远程管理

在 IIS 3.0 上激活远程管理

无论您是使用命令行远程管理 Fpremadm 实用程序或服务器扩展HTML 管理表单来从远程管理 IIS 3.0 服务器，您都需要使用本主题所描述的方法来激活 HTML 管理表单。

您应该在安全的端口上运行 HTML 管理表单。如果您要有安全的连接端口，那么服务器必须安装安全证书。如果您在激活 HTML 管理表单前尚未有安全证书，请使用 Key Manager（密钥管理）应用程序发出一个安全证书请求，将请求提交给安全证书授予机构，然后使用 Key Manager 应用程序安装安全证书授予机构返回的证书。IIS 文档包含有关该过程的详细内容。

一旦您拥有安全证书之后，下列步骤将以尽可能安全的方式激活远程使用的 HTML 管理表单。

1. 确定可访问 HTML 管理表单的 Windows NT 机器帐号（或组帐号）。

   该帐号应该为该机器管理员组的成员。若有必要，请使用 Windows NT 用户管理程序来创建新帐号。取决于机器的帐号配置，授予管理员组访问权限，比起授予数个独立的机器帐号访问权限，应是较佳选择。

2. 在 HTML 管理表单所在的硬件磁盘驱动器位置打开 Windows 资源管理器，其默认的位置是 C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\。选择 Admisapi 文件夹，单击 “文件” 菜单中的 “属性”，然后单击 “安全性” 选项卡中的 “权限”。
3. 在 “目录权限” 对话框中，使用 “添加” 和 “删除” 按钮来更新授权用户和组的 “名称” 列表。

   删除所有未经授权的用户和组。特别的是，请确定没有添加包含 IUSR_machinename 匿名访问帐号的组到列表中，并且删除了任何访问权限过宽的帐号，例如 EVERYONE。

4. 在 “名称” 列表中，键入机器的 SYSTEM 帐号。

   该帐号必须在安全性验证过程中允许 IIS 访问文件。

5. 对于名称列表中的每个用户或组，将访问类型更改为读取。
6. 单击 “子目录替换权限和现有文件替换权限” ，再单击 “确定” 以接受更改。再单击 “确定” 以关闭文件夹 “属性” 对话框。

下一步，您将为 HTML 管理表单创建虚拟根目录。

7. 启动 IIS Internet Service Manager（服务管理）应用程序。
8. 双击 “ WWW 服务” 以编辑服务属性。
9. 在 “目录” 选项卡中，单击 “添加”。
10. 在 “目录” 域内，输入 Admisapi 文件夹的位置，通常位于
    C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\40\Admisapi。
11. 在 “Alias 域” 中，键入/fpadmin。
12. 对访问选项，请单击 “读取和运行”。
13. 单击 “要求安全 SSL 频道”。
14. 单击 “确定” 两次以接受更改。

当您浏览到 URL，例如 https://mymachine/fpadmin/fpadmin.htm 时，将激活远程管理表单。