WindowsIIS6安全保護貼—URL授權(quán)全攻略(3)

接著要為新建的應(yīng)用程序IIS6URL授權(quán)配置作用域。右鍵點擊“IIS6URL授權(quán)”選項，在彈出菜單中選擇“新建作用域”，在名稱欄中輸入“WebApp”后，點擊“確定”按鈕。接著依次展開“IIS6URL授權(quán)→定義”，右鍵點擊“角色定義”選項，在彈出菜單中選擇“新建角色定義”。下面在角色定義中創(chuàng)建作用域，在名稱欄中輸入“Viewer”后，點擊“確定”按鈕。然后點擊“角色定義”選項，在右側(cè)框體中右鍵點鱒iewer選項，彈出快捷菜單，選擇“屬性”選項，切換到“定義”標簽頁，點擊“添加”按鈕后，切換到“操作”標簽頁，在操作定義列表框中選中“AccessURL”選項后，連續(xù)兩次點擊“確定”按鈕。

然后依次展開“IIS6URL授權(quán)→WebApp”，右鍵點擊“角色分配”選項，在彈出的菜單中選中“分配角色”。在添加角色對話框中選中“Viewer”選項后，點擊“確定”按鈕。接著在右側(cè)框體中右鍵點擊“Viewer”選項，選擇“分配Windows用戶和組”選項，彈出選擇用戶或組對話框（如圖5），在“輸入對象名稱來選擇”欄中輸入訪問網(wǎng)站頁面需要的用戶賬號，然后點擊“確定”按鈕。

6、配置讀取器角色

默認情況下，IIS6是以NetworkService賬號身份運行的。下面就對讀取器使用的賬號進行配置。右鍵單擊“MyStore.xml”項，在彈出的菜單中選擇“屬性”，切換到“安全”標簽頁，在“授權(quán)管理器用戶角色”下來列表中選中“讀取器”，接著點擊“添加”按鈕，在“輸入對象名稱來選擇”欄中輸入“NetworkService”賬號，接著兩次點擊“確定”按鈕。

7、配置IISMetabase文件

完成了以上配置過程后，URL授權(quán)功能依然還沒啟用，還需要修改IISMetabase文件參數(shù)才行。下面我們就使用vbs腳本對IISMetabase文件進行修改。進入到“C:\Inetpub\AdminScripts”目錄下，新建一個名為“SetUrlAuth.vbs”的腳本文件。打開此文件后，將以下內(nèi)容復(fù)制到腳本文件中，最后要保存文件。

腳本內(nèi)容如下：

以下為引用的內(nèi)容：
'SetUrlAuth.vbs內(nèi)容
SetobjArgs=WScript.Arguments
IfobjArgs.count<4then
wscript.echo"Usage:SetUrlAuthVDirPathAzScopeNameAzStoreNameAzEnable
[ImpersonationLevel]"
wscript.echo""
wscript.echo"Example:"
wscript.echo"SetUrlAuthw3svc/1/root/MyAppMyApp
msxml://d:\inetpub\wwwroot\AzStore.xmlTrue1"
wscript.echo""
wscript.echo"Runwith'cscript'commandincmd.exetoavoidmsgboxes"
Else
wscript.echoobjargs(0)
DIMiis
setiis=GetObject("IIS://localhost/"&objArgs(0))
iis.AzScopeName=objArgs(1)
iis.AzStoreName=objArgs(2)
iis.AzEnable=objArgs(3)
IfobjArgs.count>4then
iis.AzImpersonationLevel=objArgs(4)
Endif
iis.SetInfo
Endif

接著點擊“開始→運行”，在運行對話框中輸入“Cmd.exe”命令，彈出命令提示符窗口。切換到“C:\Inetpub\AdminScripts”目錄下，運行“CscriptSetUrlAuth.vbsW3svc\1\Root\WebAppWebAppmsxml://C:\MyStore.xmltrue1”命令，完成Metabase文件參數(shù)修改。

這樣就啟用了URL授權(quán)功能。只有在授權(quán)管理器的Viewer角色中指定的用戶賬號，才能訪問你網(wǎng)站Online虛擬目錄的頁面。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]