Wie erstelle ich ein Benutzerkonto für die Basisauthentifizierung?

Ich möchte meiner Website eine grundlegende Authentifizierung hinzufügen. Ich habe die Anweisungen im MSDN-Artikel zum Konfigurieren der Basisauthentifizierung (IIS 7) befolgt.

So verwenden Sie die Benutzeroberfläche

1. Öffnen Sie den IIS-Manager und navigieren Sie zu der Ebene, die Sie verwalten möchten. Informationen zum Öffnen von IIS Manager finden Sie unter Öffnen von IIS Manager (IIS 7) . Informationen zum Navigieren zu Standorten in der Benutzeroberfläche finden Sie unter Navigation im IIS-Manager (IIS 7) .
2. In der Ansicht Features , doppelklicken Sie auf Authentifizierung .
3. Auf der Authentifizierung Seite, wählen Sie Standardauthentifizierung .
4. Klicken Sie im Bereich Aktionen auf Aktivieren , um die Standardauthentifizierung mit den Standardeinstellungen zu verwenden.
5. Optional können Sie im Bereich Aktionen auf Bearbeiten klicken, um die Standarddomäne und den Standardbereich einzugeben.
6. In der Bearbeiten Standardauthentifizierung Einstellungen Dialogfeld, in dem Standarddomäne Textfeld geben Sie eine Standarddomäne oder lassen Sie es leer. Benutzer, die bei der Anmeldung bei Ihrer Site keine Domain angeben, werden bei dieser Domain authentifiziert.
7. Im Realm Textfeld einen Bereich oder lassen Sie es leer. Im Allgemeinen können Sie für den Realm-Namen denselben Wert verwenden, den Sie für die Standarddomäne verwendet haben.
   • Wichtig
     Wenn Sie den Standarddomänennamen in das Textfeld "Bereich" eingeben, wird Ihr interner Microsoft Windows-Domänenname möglicherweise während der Benutzer- und Kennwortabfrage externen Benutzern zugänglich gemacht.
8. Klicken Sie auf OK , um das Dialogfeld Grundlegende Authentifizierungseinstellungen bearbeiten zu schließen .

Folgendes habe ich bisher getan:

Jetzt muss ich ein Benutzerkonto für die Basisauthentifizierung erstellen.

Weiß jemand, wie man Benutzer in IIS Manager erstellt?

Klicken Sie mit der rechten Maustaste auf Computer und wählen Sie "Verwalten" (oder gehen Sie zu Systemsteuerung> Verwaltung> Computerverwaltung). Unter "Lokale Benutzer und Gruppen" können Sie einen neuen Benutzer hinzufügen. Geben Sie diesem Benutzer dann die Berechtigung, das Verzeichnis zu lesen, in dem die Site gehostet wird.

Hinweis: Stellen Sie nach dem Erstellen des Benutzers sicher, dass Sie den Benutzer bearbeiten und alle Rollen entfernen.

Ich weiß, dass dies eine wirklich alte Frage ist, aber ich wollte eine Erklärung hinzufügen, die ich auf die harte Tour entdeckt habe (dies sind n00b-Informationen).

"Standardauthentifizierung" verwendet dieselben Konten, die Sie auf Ihrem lokalen Computer oder Netzwerk haben. Wenn Sie die Domäne und den Bereich leer lassen, werden tatsächlich lokale Konten verwendet. Um ein neues Konto hinzuzufügen, folgen Sie genau dem Vorgang, den Sie zum Hinzufügen eines normalen neuen Benutzerkontos zu Ihrem lokalen Computer ausführen würden (wie von JoshM beantwortet oder hier gezeigt ). Wenn Sie eine Domäne und einen Bereich eingeben, können Sie Netzwerkkonten in Ihrem lokalen Active Directory erstellen. Diese werden verwendet, um den Benutzer an- und abzumelden.

Da es das schon so lange gibt, ist die Basisauthentifizierung im Allgemeinen mit jedem Browser / System kompatibel, weist jedoch schwerwiegende Mängel auf:

• Benutzer und Passwort werden im Klartext gesendet (außer über SSL)
• Sie benötigen ein Benutzerkonto für jeden Benutzer oder Client

Weitere Informationen zur Basisauthentifizierung oder zu Benutzerkonten finden Sie auf der folgenden MSDN-Seite .

Wenn Sie einen Benutzer mit der erweiterten Benutzerverwaltung (über die Befehlszeile netplwiz:) erstellen, ändern Sie die Gruppe, entfernen Sie Benutzer und fügen Sie iis_users hinzu. Sie können sich bei Ihrer Webseite authentifizieren, nicht jedoch beim Computer.

Ich konnte die Standardauthentifizierung unter Windows Server 2012 folgendermaßen erreichen:

Wählen Sie Ihre Site in IIS aus und wählen Sie Authentifizierung

Stellen Sie sicher, dass die Standardauthentifizierung die einzige aktivierte Option ist

DANN! Fügen Sie über den Server-Manager einen Benutzernamen und ein Kennwort hinzu . Wählen Sie Extras -> Computerverwaltung

Klicken Sie unter Systemprogramme -> Lokale Benutzer und Gruppen -> Benutzer mit der rechten Maustaste auf eine beliebige Stelle im mittleren Bereich, wählen Sie Neuer Benutzer. Geben Sie dann die Anmeldeinformationen ein, die Sie verwenden möchten.

Wenn Sie nun im Browser zur Site navigieren, sollte ein Authentifizierungsdialog angezeigt werden:

Leider gibt es für IIS, das auf Windows 7/8-Computern installiert ist, keine Option, Benutzer nur für die IIS-Authentifizierung zu erstellen. Für Windows Server gibt es diese Option, mit der Sie Benutzer über die IIS Manager-Benutzeroberfläche hinzufügen können. Diese Benutzer haben nur Rollen in IIS, nicht jedoch für den Rest des Systems. In diesem Artikel wird gezeigt, wie Sie Benutzer hinzufügen. Es ist jedoch falsch anzugeben, dass dies auch für Standardbetriebssysteme gilt. Es gilt nur für Serverversionen.

Für mich sieht es so aus, als ob Windows 8 und IIS 7 keine Benutzeroberfläche mehr zum Erstellen eines Benutzernamens und Kennworts für die Basisauthentifizierung bereitstellen, bei der es sich NICHT um ein lokales Windows-Benutzerkonto handelt. Es ist eindeutig ein überlegener Ansatz, ein Nur-IIS-Benutzer / Kennwort-Authentifizierungspaar zu erstellen, aber es ist nicht klar und einfach, wie dies durchgeführt wird.

Zu diesem Zweck gibt es Befehlszeilentools. Einige Benutzer erstellen ein Windows-Konto und entfernen dann die Berechtigung "Lokal anmelden".

Konfigurieren Sie die Basisauthentifizierung anhand der Anweisungen von Microsoft . Geben Sie für den Standarddomänennamen Ihren Computernamen ein. Um Ihren Computernamen zu finden, klicken Sie auf Start, klicken Sie mit der rechten Maustaste auf Computer, klicken Sie auf Eigenschaften und suchen Sie dort nach Ihrem Computernamen :)

Erstellen Sie als Nächstes Benutzer, wie Sie es normalerweise unter Windows 7 tun würden, oder wenn Sie nicht wissen, wie es geht, gehen Sie zur Systemsteuerung, Benutzer, fügen Sie ein Konto hinzu ..... bla bla bla .... Erhalten Sie es?

Gehen Sie als Nächstes zu iis und legen Sie die Berechtigungen für den gerade erstellten Benutzer fest. Stellen Sie die Berechtigungen sorgfältig so ein, dass sie genau Ihren Wünschen entsprechen.

Das ist alles! Zum Login den Benutzernamen und das Passwort!

HINWEIS: Der Benutzername sollte aus einfachen Buchstaben und nicht aus Großbuchstaben bestehen. Da bin ich mir nicht sicher, deshalb habe ich dir das gesagt.

Nur um eine Notiz hinzuzufügen, da ich ohne 50+ Wiederholungen nicht kommentieren kann ...

Wenn Sie FIPS auf dem Server aktiviert haben, können Sie keine Benutzer erstellen. Da IIS v8 (und niedriger, wie ich mir vorstellen würde) keine FIPS-Verschlüsselungsalgorithmen verwendet. Es wäre großartig, wenn es dies unterstützen würde, da ein Benutzerkonto in Windows im Vergleich zu einem virtuellen Benutzer, der einem isolierten Ordner zugeordnet ist, offensichtlich unsicher ist. Schade.

Klicken Sie im iis manager auf das Verzeichnis, um es zu schützen.

Autorisierungsregeln auswählen.

Fügen Sie die Regel "Anonyme Benutzer verweigern" hinzu.

add erlaube allen Benutzern die Regel.

Gehen Sie zurück zu: "Klicken Sie im iis Manager auf das Verzeichnis, um es zu schützen". Klicken Sie auf Authentifizierung. Deaktivieren Sie alle außer der Basisauthentifizierung.

Das Verzeichnis ist jetzt geschützt. Nur Personen mit Benutzerkonten können über das Web auf den Ordner zugreifen.