需要只能看到IIS設定的帳號

iis privilege windows

roypeng 2018-12-13 11:28:49 ‧ 1676 瀏覽

我們很常遇到AP Owner報修說他們沒有權限可以看到Server上的資訊,
所以都需要我們提供資料或log給他們,

目前我們打算開放權限給他們, 但希望能秉持最小權限原則,
現在針對event log reader, Disk size query等都能設定對應的權限,
但針對IIS設定目前還是卡關,
網路搜尋看到有IIS Managed Users, 但查看設定也是直接給予IIS Admin,
是否有什麼權限是能設定給Owner僅能看到IIS相關設定但不能去動服務或設定的權限呢?

需求版本: IIS 6, Windows Server 2003以上

謝謝