2k3 - x64 IIS-Manager zugriff für nicht-admins?

[Bandit 10]

servus

 

ich brauche hilfe bei einem, ich hoffe nicht unlösbaren, problen:

 

natürlich hab ich erst mal das forum durchsuch - bin jedoch nicht fündig geworden - obwohl ich mir irgendwie gar nicht vorstellen kann dass ich der einzige mit diesem problem bin.

 

vorausinfo:

ich habe hier nen neuen server aufgesetzt (w2k3 - X64), der extra für eine datenbank applikation angeschafft wurde, die von einem externen betreut wird.

für die serververwaltung wollen wir den remote-desktop von windows weiterhin verwenden.

wir haben hier noch keine domäne etabliert (allerdings schon in vorbereitung) - ist also alles noch peer-to-peer.

 

nun benötigt der externe voll-zugriff auf den IIS-Manager, da er da immer wieder daran rumschrauben muss.

 

überall finde ich nur, dass man dafür admin-rechte braucht.

ich bin die kompletten gruppenrichtlinien durchgegangen, iis snap-in ist freigegeben.

ich habe auch schon versucht eine rolle dafür zu erstellen (authentication-manager), und den iis irgendwie zu delegieren. ich beherrsche jedoch keine script-sprache (abgesehen von dos :-), und bin da dann am schluss nicht weiter gekommen. (vielleicht kennt jemand ne gute info Seite - am liebsten mit konfigurationsscripts die ich nur noch verändern brauche :-)))

 

auch habe ich dem benutzer in der componen colsole auf sämtliche komponenten, die was mit iis zu tun haben sowohl bei "launch and activation permission" als auch bei "configuration permission" vollzugriff erteilt - ohne jegliche wirkung.

 

der benutzer kann lediglich den iis-manager snap in öffnen, sieht aber keine konfiguration. er sieht lediglich "sevice is running" - die unterverzeichnisse (ftp, web... sind jedoch leer)

 

mit admin-rechten sieht er jedoch alles, und kann auch veränderungen vornehmen.

 

nun möchte ich dem externen jedoch keine admin-rechte erteilen - nicht nur im hinblick auf die bald kommende domäne, sondern auch im hinblick auf weitere funktionen die der server mit übernehmen soll, die für ihn aber weder einsehbar, nuch konfigurierbar sein sollen.

 

weiss jemand Rat ????????

[Bandit 10]

Servus,

 

ich finde ich habe nun lange genug gewartet um noch mal nen 2. versuch zu starten:

 

weiss jemand wie ich einem "Benutzer" die kontrolle über die IIS-Dienste geben kann, ohne ihn gleich zum Admin zu machen????

 

... oder weiss jemand wo ich mich aufschlauen kann betreffs rollenzuweisung mit dafür notwendigen berechtigungen (-> XML authentifizierungsspeicher, authentífizierungs manager bzw. authentication manager).

 

ginge das in einer Domäne einfacher?

 

wäre klasse wenn doch jemand was wüsste

thx bandit