WindowsIIS6安全保護(hù)貼—URL授權(quán)全攻略(3)

接著要為新建的應(yīng)用程序IIS6URL授權(quán)配置作用域。右鍵點(diǎn)擊“IIS6URL授權(quán)”選項(xiàng)，在彈出菜單中選擇“新建作用域”，在名稱欄中輸入“WebApp”后，點(diǎn)擊“確定”按鈕。接著依次展開“IIS6URL授權(quán)→定義”，右鍵點(diǎn)擊“角色定義”選項(xiàng)，在彈出菜單中選擇“新建角色定義”。下面在角色定義中創(chuàng)建作用域，在名稱欄中輸入“Viewer”后，點(diǎn)擊“確定”按鈕。然后點(diǎn)擊“角色定義”選項(xiàng)，在右側(cè)框體中右鍵點(diǎn)鱒iewer選項(xiàng)，彈出快捷菜單，選擇“屬性”選項(xiàng)，切換到“定義”標(biāo)簽頁，點(diǎn)擊“添加”按鈕后，切換到“操作”標(biāo)簽頁，在操作定義列表框中選中“AccessURL”選項(xiàng)后，連續(xù)兩次點(diǎn)擊“確定”按鈕。

然后依次展開“IIS6URL授權(quán)→WebApp”，右鍵點(diǎn)擊“角色分配”選項(xiàng)，在彈出的菜單中選中“分配角色”。在添加角色對話框中選中“Viewer”選項(xiàng)后，點(diǎn)擊“確定”按鈕。接著在右側(cè)框體中右鍵點(diǎn)擊“Viewer”選項(xiàng)，選擇“分配Windows用戶和組”選項(xiàng)，彈出選擇用戶或組對話框（如圖5），在“輸入對象名稱來選擇”欄中輸入訪問網(wǎng)站頁面需要的用戶賬號，然后點(diǎn)擊“確定”按鈕。

6、配置讀取器角色

默認(rèn)情況下，IIS6是以NetworkService賬號身份運(yùn)行的。下面就對讀取器使用的賬號進(jìn)行配置。右鍵單擊“MyStore.xml”項(xiàng)，在彈出的菜單中選擇“屬性”，切換到“安全”標(biāo)簽頁，在“授權(quán)管理器用戶角色”下來列表中選中“讀取器”，接著點(diǎn)擊“添加”按鈕，在“輸入對象名稱來選擇”欄中輸入“NetworkService”賬號，接著兩次點(diǎn)擊“確定”按鈕。

7、配置IISMetabase文件

完成了以上配置過程后，URL授權(quán)功能依然還沒啟用，還需要修改IISMetabase文件參數(shù)才行。下面我們就使用vbs腳本對IISMetabase文件進(jìn)行修改。進(jìn)入到“C:\Inetpub\AdminScripts”目錄下，新建一個(gè)名為“SetUrlAuth.vbs”的腳本文件。打開此文件后，將以下內(nèi)容復(fù)制到腳本文件中，最后要保存文件。

腳本內(nèi)容如下：

以下為引用的內(nèi)容：
'SetUrlAuth.vbs內(nèi)容
SetobjArgs=WScript.Arguments
IfobjArgs.count<4then
wscript.echo"Usage:SetUrlAuthVDirPathAzScopeNameAzStoreNameAzEnable
[ImpersonationLevel]"
wscript.echo""
wscript.echo"Example:"
wscript.echo"SetUrlAuthw3svc/1/root/MyAppMyApp
msxml://d:\inetpub\wwwroot\AzStore.xmlTrue1"
wscript.echo""
wscript.echo"Runwith'cscript'commandincmd.exetoavoidmsgboxes"
Else
wscript.echoobjargs(0)
DIMiis
setiis=GetObject("IIS://localhost/"&objArgs(0))
iis.AzScopeName=objArgs(1)
iis.AzStoreName=objArgs(2)
iis.AzEnable=objArgs(3)
IfobjArgs.count>4then
iis.AzImpersonationLevel=objArgs(4)
Endif
iis.SetInfo
Endif

接著點(diǎn)擊“開始→運(yùn)行”，在運(yùn)行對話框中輸入“Cmd.exe”命令，彈出命令提示符窗口。切換到“C:\Inetpub\AdminScripts”目錄下，運(yùn)行“CscriptSetUrlAuth.vbsW3svc\1\Root\WebAppWebAppmsxml://C:\MyStore.xmltrue1”命令，完成Metabase文件參數(shù)修改。

這樣就啟用了URL授權(quán)功能。只有在授權(quán)管理器的Viewer角色中指定的用戶賬號，才能訪問你網(wǎng)站Online虛擬目錄的頁面。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]