Hallo ... eine recht banale Frage.

IST: Zurzeit ist der WebServer (IIS 6.0 auf Windows 2003 Server) so eingestellt, dass jeder im Netzwerk darauf zugreifen kann (anonymer Zugriff erlaubt).

SOLL: Kein Anonymer Zugriff mehr möglich, Zugriffregelung per Windows-Authentifizierung, d.h. es entscheidet sich über den angemeldeten Benutzer einer jeden Arbeitsstation.

Bisheriger Versuch: Option "Anonymer Zugriif" deaktiviert und Haken bei "Windows-Authentifizierung" gesetzt. Resultat ist, dass torotzdem noch jeder darauf zugreifen kann.

Also was fehlt da oder bzw. wo kann ich eben diese Benutzer dann "richtig" festlegen?

Ich hatte mal etwas ähnliches Zuhause aufgebaut und um die Zugriffsrechte einzuschrenken habe ich die Sicherheitsrichtlinien des betreffenden Ordners geändert den Anonymen User für FTP und HTTP habe ich nur lesen lassen (kann man auch ganz rausnehmen) und jeden nutzer eingetragen der Zugriff haben sollte. Ich hoffe ich habe weitrhelfen können. Wenn du genauer wissen willst wie das mit den Sicherheitsrichtlinien is dann kannst du ja bescheidsagen.

Irgendwie hilft mir das nicht wirklich weiter ... es geht hier um den Zugriff auf den WebServer/HTTP quasi das sich nur bestimmte Nutzer aus dem Netzwerk hier die WebSeite(n) ansehen können.

Ja genau das kannst du damit erreichen indem du z.B. die Anonymus User aus dem betreffendem Verzeichnis kickst und den bestimmten Usern Lese rechte usw. gibst dann kommt beim aufruf der seite eine kleines Fenster aller HTAcces wo der nutzer dann seinen benutzernamen und sein Passwort einträgt. Sollte so Funktionieren und ist die einzige möglichkeit die mir einfällt.

Hmm, ich teste nachher mal herum ... und berichte

Irgendwie funktioniert das nicht und ich sehe bei Sicherheit leider auch keinen Anonymous-Benutzer ...

Irgendwie hilft mir das nicht wirklich weiter ...

Doch. Denn es ist die (einzige) Lösung. Sicherheit wird nun mal genau so durchgesetzt.

rtfm

die Benutzer heisen auch nicht anonymus, ich weis den Namen leider grad nicht genau da ich meinen iis nicht mehr benutze und daher alles was mmit ihm zutun hatte gelöscht habe. Die Namen müsste man aber erkennen da sie ein wenig seltsam sind. Ich werd mal Schauen was ich finde und dir dann ne mail mit ner Beschreibung zu senden.

Ich habe nun einen Beitrag gefunden, wo genau das beschrieben ist, was ich möchte. Hier ist eine womögliche Lösung des Problems mittels einer PHP-Variable angedacht, in welcher dann der aktuelle Benutzer stehen soll (Windows-Authentifizierung).

Leider will bei mir in dieser PHP-Variable absolut nichts drinstehen Hat einer einen Vorschlag?

Hier der Beitrag: http://www.phpbuilder.com/lists/php-windows/2001092/0023.php