使用没有管理员权限的 IIS 管理器

Question

我已经将一个 VS 项目发布到一个文件夹中，现在我想将它托管在 IIS 上。 但我只能以管理员权限运行 IIS。 但我认为这是一个安全问题，当服务在 Windows Server 上以管理员 prevs 运行时？ 是否可以在没有管理员权限的情况下启动 IIS 管理器？！

添加：这是我想在 IIS 上托管的 BlazorServer 项目

Answer 1

为什么要授予非管理员用户访问 IIS 管理器的权限？ 这样做可能是不安全的。

如果非管理员用户单独拥有 IIS 管理器的完全访问权限，则可以将自己提升为管理员。 这就是管理员必须明确使用 IIS 管理器的原因。

在客户端操作系统中，只有 windows 7 可以通过 IIS 管理服务设置 IIS 管理员权限。 因此，您无法创建仅使用 IIS 8 IIS 10 的非管理环境。

在 windows 服务器中，您可以设置远程管理和 IIS 管理器权限，例如：

https://docs.microsoft.com/en-us/iis/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7

https://blogs.technet.microsoft.com/leesab/2014/07/30/delegating-iis-administration-to-domain-users-non-administrators/

通过委派进行的远程管理不会授予非管理员用户对 IIS 管理器的完全访问权限，这会最大限度地减少他们获取不应拥有的权限的能力。