20、远程管理委托：IIS 7.0 中的角色与操作指南

远程管理委托：IIS 7.0 中的角色与操作指南

在许多 Web 环境中，系统管理员和网站开发管理团队的角色分离是必要的。服务器管理团队需要为开发人员或部署团队指定访问级别和设置。IIS 7.0 在委托管理方面取得了革命性的突破，提供了更灵活的管理方式。

1. 主要角色介绍

在委托管理的世界里，有两个主要角色：系统管理员和站点管理员。
- 系统管理员 ：通常负责安装操作系统并按照自己的喜好配置 IIS。他们对所管理的服务器拥有完全权限，遵循最小权限原则，确保没有安全漏洞，每个设置、更改和访问级别都得到妥善管理。
- 站点管理员 ：没有对服务器的完全访问权限，只能访问系统管理员授予的特定区域。他们可能是开发人员、质量保证团队成员、共享托管环境中的站点所有者，甚至是遵循最小权限原则限制自身外部访问的系统管理员。

这两个角色在业务中都很重要，并且需要相互理解。系统管理员若不了解站点管理员的想法，很难为其创建良好的环境；而站点管理员也应尽可能了解服务器相关知识。

2. IIS Manager 远程访问

IIS 7.0 提供了两种让站点管理员远程管理网站的方法：IIS Manager 和 web.config 文件。这里先介绍如何让 IIS Manager 以默认设置供站点管理员使用。

2.1 安装 IIS 7.0 管理服务

要实现服务器的远程访问，首先要开启管理服务功能。若未安装和启用该服务，就无法通过 IIS Manager 远程管理 IIS 7.0，这与 IIS 6.0 不同，IIS 6.0 中通过 M