Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

474 Kapitel 17: Schützen von Serveranwendungen
dass Sie die richtige Position eines Attributsatzes herausfinden können, indem Sie immer
IIS_Schema.xml in IIS_Schema.xml in %SystemRoot%\system32\inetsrv\config\schema als
autorisierend betrachten.
IIS 7.0 bietet auch eine völlig überarbeitete (aber trotzdem MMC-basierte) Konfigurationsschnittstelle
– die Konsole Internetinformationsdienste-Manager. Wie Sie in Abbildung 17.1
sehen, hat sich diese Konsole gegenüber dem Internetinformationsdienste-Manager, der mit
IIS 7.0 in Windows Vista veröffentlicht wurde, etwas weiterentwickelt und ist eine große
Verbesserung gegenüber der Schnittstelle für IIS 6.0 in Windows Server 2003.
Abbildung 17.1 Die Oberfläche des neuen IIS 7.0-Managers
Featuredelegierung
Aus Sicht des Sicherheitsadministrators für einen IIS-Webserver ist der interessanteste
Aspekt dieses neuen Konfigurationsschamas die Fähigkeit, die Featurekonfiguration zu
delegieren. Das heißt, Sie können erlauben, dass Konfigurationsentscheidungen auf der
Ebene von Website oder virtuellem Verzeichnis von den Benutzern gemacht werden, die
Zugriff zum Ändern des Inhalts der Website oder ihrer virtuellen Verzeichnisse haben.
Wenn Sie den Konfigurationszugriff an Inhalts- und Sitebesitzer delegieren, wird die
tägliche Konfiguration einer IIS-Website nun dort erledigt, wo sie hingehört: beim Besitzer
der Website.
Das wäre schlimm, geschähe es völlig ohne Einschränkungen; aber das war den IIS-
Entwicklern natürlich bewusst. Daher stellten sie erstens sicher, dass Konfigurationen auf
niedrigeren Ebenen von einer Konfiguration auf höherer Ebene geerbt werden können. Zum
Beispiel erbt ein virtuelles Verzeichnis seine Standarddokumentenliste von der Website, zu
der es gehört. Und die Website erbt ihre Standarddokumentenliste von dem Webserver, auf
dem sie läuft. Und zweitens erlaubten die IIS-Entwickler Administratoren auf beliebiger