Slik deaktiverer Windows-godkjenning i IIS

Integrert Windows-godkjenning er en IIS funksjon som krever at du har en gyldig konto på din server eller Windows-nettverk for å få tilgang til et nettsted ressurs. Bruke integrert Windows-godkjenning utsetter tilgang til Windows-pålogging til Internett og kan gjøre dem utsatt for brute force angrep. Selv integrert Windows-godkjenning har sine bruksområder i organisasjoner som bruker en felles pålogging for en rekke Windows-baserte tjenester, kan det ikke være det ideelle valget for deg.

Bruksanvisning

1 Åpne en ny ledetekst ved å gå til "Start" og deretter "Kjør" og deretter skrive "cmd.exe"

2 Endre arbeidskatalogen til Adminscripts av IIS ved å kjøre kommandoen "cd C: \ Inetpub \ Admin".

3 Kjør kommandoen "script adsutil.vbs satt w3svc / authntlm false". Denne kommandoen vil deaktivere integrert Windows-godkjenning.

4 Kontroller at innstillingen er endret ved å kjøre "cscript adsutil.vbs get w3svc / authntlm". Denne kommandoen henter den nåværende verdien av "authntlm" innstilling som styrer integrert autentisering.