使用沒有管理員權限的 IIS 管理器

Question

我已經將一個 VS 項目發布到一個文件夾中，現在我想將它托管在 IIS 上。 但我只能以管理員權限運行 IIS。 但我認為這是一個安全問題，當服務在 Windows Server 上以管理員 prevs 運行時？ 是否可以在沒有管理員權限的情況下啟動 IIS 管理器？！

添加：這是我想在 IIS 上托管的 BlazorServer 項目

Answer 1

為什么要授予非管理員用戶訪問 IIS 管理器的權限？ 這樣做可能是不安全的。

如果非管理員用戶單獨擁有 IIS 管理器的完全訪問權限，則可以將自己提升為管理員。 這就是管理員必須明確使用 IIS 管理器的原因。

在客戶端操作系統中，只有 windows 7 可以通過 IIS 管理服務設置 IIS 管理員權限。 因此，您無法創建僅使用 IIS 8 IIS 10 的非管理環境。

在 windows 服務器中，您可以設置遠程管理和 IIS 管理器權限，例如：

https://docs.microsoft.com/en-us/iis/manage/remote-administration/configuring-remote-administration-and-feature-delegation-in-iis-7

https://blogs.technet.microsoft.com/leesab/2014/07/30/delegating-iis-administration-to-domain-users-non-administrators/

通過委派進行的遠程管理不會授予非管理員用戶對 IIS 管理器的完全訪問權限，這會最大限度地減少他們獲取不應擁有的權限的能力。