Настройка конфигурации

Процедура, приведенная в этом разделе, влияет на следующие элементы конфигурации:

<identity> под<system.web>

Дополнительные сведения о конфигурации IIS 7 см. на веб-странице IIS 7.0: IIS Settings Schemaна веб-узле MSDN (может быть на английском языке).

WMI

Чтобы выполнить эту процедуру, используйте следующие классы, методы или свойства WMI:

• Класс IdentitySection

Дополнительные сведения о WMI и службах IIS см. в разделе IIS 7.0. Инструментарий управления Windows (WMI). Дополнительные сведения о классах, методах и свойствах, связанных с этой процедурой, см. на страницеIIS 7.0: IIS WMI Provider Referenceна веб-узле MSDN (может быть на английском языке).

См. также: IIS 7.0: Настройка проверки подлинности в IIS 7.0

Iis7.0: Настройка обычной проверки подлинности

Для обычной проверки подлинности необходимо, чтобы для доступа к содержимому пользователи предоставляли действительное имя пользователя и пароль. Для этого метода проверки подлинности не требуется специальный обозреватель, он поддерживается большинством обозревателей. Обычная проверка подлинности также работает при подключении через брандмауэры и прокси-серверы. По этим причинам рекомендуется ограничивать доступ к некоторому содержимому на сервере.

Однако недостатком метода обычной проверки подлинности является то, что при его использовании по сети пересылаются незашифрованные пароли в base64-кодировке. Обычная проверка подлинности может использоваться, только если известно, что соединение между клиентом и сервером безопасно. Подключение должно устанавливаться по выделенной линии или с помощью SSL-шифрования и протокола TSL. Например, чтобы использовать обычную проверку подлинности с WebDAV, следует настроить SSL-шифрование.

Важно

Для успешного использования обычной проверки подлинности необходимо отключить анонимную проверку подлинности. Первым запросом, который все обозреватели посылают на веб-сервер, является запрос на анонимный доступ к содержимому сервера. Если анонимная проверка подлинности не будет отключена, пользователи смогут получить анонимный доступ ко всему содержимому сервера, в том числе и к содержимому с ограниченным доступом.

Сведения об уровнях, на которых можно выполнить эту процедуру, а также модулях, обработчиках и разрешениях, требуемых для выполнения этой процедуры, см. в разделе IIS 7.0: Требования к функциям проверки подлинности.

Модули

• BasicAuthModule

• TokenCacheModule

Настройку обычной проверки подлинности можно выполнить с помощью пользовательского интерфейса, запустив команды Appcmd.exe в окне командной строки, путем прямого изменения файлов конфигурации или посредством написания сценариев WMI.

Пользовательский интерфейс

1. Откройте Диспетчер IIS и перейдите на уровень, которым следует управлять. Сведения об открытии Диспетчер IIS см. в разделе IIS 7.0: Открытие диспетчера IIS. Сведения об изменении местоположения с помощью пользовательского интерфейса см. в разделеIIS 7.0: Перемещение в диспетчере IIS.

2. В представлении Просмотр возможностейдважды щелкните пунктПроверка подлинности.

3. На странице Проверка подлинностивыберитеОбычная проверка подлинности.

4. Чтобы включить обычную проверку подлинности с параметрами по умолчанию, на панели ДействиящелкнитеВключить.

5. При необходимости на панели Действиявыберите командуИзменить, чтобы ввести домен и область по умолчанию.

6. В текстовом поле Домен по умолчаниюдиалогового окнаИзменение параметров обычной проверки подлинностивведите домен по умолчанию или оставьте это поле пустым. Проверка подлинности всех пользователей, не указывающих имени домена при входе на узел, будет выполняться в этом домене.

7. В текстовом поле Областьвведите область или оставьте это поле пустым. В целом, можно использовать то же значение для имени области, которое использовалось и для домена по умолчанию.

   Важно

   Если в поле «Область» указать домен по умолчанию, то внутренний домен Windows пользователя может стать доступным для внешних пользователей во время запроса имени пользователя и пароля.

8. Нажмите кнопку ОК, чтобы закрыть диалоговое окноИзменение параметров обычной проверки подлинности.