非域,非匿名使用者訪問遠端企業服務的詳細步驟

2021-05-22 17:32:37 字數 744 閱讀 5338

上篇部落格我提到了非域,非匿名使用者訪問遠端企業服務的關鍵就是在兩台機子上建立乙個使用者名稱和密碼完全一樣的賬戶。然後配置asp.net啟用賬號模擬,使用這個新加的賬號來模擬。下面就是關於這部分的詳細截圖說明。

假設伺服器a為企業服務主伺服器, 伺服器b為使用該企業服務的**,同時b伺服器上有乙個asp.net 的站點。

在伺服器a上新建使用者 complus , 同時這個使用者屬於: distributed com users  使用者組, 如下圖所示。

我們只需要給這個使用者賦予 distributed com users  使用者組,其他許可權組均不需要。

在伺服器 b 上建立乙個同樣的 complus  使用者,密碼跟 b 伺服器上的完全一致。 注意這裡 complus  只需要屬於 iis_wpg  使用者組。

修改伺服器 b 上 asp.net 站點的 web.config 檔案:

<

system.web

>

<

identity

impersonate="true"

username="complus"

password="*****"

/>

system.web

>

完成上述設定後,  非域,非匿名使用者訪問遠端企業服務的設定就完成了。

如果還不能正常訪問,報 access is denied  , 看看企業服務的遠端啟用這類設定是否開啟了。這部分在我之前的部落格中有多次提到,就不再累述了。

非域,非匿名使用者訪問遠端企業服務的詳細步驟

上篇部落格我提到了非域,非訪問遠端企業服務的關鍵就是在兩台機子上建立乙個使用者名稱和密碼完全一樣的賬戶。然後配置asp.net啟用賬號模擬,使用這個新加的賬號來模擬。下面就是關於這部分的詳細截圖說明。假設伺服器a為企業服務主伺服器,伺服器b為使用該企業服務的 同時b伺服器上有乙個asp.net 的站...

解決swift非admin使用者不能訪問

在部署openstack的swift元件的時候,大家一般按照官方文件或者網上的一些熱點教程,最後只能用admin許可權的使用者才能對objectstorage進行操作,一般在dashboard會提示unbale to retrieve containerlist等錯誤。其實就是在proxy伺服器的配...

如何配置MySQL遠端連線(非root使用者訪問)

1 開啟防火牆3306埠 mysql預設埠是3306 編輯iptables vi etc sysconfig iptables新增以下內容 a input p tcp m state state new m tcp dport 3306 j accept儲存並且重啟防火牆 service iptab...