Jak konfigurovat ověřování Basic/Clear Text pro službu IIS 5.0 v systému Windows 2000

Prohlášení o odmítnutí odpovědnosti pro už nepodporovaný obsah KB

Tento článek byl napsán pro produkty, ke kterým již Microsoft nadále nenabízí podporu. Článek je tedy poskytován „tak, jak je“ a nebude už nadále aktualizován.

Souhrn

Tento článek vysvětluje, jak konfigurovat ověřování Basic/vymazat Text pro weby pomocí Internetová informační služba (IIS) verze 5.0.

Další informace

Můžete použít webové servery používají různé formy ověřování; fokus Tento článek je však specificky ověřování Basic/Clear Text.
301457 jak zobrazit nebo změnit metody ověřování ve službě IIS

Poznámka: Pokud používáte základní ověřování, důrazně doporučujeme použít protokol SSL (Secure Sockets Layer) (SSL). Základní ověřování, uživatelské jméno a heslo jsou odeslány ve formátu prostého textu a mohou být zachyceny sledování sítě softwaru. Proto důrazně doporučujeme používat protokol SSL, aby uživatelské jméno a heslo jsou zašifrovány a nelze přečíst, pokud jsou zachyceny pomocí sledování sítě softwaru.

Kroky konfigurace ověřování Basic/Clear Text jsou popsány v následující tři části:
  1. Konfigurace ověřování Basic/vymazat Text (povinné)
  2. Konfigurace protokolu na místně právo (povinné)
  3. Konfigurace výchozí přihlašovací doména (volitelné)

Konfigurace Basic/vymazat Text a ověření uživatele (vyžadováno)

Přestože weby mohou používat různé formy ověření, soubor přenos protokol (FTP) servery jsou omezeny na anonymní nebo uživatel ověřování. Kroky, které jsou podrobně popsány níže pouze fokus na kroky, které jsou vyžadovány pro ověřování Basic/vymazat Text pro weby a ověření uživatele pro servery FTP.


Konfigurace všech webových serverů Konfigurace všech serverů WWW, postupujte takto:
  1. Otevřete Správce služeb sítě Internet.
  2. Klepněte pravým tlačítkem myši název počítače a klepněte na příkaz Vlastnosti.
  3. Ve skupinovém rámečku Řídicí vlastnostivyberte WEBOVÉ služby a klepněte na tlačítko Upravit.
  4. Klepněte na kartu Zabezpečení adresáře . Ve skupinovém rámečku anonymního přístupu a ověřováníklepněte na tlačítko Upravit.
  5. Vyberte základní ověřování (heslo je odesláno jako nezašifrovaný text). Po přijetí Opravdu chcete pokračovat? dialogovém okně klepněte na tlačítko Ano.
  6. Klepněte na tlačítko OKa potom klepněte na tlačítko OK .
  7. Pokud se zobrazí dialogové okno Potlačení dědičnosti , klepněte na tlačítko Vybrat vše a klepněte na tlačítko OK.
  8. Klepněte na tlačítko OK zavřete okno Vlastnosti předlohy.
Konfigurace určitého webového serveru Konfigurace určitého webového serveru, postupujte takto:

  1. Otevřete Správce služeb sítě Internet.
  2. Rozbalte strom vedle názvu počítače.
  3. Klepněte pravým tlačítkem myši konkrétní webový server a klepněte na příkaz Vlastnosti.
  4. Klepněte na kartu Zabezpečení adresáře . Ve skupinovém rámečku anonymního přístupu a ověřováníklepněte na tlačítko Upravit.
  5. Vyberte základní ověřování (heslo je odesláno jako nezašifrovaný text). Po přijetí Opravdu chcete pokračovat? dialogovém okně klepněte na tlačítko Ano.
  6. Klepněte na tlačítko OKa potom klepněte na tlačítko OK .
  7. Pokud se zobrazí dialogové okno Potlačení dědičnosti , klepněte na tlačítko Vybrat vše a klepněte na tlačítko OK.

Konfigurace uživatelské právo "Přihlásit se místně" (povinné)

Uživatelé webu, které vyžadují ověřování Basic/vymazat Text a uživatelů serveru FTP, které vyžadují ověřování ve službě IIS obě vyžadují uživatelské právo "Přihlásit se místně". V Microsoft Windows NT 4.0 uživatele "Přihlásit se místně" byl přiřazen právo pomocí Správce uživatelů, ale v systému Microsoft Windows 2000 tyto hodnoty jsou nastaveny prostřednictvím zásad.


Konfigurace samostatný server Chcete-li konfigurovat doprava "Přihlásit se místně" na samostatný server, postupujte takto:
  1. V konzole konzola Microsoft Management Console (MMC), otevřete modul snap-in Zásady místního počítače. Chcete-li to provést, postupujte takto:
    1. Klepněte na tlačítko Start, zadejte příkaz MMCa klepněte na tlačítko OK.
    2. Klepněte na tlačítko konzoly, klepněte na tlačítko Přidat nebo odebrat modul Snap-ina potom klepněte na tlačítko Přidat.
    3. Vyberte Zásady skupiny a klepněte na tlačítko Přidat.
    4. Zajištění, že objekt Zásady skupiny říká Místní počítač a klepněte na tlačítko Dokončit.
    5. Klepněte na tlačítko Zavříta potom klepněte na tlačítko OK.
  2. Udělte uživatelům nebo skupinám právo "Přihlásit se místně". Chcete-li to provést, postupujte takto:
    1. Rozbalte následující cestu v konzole MMC:
      Místní počítač – zásady\Konfigurace Konfigurace počítače\Nastavení systému Windows\Nastavení zabezpečení\Místní Zásady\přiřazení uživatelských práv
    2. Poklepejte na položku Přihlásit se místně.
    3. Přidejte uživatele nebo skupiny používající ověřování Basic/Clear Text.
Konfigurace řadiče domény POZNÁMKA: není doporučeno nainstalovat webového serveru služby IIS na řadiči domény systému Windows 2000. Následující kroky popisují, jak konfigurovat doprava "Přihlásit se místně" pomocí Zásady skupiny, pokud je to nezbytné, instalace webového serveru služby IIS na řadiči domény systému Windows 2000.

Chcete-li konfigurovat doprava "Přihlásit se místně" v řadiči domény, postupujte takto:


  1. V konzole MMC otevřete modul snap-in výchozí zásady řadičů domény. Chcete-li to provést, postupujte takto:
    1. Klepněte na tlačítko Start, zadejte příkaz MMCa klepněte na tlačítko OK.
    2. Klepněte na tlačítko konzoly, klepněte na tlačítko Přidat nebo odebrat modul Snap-ina potom klepněte na tlačítko Přidat.
    3. Vyberte Zásady skupiny a klepněte na tlačítko Přidat.
    4. Klepněte na tlačítko Procházet.
    5. Poklepejte na řadič domény pro doménu.
    6. Poklepejte na Výchozí zásada řadičů domény a klepněte na tlačítko Dokončit.
    7. Klepněte na tlačítko Zavříta potom klepněte na tlačítko OK.
  2. Udělte uživatelům nebo skupinám právo "Přihlásit se místně". Chcete-li to provést, postupujte takto:
    1. Rozbalte následující cestu v konzole MMC:
      Výchozí domény řadiče – zásady\Konfigurace Konfigurace počítače\Nastavení systému Windows\Nastavení zabezpečení\Místní Zásady\přiřazení uživatelských práv
    2. Poklepejte na položku Přihlásit se místně.
    3. Přidejte uživatele nebo skupiny používající ověřování Basic/Clear Text.
  3. Aktualizujte zásady. Chcete-li to provést, otevřete příkazový řádek zadejte secedit/refreshpolicy machine_policya zavřete příkazový řádek.

Konfigurace výchozí přihlašovací doména (volitelné)

Chcete-li konfigurovat Výchozí přihlašovací doményje volitelný krok v konfiguraci formami ověřování prostého textu. Nastavení této volitelné hodnoty zabrání nutnosti zadejte jejich název domény po zobrazení výzvy pro ověřování uživatelů v doméně.


Konfigurace všech webových serverů Chcete-li konfigurovat výchozí přihlašovací doménu pro všechny weby, postupujte takto:
  1. Otevřete Správce služeb sítě Internet.
  2. Klepněte pravým tlačítkem myši název počítače a klepněte na příkaz Vlastnosti.
  3. Ve skupinovém rámečku Řídicí vlastnostivyberte WEBOVÉ služby a klepněte na tlačítko Upravit.
  4. Klepněte na kartu Zabezpečení adresáře . Ve skupinovém rámečku Vyberte výchozí doménuklepněte na tlačítko Upravit.
  5. Zadejte název domény nebo klepněte na tlačítko Procházet vyhledejte vaší domény.
  6. Klepněte na tlačítko OKa potom klepněte na tlačítko OK .
  7. Pokud se zobrazí dialogové okno Potlačení dědičnosti , klepněte na tlačítko Vybrat vše a klepněte na tlačítko OK.
  8. Klepněte na tlačítko OK zavřete okno Vlastnosti předlohy.
Konfigurace určitého webového serveru Chcete-li konfigurovat výchozí přihlašovací doménu pro konkrétní web, postupujte takto:

  1. Otevřete Správce služeb sítě Internet.
  2. Rozbalte strom vedle názvu počítače.
  3. Klepněte pravým tlačítkem myši konkrétní webový server a klepněte na příkaz Vlastnosti.
  4. Klepněte na kartu Zabezpečení adresáře . Vyberte výchozí doménuklepněte na tlačítko Upravit.
  5. Zadejte název domény nebo klepněte na tlačítko Procházet vyhledejte vaší domény.
  6. Klepněte na tlačítko OKa potom klepněte na tlačítko OK .
  7. Pokud se zobrazí dialogové okno Potlačení dědičnosti , klepněte na tlačítko Vybrat vše a klepněte na tlačítko OK.
Vlastnosti

ID článku: 262233 - Poslední kontrola: 8. 1. 2017 - Revize: 1

Váš názor