Windows server 2003 IIS全攻略（三）

配置網站身分識別驗證

開啟目錄安全性

先來看身分識別驗證和存取控制，點其編輯

如果啟用匿名訪問：預設情況下，伺服器建立和使用賬戶IUSR_computername。如果啟用了它，IIS始終都是嘗試先使用匿名驗證對使用者進行驗證，即使啟用了其它的驗證方法，也是如此。在使用者試圖串連到網站時，WEB伺服器將串連分配給WINDOWS使用者賬戶IUSR_conputername，此處conputername是運行IIS所在的電腦名稱。預設情況下，IUSR_computername賬戶包含在WINDOWS使用者組GUESTS中，該組具有安全限制，由NTFS許可權強制使用。它指出了存取層級和可用於公用使用者的內容類型。訪問過程中IIS是檢查NTFS檔案和目錄許可權，查看是否允許IUSR_computername賬戶訪問該檔案。

選中整合WINDOWS身分識別驗證：安全層級高，它是使用NTLM時進行HASH計算，在使用KERBEROS時應用KERBEROS票據。但是它不能跨Proxy 伺服器和防火牆，除非在PPTP串連上使用。使用KERBEROSv5和NTLM驗證。NTLM可以通過包過濾防火牆，但通常會被Proxy 伺服器擋住。KERBEROS可以通過Proxy 伺服器，但通常 會被包過濾防火牆擋住。它並不能用於HTTP代理串連。

在選中摘要式驗證時出現如圖對話方塊。點是。