IIS7 관리자 인증 구성하기

IIS7 관리자 인증 구성하기

확장된 인증을 다루기 위한 COM 프로세스는 "Network Service" 계정을 사용하므로 인

증을 위하여 특정 폴더에 대하여 특정 권한을 부여하여야 합니다. iis "config" 폴더

에 대하여 "Network Service" 계정에 대한 "읽기" 권한을 부여하는 것으로 설정 방법

은 다음과 같습니다.

1. 명령프롬프트

icacls "%systemdrive%\windows\system32\inetsrv\config" /grant "network 

service":R /T

icacls "%systemdrive%\windows\system32\inetsrv\config\administration.config" 

/grant "network service":R 

icacls "%systemdrive%\windows\system32\inetsrv\config/redirection.config" /grant 

"network service":R 

2.FTP 사이트에서 사용할 홈 디렉토리를 생성 한 후 확장된 인증을 다루기 위한 COM 

프로세스에 대한 승인 권한을 설정하여 줍니다.

icacls "%systemdrive%\inetpub\ftproot" /grant "network service":M /T

M: Modify 권한(수정)

F: 모든권한 부여

3.iis관리자 

london-svr1 클릭 -> 관리 서비스 클릭 -> ID 자격 증명 : Windows 자격 증명 또는 

IIS 관리자 자격 증명 체크 : 적용

관리 -> IIS 관리자 사용자 : 사용자 추가 : itbank 

ftp 사이트 추가 :c:\inetpub\ftproot

4. Test FTP 사이트

필터 : ftp 인증 -> 작업 : 사용자 지정 공급자 클릭 ->iisManagerAuth 체크

FTP관리

IIS 관리자 권한

작업 : 사용자 허용 : iis 관리자 체크 : itbank 선택 

FTP 10.10.0.20

아이디 : itbank

암호 : 암호1234.