylemler alt işlem kimliği hesabının bağlamında tamamlanır. Ancak, bir istemci isteği işlenirken, isteği işleyen iş parçacığının istemciyle ilişkilendirilmiş bir belirteci kullanır (Bu durumda, anonim veya IUSR hesabın) istek süresince. Bu kimliğe bürünme özelliği bilinir.

    Uygulama havuzu kimliği ile Kimliğine bürünülen kullanıcı ilişkileri hakkında daha fazla bilgi için ürün belgelerine bakın. Belgeleri görüntülemek için <a0></a0>, aşağıdaki Microsoft Web sitesini ziyaret edin:
    Uygulama havuzu kimliğini yapılandırma
    http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/f05a7c2b-36b0-4b6e-ac7c-662700081f25.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/f05a7c2b-36b0-4b6e-ac7c-662700081f25.mspx)
    LocalSystem yüksek ayrıcalıklı bir hesaptır. Iissuba.dll alt kimlik doğrulaması'nı etkinleştirdiğinizde, anonim kullanıcılar'ı kullanarak bir Web sunucusu yönetimi çok daha kolay olabilir, ancak bunu yapmadan önce olas? güvenlik riski göz önüne almalısınız.
  • Alt kimlik doğrulama bileşeni ıissuba.dll dosyası, kayıtlı olması gerekir.
  • AnonymousPasswordSync metatabanı özelliği (yani, TRUE olarak ayarlanması) etkinleştirilmiş olmalıdır.
Not IIS 6. 0'daki Iissuba.dll alt kimlik doğrulaması hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
Anonim kimlik doğrulaması
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/f594e137-e2da-4b22-ab58-f8edba938802.mspx (http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/f594e137-e2da-4b22-ab58-f8edba938802.mspx)
Belgelere yanlış AnonymousPasswordSync metabase özelli?i <a0>AnonymousPasswordSynch özelliği</a0> metatabanı özelliği olarak başvurduğu unutmayın.

IIS 6. 0'da alt kimlik doğrulamasını yapılandırmak için <a0></a0>, bu makalede açıklanan üç yöntem için IIS yüklemenizin uygun yöntemi seçin.

Configure Sub-Authentication on a New Installation of IIS 6.0

Uyarı Metatabanını yanlış düzenlerseniz, metatabanını kullanan herhangi bir ürünü yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilir. Microsoft, metatabanının yanlış düzenlenmesinden kaynaklanan sorunların çözülebileceğini garanti etmemektedir. Metatabanını düzenlemek kendi sorumluluğunuzdadır.

Not Her zaman metatabanını, düzenlemeden önce yedekleyin.

Iissuba.dll alt kimlik doğrulaması, önceki bir sürümden yükseltilmemiş ve alt işlem yalıtım modunda çalışan IIS 6.0 yüklemesini yapılandırmak için <a0></a0>:
  1. Iissuba.dll kaydedin. Bunu yapmak için <a0></a0>, bir sistem kök dizini sistemkökü olduğu komut isteminde aşağıdakini yazın (varsayılan yüklemesinde, C:\Windows budur):
    rundll32 sistemkökü \system32\iissuba.dll,registerııssuba
  2. LocalSystem kimliği altında anonim kimlik doğrulaması kullanan tüm alt işlemler çalıştırın.

    Not IIS 6.0 uygulama havuzlarını uygulamaları grup için izin verir. Kimlikler, uygulamanızın atandığı uygulama havuzu için yapılandırılır. Uygulamalarınızı, anonim kimlik doğrulaması'nı kullanın ve birden çok uygulama havuzuna atanan, her biri, bu uygulama havuzu için aşağıdaki adımları yinelemelisiniz. Uygulama havuzları hakkında bilgi için ürün belgelerinde dahil edilir. Belgeleri görüntülemek için <a0></a0>, aşağıdaki Microsoft Web sitesini ziyaret edin:
    Internet Information Services
    http://www.microsoft.com/WindowsServer2003/iis/default.mspx (http://www.microsoft.com/WindowsServer2003/iis/default.mspx)
    Uygulama havuzu LocalSystem altında çalışacak şekilde yapılandırmak için kimlik:
    1. Içinde IIS Yöneticisi'ni (ISM), yerel bilgisayarı genişletin, Uygulama havuzları ' nı genişletin, yapılandırmak istediğiniz uygulama havuzunu sağ tıklatın ve sonra da Properties ' i tıklatın.
    2. Kimlik sekmesini tıklatın.
    3. Predefined ' ı tıklatın ve liste kutusunda yanında, Yerel sistem ' i tıklatın.
    4. Tamam ' ı tıklatın.
  3. AnonymousPasswordSync metabase özelli?inin TRUE olarak ayarlayın:
    1. Komut isteminde, IIS AdminScripts için değiştirme klasör. Varsayılan olarak, bu klasör C:\Inetpub\AdminScripts bulunur.
    2. Aşağıdaki komutu yazın ve ENTER tuşuna basın:
      adsutil.vbs set W3SVC/AnonymousPasswordSync true

Configure Sub-Authentication on IIS 6.0 in IIS 5.0 Isolation Mode

ııS'YI IIS 5.0 yalıtım modunda çalışırken, IIS 6.0 yeni yükleme veya yükseltme, alt kimlik doğrulamasını yapılandırmak için <a0></a0>:
  1. Iissuba.dll kaydedin. Bunu yapmak için <a0></a0>, bir sistem kök dizini sistemkökü olduğu komut isteminde aşağıdakini yazın (varsayılan yüklemesinde, C:\Windows budur):
    rundll32 sistemkökü \system32\iissuba.dll,registerııssuba
  2. AnonymousPasswordSync metabase özelli?inin TRUE olarak ayarlayın:
    1. Komut isteminde, IIS AdminScripts için değiştirme klasör. Varsayılan olarak, bu klasör C:\Inetpub\AdminScripts bulunur.
    2. Aşağıdaki komutu yazın ve ENTER tuşuna basın:
      adsutil.vbs set W3SVC/AnonymousPasswordSync true

Configure Sub-Authentication on an IIS 6.0 Upgrade in Worker Process Isolation Mode

Yükseltme için alt işlem yalıtım modunda çalışan IIS 6.0 alt kimlik doğrulamasını yapılandırmak için <a0></a0>:
  1. Iissuba.dll kaydedin. Bunu yapmak için <a0></a0>, bir sistem kök dizini sistemkökü olduğu komut isteminde aşağıdakini yazın (varsayılan yüklemesinde, C:\Winnt budur):
    rundll32 sistemkökü \system32\iissuba.dll,registerııssuba
  2. LocalSystem kimliği altında anonim kimlik doğrulaması kullanan tüm alt işlemler çalıştırın.

    Not IIS 6.0 uygulama havuzlarını uygulamaları grup için izin verir. Kimlikler, uygulamanızın atandığı uygulama havuzu için yapılandırılır. Uygulamalarınızı, anonim kimlik doğrulaması'nı kullanın ve birden çok uygulama havuzuna atanan, her biri, bu uygulama havuzu için aşağıdaki adımları yinelemelisiniz. Uygulama havuzları hakkında bilgi için ürün belgelerinde dahil edilir. Belgeleri görüntülemek için <a0></a0>, aşağıdaki Microsoft Web sitesini ziyaret edin:
    Internet Information Services
    http://www.microsoft.com/WindowsServer2003/iis/default.mspx (http://www.microsoft.com/WindowsServer2003/iis/default.mspx)
    Uygulama havuzu LocalSystem altında çalışacak şekilde yapılandırmak için kimlik:
    1. Içinde IIS Yöneticisi'ni (ISM), yerel bilgisayarı genişletin, Uygulama havuzları ' nı genişletin, yapılandırmak istediğiniz uygulama havuzunu sağ tıklatın ve sonra da Properties ' i tıklatın.
    2. Kimlik sekmesini tıklatın.
    3. Predefined ' ı tıklatın ve liste kutusunda yanında, Yerel sistem ' i tıklatın.
    4. Tamam ' ı tıklatın.
  3. AnonymousPasswordSync metabase özelli?inin TRUE olarak ayarlayın:
    1. Komut isteminde, IIS AdminScripts için değiştirme klasör. Varsayılan olarak, bu klasör C:\Inetpub\AdminScripts bulunur.
    2. Aşağıdaki komutu yazın ve ENTER tuşuna basın:
      adsutil.vbs set W3SVC/AnonymousPasswordSync true

Referanslar

Iissuba.dll alt kimlik doğrulaması hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
216828  (http://support.microsoft.com/kb/216828/EN-US/ ) IIS denetim parolası için parola eşitlemesi/izin neden sorunları

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Internet Information Server 1.01
  • Microsoft Internet Information Services 6.0
Anahtar Kelimeler: 
kbmt kbhowtomaster kbpending kbprb KB332167 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:332167  (http://support.microsoft.com/kb/332167/en-us/ )