Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IIS6 - Zugriff auf eine Webseite nur bestimmter Gruppe der Domäne gewähren, wie?

Frage Microsoft Windows Server

Mitglied: mr.quickly

mr.quickly (Level 1) - Jetzt verbinden

15.11.2007, aktualisiert 12.09.2008, 7757 Aufrufe, 2 Kommentare

Guten Morgen zusammen,

ich habe im IIS6 auf unserem Windows 2003 Server eine Webseite welche nur bestimmte Gruppe der Domäne sehen sollen.
Dazu muss ich den Zugriff einschränken. Folgendes habe ich bis jetzt gemacht:

- Gruppe im AD angelegt und ihr die Benutzer zugewiesen.
- Auf dem Webserver im Verzeichnis (in das die Webseite zeigt) in den NTFS rechten die Gruppe zugewiesen mit leserechten.
- Ein Zertifikat erzeugt und die Webseite auf https eingestellt.

Als Authentifizierung habe ich die folgenden probiert:

- Integrierte Windows-Authentifizierung
IE funktioniert nicht / Firefox funktioniert (aber jeder Benutzer der Domäne kann sich anmelden)

- Standardauthentifizierung (Kennwort wird als Klartext gesendet)
IE funktioniert / Firefox funktioniert (aber jeder Benutzer der Domäne kann sich anmelden)

- Digestauthentifizierung für Windows-Domänenserver
IE funktioniert nicht / Firefox funktioniert nicht (kein Benutzer der Domäne kann sich anmelden)

Wenn ich nur die Integrierte Windows-Authentifizierung wählen, dann bekomme ich komischerweise nach der Eingabe der Benutzernames und des Passworts das Fenster immer wieder erneut zu sehen und es steht anstatt nur der Benutzername steht dann immer gleich "Domäne\Benutzername" drin. Die Authentifizierung kann aber anscheinend nicht erfolgreich abgeschlossen werden. Im Firefox gebe ich auch nur den Benutzernamen und das Passwort angegeben und damit funktioniert die Authentifizierung ohne Probleme.

Mit der "Standardauthentifizierung (Kennwort wird als Klartext gesendet)" alleine funktioniert es bei beiden, aber auch hier ist das Problem, dass jeder Benutzer der Domäne mit seinem Namen und Passwort sich problemlos authentifizieren kann. Aber genau das will ich ja nicht sondern es sollen ja nur die Benutzer der Gruppe Zugriff bekommen.

Was mache ich flasch?
Mitglied: ledonz
12.09.2008 um 08:43 Uhr
hmm.

also ich kenne das so:

Standardauthentifizierung (kennwort wird als klartext gesendet)
verwende ich niemals... oder?... nee niemals. keine ahnung wie das läuft.

- Integrierte Windows-Authentifizierung
IE ohne passwort abfrage Firefox/Opera muss man sich authetifizieren
authentifierung ohne IE domäne\user domäne als netbios als bei domäne.de nur domäne.
und den Zugriff über das Root verzeichnis (c:\inetpub\wwwroot) oder besser ein, von dir erzeugtes Unterverzeichnis des root, steuern (NTFS-berechtigung, karteireiter Sicherheit..)
oder im IIS Rechtsklick auf die Website/den Unterordner und berechtigungen auswählen, dann kommen nur noch die rauf, die du möchtest.

- Digestauthentifizierung für Windows-Domänenserver
Bei Verzeichnissicherheit, wo du auch angibst, dass du diese authentifizierung möchtest, solltest du auch (etwas weiter unten im fenster) den bereich angeben.
also den vollen domänen namen. z.B domäne.de
dann kannst du dich mit dem IE ganz normal authentifizieren, mit Opera und Firefox geht gar nichts.. angeblich soll es da ne einstellung geben, kenne ich aber noch nicht...
Bitte warten ..
Mitglied: ledonz
12.09.2008 um 08:47 Uhr
hmm.

also ich kenne das so:

den Zugriff über das Root verzeichnis (c:\inetpub\wwwroot) oder besser ein, von dir erzeugtes Unterverzeichnis des root, steuern (NTFS-berechtigung, karteireiter Sicherheit..)
oder im IIS Rechtsklick auf die Website/den Unterordner und berechtigungen auswählen, dann kommen nur noch die rauf, die du möchtest.


Standardauthentifizierung (kennwort wird als klartext gesendet)
verwende ich niemals... oder?... nee niemals. keine ahnung wie das läuft.

- Integrierte Windows-Authentifizierung
IE ohne passwort abfrage Firefox/Opera muss man sich authetifizieren
authentifierung ohne IE domäne\user domäne als netbios als bei domäne.de nur domäne.


- Digestauthentifizierung für Windows-Domänenserver
Bei Verzeichnissicherheit, wo du auch angibst, dass du diese authentifizierung möchtest, solltest du auch (etwas weiter unten im fenster) den bereich angeben.
also den vollen domänen namen. z.B domäne.de
dann kannst du dich mit dem IE ganz normal authentifizieren, mit Opera und Firefox geht gar nichts.. angeblich soll es da ne einstellung geben, kenne ich aber noch nicht...
Bitte warten ..
Ähnliche Inhalte
Windows Server
Zugriff auf DFS-Share gewähren
Frage von madridistaWindows Server

Hallo zusammen Ich habe eine Frage: Ich habe ein kleines Netz erstellt für eine Abteilung in meiner Firma, dieses ...

Windows 10
Windows Firewall blockt, kann aber kein Zugriff gewähren
Frage von jimb0pWindows 106 Kommentare

Hallo Zusammen, nachdem ich meinen Laptop neu aufgesetzt und meine IDE installiert habe bekomme ich nach dem Starten von ...

Windows 10
Bestimmte Webseiten für bestimmte Anwendungen sperren
gelöst Frage von montemonteWindows 106 Kommentare

Hallo, gibt es eine Möglichkeit in Windows 10 bestimmte Webseiten, wie zum Beispeil mit der "hosts" Datei, zu sperren, ...

Webbrowser
Kiosk Modus für bestimmte Webseite
Frage von AndroxinWebbrowser3 Kommentare

Moin, ich habe hier einen Terminal Server für diverse "Mitarbeiter". Die Mitarbeiter dürfen den Internet Explorer oder Firefox zum ...

Neue Wissensbeiträge
Mac OS X

MacOS wo ist die Tilde ?

Tipp von Alchimedes vor 2 StundenMac OS X

Hallo, ich hab eine MacOS qwertz Keyboard auf US Layout umgestellt da die Sonderzeichen besser ereichbar sind. Leider fehlt ...

Datenschutz

Weitere Inforamtionen zum Sicherheitsproblem BeA

Information von Penny.Cilin vor 9 StundenDatenschutz

Im folgenden ein weiterer Bericht über die Sicherheitsprobleme von Bea. Fataler Konstruktionsfehler im besonderen elektronischen Anwaltspostfach Gruss Penny

Windows 10

Systemdienste behalten nach Win10 inplace-Upgrade nicht die ggf. modifizierte Startart bei

Tipp von DerWoWusste vor 11 StundenWindows 103 Kommentare

Stellt Euch vor, Ihr habt ein Win10 System und modifiziert dort die Startart von Systemdiensten. Zum Beispiel wollt Ihr ...

Microsoft Office

Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei

Anleitung von SarekHL vor 14 StundenMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Batch & Shell
AD-Abfrage in Batchdatei und Ergebnis als Variable verarbeiten
gelöst Frage von Winfried-HHBatch & Shell19 Kommentare

Hallo in die Runde! Ich habe eine Ergänzungsfrage zu einem alten Thread von mir. Ausgangslage ist die Batchdatei, die ...

Microsoft Office
Deaktivieren von Startbildschirm und Backstage-Ansicht in Office 2016 per Batch-Datei
Anleitung von SarekHLMicrosoft Office17 Kommentare

Guten Morgen zusammen! Ich habe mir gestern (auch mit Hilfe dieses Boards) ein Script gebastelt, um in Office 2016 ...

Windows 10
Netbook erkennt Soundkarte nicht - keinerlei Info zum Hersteller und Modell vom Netbook und Hardware bekannt
Frage von fyrb38Windows 1017 Kommentare

Guten Tag, meine Schwester reist in einigen Wochen für ein paar Monate ins Ausland und hat sich dafür ein ...