Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IIS6 - Zugriff auf eine Webseite nur bestimmter Gruppe der Domäne gewähren, wie?

Mitglied: mr.quickly

mr.quickly (Level 1) - Jetzt verbinden

15.11.2007, aktualisiert 12.09.2008, 7876 Aufrufe, 2 Kommentare

Guten Morgen zusammen,

ich habe im IIS6 auf unserem Windows 2003 Server eine Webseite welche nur bestimmte Gruppe der Domäne sehen sollen.
Dazu muss ich den Zugriff einschränken. Folgendes habe ich bis jetzt gemacht:

- Gruppe im AD angelegt und ihr die Benutzer zugewiesen.
- Auf dem Webserver im Verzeichnis (in das die Webseite zeigt) in den NTFS rechten die Gruppe zugewiesen mit leserechten.
- Ein Zertifikat erzeugt und die Webseite auf https eingestellt.

Als Authentifizierung habe ich die folgenden probiert:

- Integrierte Windows-Authentifizierung
IE funktioniert nicht / Firefox funktioniert (aber jeder Benutzer der Domäne kann sich anmelden)

- Standardauthentifizierung (Kennwort wird als Klartext gesendet)
IE funktioniert / Firefox funktioniert (aber jeder Benutzer der Domäne kann sich anmelden)

- Digestauthentifizierung für Windows-Domänenserver
IE funktioniert nicht / Firefox funktioniert nicht (kein Benutzer der Domäne kann sich anmelden)

Wenn ich nur die Integrierte Windows-Authentifizierung wählen, dann bekomme ich komischerweise nach der Eingabe der Benutzernames und des Passworts das Fenster immer wieder erneut zu sehen und es steht anstatt nur der Benutzername steht dann immer gleich "Domäne\Benutzername" drin. Die Authentifizierung kann aber anscheinend nicht erfolgreich abgeschlossen werden. Im Firefox gebe ich auch nur den Benutzernamen und das Passwort angegeben und damit funktioniert die Authentifizierung ohne Probleme.

Mit der "Standardauthentifizierung (Kennwort wird als Klartext gesendet)" alleine funktioniert es bei beiden, aber auch hier ist das Problem, dass jeder Benutzer der Domäne mit seinem Namen und Passwort sich problemlos authentifizieren kann. Aber genau das will ich ja nicht sondern es sollen ja nur die Benutzer der Gruppe Zugriff bekommen.

Was mache ich flasch?
Mitglied: ledonz
12.09.2008 um 08:43 Uhr
hmm.

also ich kenne das so:

Standardauthentifizierung (kennwort wird als klartext gesendet)
verwende ich niemals... oder?... nee niemals. keine ahnung wie das läuft.

- Integrierte Windows-Authentifizierung
IE ohne passwort abfrage Firefox/Opera muss man sich authetifizieren
authentifierung ohne IE domäne\user domäne als netbios als bei domäne.de nur domäne.
und den Zugriff über das Root verzeichnis (c:\inetpub\wwwroot) oder besser ein, von dir erzeugtes Unterverzeichnis des root, steuern (NTFS-berechtigung, karteireiter Sicherheit..)
oder im IIS Rechtsklick auf die Website/den Unterordner und berechtigungen auswählen, dann kommen nur noch die rauf, die du möchtest.

- Digestauthentifizierung für Windows-Domänenserver
Bei Verzeichnissicherheit, wo du auch angibst, dass du diese authentifizierung möchtest, solltest du auch (etwas weiter unten im fenster) den bereich angeben.
also den vollen domänen namen. z.B domäne.de
dann kannst du dich mit dem IE ganz normal authentifizieren, mit Opera und Firefox geht gar nichts.. angeblich soll es da ne einstellung geben, kenne ich aber noch nicht...
Bitte warten ..
Mitglied: ledonz
12.09.2008 um 08:47 Uhr
hmm.

also ich kenne das so:

den Zugriff über das Root verzeichnis (c:\inetpub\wwwroot) oder besser ein, von dir erzeugtes Unterverzeichnis des root, steuern (NTFS-berechtigung, karteireiter Sicherheit..)
oder im IIS Rechtsklick auf die Website/den Unterordner und berechtigungen auswählen, dann kommen nur noch die rauf, die du möchtest.


Standardauthentifizierung (kennwort wird als klartext gesendet)
verwende ich niemals... oder?... nee niemals. keine ahnung wie das läuft.

- Integrierte Windows-Authentifizierung
IE ohne passwort abfrage Firefox/Opera muss man sich authetifizieren
authentifierung ohne IE domäne\user domäne als netbios als bei domäne.de nur domäne.


- Digestauthentifizierung für Windows-Domänenserver
Bei Verzeichnissicherheit, wo du auch angibst, dass du diese authentifizierung möchtest, solltest du auch (etwas weiter unten im fenster) den bereich angeben.
also den vollen domänen namen. z.B domäne.de
dann kannst du dich mit dem IE ganz normal authentifizieren, mit Opera und Firefox geht gar nichts.. angeblich soll es da ne einstellung geben, kenne ich aber noch nicht...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Zugriff auf DFS-Share gewähren
Frage von madridistaWindows Server

Hallo zusammen Ich habe eine Frage: Ich habe ein kleines Netz erstellt für eine Abteilung in meiner Firma, dieses ...

Windows 10

Windows Firewall blockt, kann aber kein Zugriff gewähren

Frage von jimb0pWindows 106 Kommentare

Hallo Zusammen, nachdem ich meinen Laptop neu aufgesetzt und meine IDE installiert habe bekomme ich nach dem Starten von ...

Windows 10

Bestimmte Webseiten für bestimmte Anwendungen sperren

gelöst Frage von montemonteWindows 106 Kommentare

Hallo, gibt es eine Möglichkeit in Windows 10 bestimmte Webseiten, wie zum Beispeil mit der "hosts" Datei, zu sperren, ...

Webbrowser

Kiosk Modus für bestimmte Webseite

Frage von AndroxinWebbrowser3 Kommentare

Moin, ich habe hier einen Terminal Server für diverse "Mitarbeiter". Die Mitarbeiter dürfen den Internet Explorer oder Firefox zum ...

Neue Wissensbeiträge
CPU, RAM, Mainboards
Neverending story
Tipp von keine-ahnung vor 8 StundenCPU, RAM, Mainboards1 Kommentar

Da kommt man mit dem fixen gar nicht mehr hinterher und die CPU erreichen wieder Rechenleistungen im Bereich des ...

Multimedia & Zubehör
AVM Fritz USB WLAN Sticks schneller einschalten
Tipp von NetzwerkDude vor 2 TagenMultimedia & Zubehör4 Kommentare

Die AVM Fritz WLAN Sticks haben in der Firmware 2 Modis: Einmal als Massenspeicher und einmal als WLAN Netzwerkkarte ...

Windows Server

Windows Server Backup schlägt fehl - Lösung 2008-2016

Tipp von BiGnoob vor 2 TagenWindows Server

Hi zusammen , ich möchte gerne einen Lösungstipp abgeben für folgenden Fehler: Lösung ist folgende:

Humor (lol)
Telekom vs. O2 - 3:2
Erfahrungsbericht von the-buccaneer vor 2 TagenHumor (lol)4 Kommentare

Unglaublich aber wahr: Nachdem mein privater Anschluss am 19.04.18 auf VOIP und VDSL umgestellt wurde, hatte ich seitdem 1,5 ...

Heiß diskutierte Inhalte
PHP
Nach Umzug zu 1und1 bekomme ich beim Eintrag in die DB Tabelle folgenden Fehler
gelöst Frage von jensgebkenPHP34 Kommentare

INSERT command denied to user 'dbo45342345342231244'@'112.127.102.073' for table 'orders'

Windows Userverwaltung
Problem mit Benutzerprofil
Frage von lieferscheinWindows Userverwaltung12 Kommentare

Guten Tag liebe Community, folgendes Problem habe ich: User meldet sich auf Client A an - sein Homelaufwerk verbindet. ...

Rechtliche Fragen
DSGVO - Impressum und Datenschutz auf Anmeldeseiten notwendig?
Frage von StefanKittelRechtliche Fragen10 Kommentare

Hallo, was mit gerade eingefallen ist. Muss man auf Anmeldeseiten auch ein Impressum und Datenschutzhinweis haben? Auch hier wird ...

Windows Server
2003er RDS Server lässt alten ThinClient nach Updates nicht mehr anmelden
Frage von KnorkatorWindows Server9 Kommentare

Hallo zusammen, wir hatten die Aufgabe, ein System (keine Domänenanbindung) zu virtualisieren welches mehrere Jahre keine Updates gesehen hat. ...