Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IIS6 - Zugriff auf eine Webseite nur bestimmter Gruppe der Domäne gewähren, wie?

Frage Microsoft Windows Server

Mitglied: mr.quickly

mr.quickly (Level 1) - Jetzt verbinden

15.11.2007, aktualisiert 12.09.2008, 7679 Aufrufe, 2 Kommentare

Guten Morgen zusammen,

ich habe im IIS6 auf unserem Windows 2003 Server eine Webseite welche nur bestimmte Gruppe der Domäne sehen sollen.
Dazu muss ich den Zugriff einschränken. Folgendes habe ich bis jetzt gemacht:

- Gruppe im AD angelegt und ihr die Benutzer zugewiesen.
- Auf dem Webserver im Verzeichnis (in das die Webseite zeigt) in den NTFS rechten die Gruppe zugewiesen mit leserechten.
- Ein Zertifikat erzeugt und die Webseite auf https eingestellt.

Als Authentifizierung habe ich die folgenden probiert:

- Integrierte Windows-Authentifizierung
IE funktioniert nicht / Firefox funktioniert (aber jeder Benutzer der Domäne kann sich anmelden)

- Standardauthentifizierung (Kennwort wird als Klartext gesendet)
IE funktioniert / Firefox funktioniert (aber jeder Benutzer der Domäne kann sich anmelden)

- Digestauthentifizierung für Windows-Domänenserver
IE funktioniert nicht / Firefox funktioniert nicht (kein Benutzer der Domäne kann sich anmelden)

Wenn ich nur die Integrierte Windows-Authentifizierung wählen, dann bekomme ich komischerweise nach der Eingabe der Benutzernames und des Passworts das Fenster immer wieder erneut zu sehen und es steht anstatt nur der Benutzername steht dann immer gleich "Domäne\Benutzername" drin. Die Authentifizierung kann aber anscheinend nicht erfolgreich abgeschlossen werden. Im Firefox gebe ich auch nur den Benutzernamen und das Passwort angegeben und damit funktioniert die Authentifizierung ohne Probleme.

Mit der "Standardauthentifizierung (Kennwort wird als Klartext gesendet)" alleine funktioniert es bei beiden, aber auch hier ist das Problem, dass jeder Benutzer der Domäne mit seinem Namen und Passwort sich problemlos authentifizieren kann. Aber genau das will ich ja nicht sondern es sollen ja nur die Benutzer der Gruppe Zugriff bekommen.

Was mache ich flasch?
Mitglied: ledonz
12.09.2008 um 08:43 Uhr
hmm.

also ich kenne das so:

Standardauthentifizierung (kennwort wird als klartext gesendet)
verwende ich niemals... oder?... nee niemals. keine ahnung wie das läuft.

- Integrierte Windows-Authentifizierung
IE ohne passwort abfrage Firefox/Opera muss man sich authetifizieren
authentifierung ohne IE domäne\user domäne als netbios als bei domäne.de nur domäne.
und den Zugriff über das Root verzeichnis (c:\inetpub\wwwroot) oder besser ein, von dir erzeugtes Unterverzeichnis des root, steuern (NTFS-berechtigung, karteireiter Sicherheit..)
oder im IIS Rechtsklick auf die Website/den Unterordner und berechtigungen auswählen, dann kommen nur noch die rauf, die du möchtest.

- Digestauthentifizierung für Windows-Domänenserver
Bei Verzeichnissicherheit, wo du auch angibst, dass du diese authentifizierung möchtest, solltest du auch (etwas weiter unten im fenster) den bereich angeben.
also den vollen domänen namen. z.B domäne.de
dann kannst du dich mit dem IE ganz normal authentifizieren, mit Opera und Firefox geht gar nichts.. angeblich soll es da ne einstellung geben, kenne ich aber noch nicht...
Bitte warten ..
Mitglied: ledonz
12.09.2008 um 08:47 Uhr
hmm.

also ich kenne das so:

den Zugriff über das Root verzeichnis (c:\inetpub\wwwroot) oder besser ein, von dir erzeugtes Unterverzeichnis des root, steuern (NTFS-berechtigung, karteireiter Sicherheit..)
oder im IIS Rechtsklick auf die Website/den Unterordner und berechtigungen auswählen, dann kommen nur noch die rauf, die du möchtest.


Standardauthentifizierung (kennwort wird als klartext gesendet)
verwende ich niemals... oder?... nee niemals. keine ahnung wie das läuft.

- Integrierte Windows-Authentifizierung
IE ohne passwort abfrage Firefox/Opera muss man sich authetifizieren
authentifierung ohne IE domäne\user domäne als netbios als bei domäne.de nur domäne.


- Digestauthentifizierung für Windows-Domänenserver
Bei Verzeichnissicherheit, wo du auch angibst, dass du diese authentifizierung möchtest, solltest du auch (etwas weiter unten im fenster) den bereich angeben.
also den vollen domänen namen. z.B domäne.de
dann kannst du dich mit dem IE ganz normal authentifizieren, mit Opera und Firefox geht gar nichts.. angeblich soll es da ne einstellung geben, kenne ich aber noch nicht...
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Bestimmte Webseiten für bestimmte Anwendungen sperren (6)

Frage von montemonte zum Thema Windows 10 ...

Windows Server
Keine Laufwerksberechtigung für Gruppe "Domänen-Admins" (15)

Frage von kilrathi zum Thema Windows Server ...

Windows Server
Windows-Domäne und CloudFlare für Webseite (7)

Frage von d4shoerncheN zum Thema Windows Server ...

Windows Server
gelöst W2k8 + W2k12 -Domänen Vertrauensstellung - Gruppen (3)

Frage von cordial zum Thema Windows Server ...

Neue Wissensbeiträge
Humor (lol)

Taschenrechner in IOS kaputt!

(5)

Information von Lochkartenstanzer zum Thema Humor (lol) ...

Sicherheit

Kanadischer Geheimdienst veröffentlicht erstmals Sicherheitssoftware

(3)

Information von BassFishFox zum Thema Sicherheit ...

Virtualisierung

Docker Monitoring und Steuerung per "sen"

Tipp von Frank zum Thema Virtualisierung ...

Heiß diskutierte Inhalte
Windows 7
Abbruch bei Brennvorgang (19)

Frage von Simulant zum Thema Windows 7 ...

Router & Routing
Externe IP von innen erreichbar machen (16)

Frage von Windows10Gegner zum Thema Router & Routing ...

Firewall
WIndows 7 RDP Massen Angriff (14)

Frage von Motte990 zum Thema Firewall ...