Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

IIS6 - Zugriff auf eine Webseite nur bestimmter Gruppe der Domäne gewähren, wie?

Mitglied: mr.quickly

mr.quickly (Level 1) - Jetzt verbinden

15.11.2007, aktualisiert 12.09.2008, 8283 Aufrufe, 2 Kommentare

Guten Morgen zusammen,

ich habe im IIS6 auf unserem Windows 2003 Server eine Webseite welche nur bestimmte Gruppe der Domäne sehen sollen.
Dazu muss ich den Zugriff einschränken. Folgendes habe ich bis jetzt gemacht:

- Gruppe im AD angelegt und ihr die Benutzer zugewiesen.
- Auf dem Webserver im Verzeichnis (in das die Webseite zeigt) in den NTFS rechten die Gruppe zugewiesen mit leserechten.
- Ein Zertifikat erzeugt und die Webseite auf https eingestellt.

Als Authentifizierung habe ich die folgenden probiert:

- Integrierte Windows-Authentifizierung
IE funktioniert nicht / Firefox funktioniert (aber jeder Benutzer der Domäne kann sich anmelden)

- Standardauthentifizierung (Kennwort wird als Klartext gesendet)
IE funktioniert / Firefox funktioniert (aber jeder Benutzer der Domäne kann sich anmelden)

- Digestauthentifizierung für Windows-Domänenserver
IE funktioniert nicht / Firefox funktioniert nicht (kein Benutzer der Domäne kann sich anmelden)

Wenn ich nur die Integrierte Windows-Authentifizierung wählen, dann bekomme ich komischerweise nach der Eingabe der Benutzernames und des Passworts das Fenster immer wieder erneut zu sehen und es steht anstatt nur der Benutzername steht dann immer gleich "Domäne\Benutzername" drin. Die Authentifizierung kann aber anscheinend nicht erfolgreich abgeschlossen werden. Im Firefox gebe ich auch nur den Benutzernamen und das Passwort angegeben und damit funktioniert die Authentifizierung ohne Probleme.

Mit der "Standardauthentifizierung (Kennwort wird als Klartext gesendet)" alleine funktioniert es bei beiden, aber auch hier ist das Problem, dass jeder Benutzer der Domäne mit seinem Namen und Passwort sich problemlos authentifizieren kann. Aber genau das will ich ja nicht sondern es sollen ja nur die Benutzer der Gruppe Zugriff bekommen.

Was mache ich flasch?
Mitglied: ledonz
12.09.2008 um 08:43 Uhr
hmm.

also ich kenne das so:

Standardauthentifizierung (kennwort wird als klartext gesendet)
verwende ich niemals... oder?... nee niemals. keine ahnung wie das läuft.

- Integrierte Windows-Authentifizierung
IE ohne passwort abfrage Firefox/Opera muss man sich authetifizieren
authentifierung ohne IE domäne\user domäne als netbios als bei domäne.de nur domäne.
und den Zugriff über das Root verzeichnis (c:\inetpub\wwwroot) oder besser ein, von dir erzeugtes Unterverzeichnis des root, steuern (NTFS-berechtigung, karteireiter Sicherheit..)
oder im IIS Rechtsklick auf die Website/den Unterordner und berechtigungen auswählen, dann kommen nur noch die rauf, die du möchtest.

- Digestauthentifizierung für Windows-Domänenserver
Bei Verzeichnissicherheit, wo du auch angibst, dass du diese authentifizierung möchtest, solltest du auch (etwas weiter unten im fenster) den bereich angeben.
also den vollen domänen namen. z.B domäne.de
dann kannst du dich mit dem IE ganz normal authentifizieren, mit Opera und Firefox geht gar nichts.. angeblich soll es da ne einstellung geben, kenne ich aber noch nicht...
Bitte warten ..
Mitglied: ledonz
12.09.2008 um 08:47 Uhr
hmm.

also ich kenne das so:

den Zugriff über das Root verzeichnis (c:\inetpub\wwwroot) oder besser ein, von dir erzeugtes Unterverzeichnis des root, steuern (NTFS-berechtigung, karteireiter Sicherheit..)
oder im IIS Rechtsklick auf die Website/den Unterordner und berechtigungen auswählen, dann kommen nur noch die rauf, die du möchtest.


Standardauthentifizierung (kennwort wird als klartext gesendet)
verwende ich niemals... oder?... nee niemals. keine ahnung wie das läuft.

- Integrierte Windows-Authentifizierung
IE ohne passwort abfrage Firefox/Opera muss man sich authetifizieren
authentifierung ohne IE domäne\user domäne als netbios als bei domäne.de nur domäne.


- Digestauthentifizierung für Windows-Domänenserver
Bei Verzeichnissicherheit, wo du auch angibst, dass du diese authentifizierung möchtest, solltest du auch (etwas weiter unten im fenster) den bereich angeben.
also den vollen domänen namen. z.B domäne.de
dann kannst du dich mit dem IE ganz normal authentifizieren, mit Opera und Firefox geht gar nichts.. angeblich soll es da ne einstellung geben, kenne ich aber noch nicht...
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
Word bestimmt Sprache selbst
gelöst Frage von honeybeeMicrosoft Office1 Kommentar

Hallo, habe in Word 2016 ein nerviges Problem: Auf meinem Computer (Windows 10) sind zwei Sprachen installiert: Deutsch und ...

Mac OS X
Safari öffnet bestimmt Seite nicht
Frage von tomi93Mac OS X2 Kommentare

Hallo , ich habe an einem iMac bei uns im Unternehmen das Problem das Safari dort eine bestimmte Seite ...

Microsoft

Über VPN nur bestimmt große Daten übertragen

gelöst Frage von Peter007Microsoft5 Kommentare

Hallo zusammen, gibt es eine Möglichkeit bei Außendienstmitarbeitern die über VPN angebunden sind, die übertragbare Datenmenge zum Fileserver über ...

Windows Server

Migration von IIS6 auf IIS 8.5

Frage von Stefan007Windows Server1 Kommentar

Hallo Gemeinde, ich habe einen alten 2k3 Server mit iis6 und möchte diesen nun 1:1 nach IIS8.5 (2012R2) migrieren. ...

Neue Wissensbeiträge
Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 1 TagInternet4 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 1 TagWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 2 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Sicherheit

Heise Beitrag Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

Information von Penny.Cilin vor 2 TagenSicherheit6 Kommentare

Auf Heise Online ist folgender Beitrag veröffentlicht worden: Heise Beitrag passwörter geleakt Ich bin mir jetzt nicht ganz sicher, ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte26 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Batch & Shell
Mit findstr batch doppelte zeilen einer txt löschen
Frage von Burningx2Batch & Shell24 Kommentare

Hi Vor einer weile habe ich im netzt einen windows shell befehl gefunden mit welchem man über die konsole ...

Verschlüsselung & Zertifikate
Netzwerkfreigabe Verschlüsselung
Frage von grill-itVerschlüsselung & Zertifikate20 Kommentare

Moin zusammen, sicher nutzen hier die ein oder anderen ein Produkt zur Verschlüsselung von Netzwerkfreigaben/-laufwerken auf denen hochsensible Daten ...

Microsoft
Übertragung von MS Volumenlizenzen
Frage von SherlockineMicrosoft19 Kommentare

Ich bin Angestellte in einer kleinen 10-köpfigen IT-Firma, die Netzwerklösungen, Telefonielösungen und Ähnliches anbietet. Im Sommer hatten wir einen ...