21、IIS 7.0 远程管理委托设置全解析

IIS 7.0 远程管理委托设置全解析

1. 引言

IIS 7.0 提供了强大的远程管理功能，通过 IIS Manager 可以方便地对服务器进行管理。同时，还能进行细致的委托设置，实现对不同用户和站点的访问控制。本文将详细介绍 IIS 7.0 的委托设置、配置文件的作用以及如何使用 AppCmd.exe 进行相关操作，还会深入探讨元素、集合和属性的锁定方法。

2. 委托设置概述

IIS 7.0 允许控制两种类型的远程访问：
- IIS Manager 功能 ：无可见性、只读、读写。
- Web.config 访问 ：只读、读写。

这些设置可以在每个站点或应用程序的基础上进行微管理，甚至可以对整个部分、元素、集合、属性以及集合中的单个项目进行管理访问授权。不过，大部分精细调整需要直接在 applicationHost.config 和 administration.config 文件中进行，或者使用命令行或开发方法。

3. 部分委托

3.1 开启委托设置

在 IIS Manager 中，通过双击图标打开“功能委托”部分。该工具允许锁定或解锁整个部分，如错误处理、压缩、身份验证等，但不能锁定或解锁更精细的设置，如属性或元素。

3.2 委托设置选项

在“功能委托”工具中，可以将委托设置更改为以下选项之一：
- 读写
- 只读
- 未委