• ベストアンサー

IUSR IWAMアカウントとは?

すいません、IIS初心者のものですが、 WIN2000SERVERでIISをインストールしてWebサーバーを 構築するのですが、 IISと一緒に組み込まれるIUSRとIWAMアカウントとは 誰がどんなときに使用するアカウントですか? 用語集を見てもいまいち分かりませんでしたので わかりやすく解説していただれると助かります。 よろしくお願いいたします。

  • rose11
  • お礼率83% (103/124)

質問者が選んだベストアンサー

  • ベストアンサー
noname#102878
noname#102878
回答No.2

「匿名のアクセス」ってわかります? 我々がWebブラウザでサイトを見るときって、ユーザー名とか気にしませんよね。どんなユーザーだろうと見ることができる。 サーバーの内部にしてみれば、自分の中のファイルや機能にアクセスされるわけですから、何らかの「サーバーが管理しているユーザー」でアクセスしてもらいたいわけです。 しかし、そしたら不特定多数のユーザーをいちいち登録しなくてはならない。 そこで「匿名アクセス」です。 Webを見るためにアクセスしてきたユーザーを「IUSER」という名前のユーザーがアクセスしてきたように変換するわけです。 IUSERはサーバからみれば自分の中に登録されているユーザーですから安心ってわけです。 IWAMはIIS Windows Application Managerの略だと思います。(違うかも) これは直接我々に関わってくるものではなく、完全に内部の事です。 分散トランザクションサービスと言いまして、ASPにてCOMを使う場合、別のIISなどと通信をしてひとつのアプリケーションをいくつかのIISで協力して動かす場合があるんです。 その際の通信に使われる暗黙のユーザーだと思います。 (違ってたらゴメンなさい)

rose11
質問者

お礼

遅くなりまして申し訳ありません。 ご回答どうもありがとうございます。 IUSRは、なるほどなるほど変換しているんですね。 IWAMはさらに難しそうですね。(^^; 複数のサーバーたてて実験してみたいと思います。 ありがとうございました。

その他の回答 (1)

  • feininger
  • ベストアンサー率41% (74/180)
回答No.1

とりあえずIUSRについて。 IISにブラウザからアクセスすると基本的にユーザー名&パスワードは訊いてこないですよね?誰でもブラウザから閲覧できる状態ですよね? このとき、IISはIUSRのアカウントを用いて内部をアクセスしています。 (数年前の知識なのでハズしているかも) このことから、 例えばNTFSで制限をかけてトップページをIUSRからアクセスできないようにするとどうなる?とか。 アプリサーバー(SQLサーバーとか)を用いて(不特定多数のアクセスを必要とする)アンケートページなどを構築する際には、アプリサーバーにもIUSRのアカウント登録が必要?とか。 IISの設定次第(特に認証関係)で動作も変化しますので、実際にいろいろ試してみるのが理解への近道かと。

rose11
質問者

お礼

御礼が遅くなりまして申し訳ありません。 ご回答どうもありがとうございます。 いわゆるアノニマスですね。 管理側になって初めて分かる仕組みなんですね。 とても勉強になりました。 サーバーをいじりまくりたいと思います。 ありがとうございました。

関連するQ&A

  • IUSR_* IWAM_* アカウント名 変更方法

    お世話になっております。 早速質問いたします。 IIS6.0 をインストール後に、コンピュータ名を変更しても、IISインストール時に作成されるデフォルトアカウント(IUSR_* IWAM_*)は変更されないのはわかり、 ローカルアカウント(IUSR_* IWAM_*)を削除して、IISを再起動するとコンピュータ名を変更する前のデフォルトアカウント(IUSR_* IWAM_*)が再作成されることがわかりました。 ここで質問です。 この状態で、デフォルトアカウントの名前の変更方法がわかりません。 方法をご教示ください。 ちなみに、ローカルアカウントの名前を変更しても、変更後が残り、変更前のアカウントも再作成されてしまいます。 やりたいことは、再作成される、デフォルトアカウントの名前を変更したいです。 よろしくお願いします。 以下環境 OS : WindowsServer2003R2SP2 IIS 6.0導入 アプリケーションプール複数作成済 WEBサイト作成済

  • インターネットゲストアカウント

    Windows Server 2003 R2 で、フォルダにインターネットゲストアカウントでの権限を追加したいのですが、 「フォルダを右クリック>プロパティ>セキュリティタブ」 で、インターネットゲストアカウント(IUSR)の表示がありません。 「追加>詳細設定>今すぐ検索」 をしたのですが検索結果の中に表示されませんでした。 IISは標準なので普通にインストールされていると思うのですが、、、 恐れ入りますが、どなたかご教示下さい。 宜しくお願いします。

  • WIN7でWSUSサーバ構築できますか?

    WIN7でWSUSサーバ構築できますか? 検証でやってみたいんですが、可能でしょうか? 何かダウンロードしないといけないものとかありますか? IISは立ち上げたことありますが、まだまだ初心者です。よろしくおねがいします。

  • Windows2000サーバの各ユーザのアクセス権について

    最近、Windows2000 Server(IIS)の フォルダのアクセス権を追加する場面で、 以下のユーザー(コンピュータ・グループ?)がリストや欄に出てきましたが、いまいち使い分けがわかりません。 何に、どのようなアクセス権をほどこせばいいのか・・・、 それと、いくつかのユーザーへはアクセス権を放っておけばいいでしょうか? Administrator Administrators ASPNET Cert Publishers DHCP Administrators DHCP Users DnsAdmins DnsUpdateProxy コンピュータ名(例:Chocotan) Domain Computers Domain Controllers Domain Guests Domain Users Enterprise Admins Group Policy Creator Owners Guests DIALUP CREATOR OWNER CREATOR GROUP ENTERPRISE DOMAIN CONTROLLERS SERVICE SELF RESTRICTED PROXY IUSR_Chocotan IWAM_Chocotan krbtgt Everyone NETWORK RAS and IAS Servers Schema Admins TsInternetUser WINS Users Users Backup Operators Replicator Server Operators Account Operators Print Operators Pre-Windows 2000 Compatible Access ANONYMOUS LOGON Authenticated Users BATCH SYSTEM S-1-5-32-547 サーバの構築目的は、下のようなものです。 Web・Ftpサーバの運用。 Telnet、DNS、DHCPサーバのテスト運用。 家庭内LANの、他のPC1~2台(192.168.11.*)で、 構築サーバの接続の確認や、 ファイルの共有のテスト・勉強です。 とりあえず、わかったことは、 ・Administrators、SYSTEM → フルコントロール ・IUSR_Chocotan、IWAM_Chocotan → 読み取りと実行は必要? ・everyone → フルコントロールにはしてはいけない。 あと、AdministratorとAdministratorsの違いって何ですか? アクセス権なんて、構築環境によるだろうから、回答しづらいかもしれませんが、ざっくりでいいので使い分けでも教えて下さい。 言葉が足りなかったら補足します。よろしくお願いします。

  • WebサーバーとFTPサーバー

    WindowsNTでIISを使用して、1台でWebサーバーとFtpサーバーを構築したいのですが、出来るでしょうか?

  • dokuwikiの立ち上げで困っています.

    dokuwikiを立ち上げようとしています. OS : Windows server 2008 WEBサーバ : IIS7 を使用しています. 現在,PHPは導入済みで,dokuwikiもダウンロードし,c:/inetpub/に保存しています. http://localhost/dokuwiki/install.php にとぶと,dokuwikiインストーラが表示され wiki名,スーパーユーザ,フルネーム,パスワードを入力する画面になりました. それらを入力し,「保存」をクリックすると 設定ファイルの作成中にエラーが発生しました。作成した DokuWikiを使用する前に、それらの問題を手動で修正する必要があります。 {DOCUMENT_ROOT}/\dokuwiki/conf/local.php を作成できません。ディレクトリとファイルの権限を確認し、それらを手動で作成する必要があります。 というエラーが出てしまいます. そこで下記の http://apps.tpot.tk/dokuwiki:ja:install http://www.higuchi.com/dokuwiki/wiki:install 等を参考にし, 「data/ フォルダのプロパティから,インターネットゲストアカウント (IUSR_computername) もしくはウェブサーバに対応するアカウントの、data/ フォルダについて書き込みを許可にチェックする」 という設定にしましたがダメでした. パーミッションの設定がうまくいってないのだと思いますが 初心者ゆえによくわかりませんでした. どなたかIISでdokuwikiを使う方法を教えていただけないでしょうか? よろしくお願いします.

  • Windows Serverでメールサーバ構築

    Windows Server 2012 R2(Amazon Web Services EC2)でメールの送信が行えるようsmtpまたはsendmailを導入しようと考えております。 Windows Serverの場合、IISを使うことが多いそうですが、当方事情によりIISのインストールを行うことができないため、IISを使わずに行いたいと思っております。 Windows ServerでIISを使わずにメールサーバを構築された方いらっしゃいましたら、構築に関する情報を提供していただけますと幸いです。 以上、ざっくりとした質問となってしまい申し訳ございませんが、よろしくお願い致します。

  • テスト環境でIISが必要なのですが

    Webコンテンツの動作検証のためASPやVBscriptが使えるように IISとNT4.0で環境の構築をする必要が有りそうなのです。 一応社内にNT3.5があるのですがこれにIISをインストールする ことはできるのでしょうか? LinuxやFreeBSDでWebサーバーを立てるなんて朝飯前なのですが WindowsのServer事情については全く素人ですのでIISは購入する ものなのかOSに付属するものなのかNT4.0と2000serverや 2000advansedserverの違いすらわかりません。 すみませんがよろしくお願いいたします。

  • IIS7.0+統合windows認証

    初投稿です★ 二年目SEのERIといいます。 IIS7.0で統合windows認証(2008 server)を実現し、Webdavでファイル共有の仕組みを構築することを目標としています(ADでドメイン構築済み) 下記の手順をイメージしていますが、漏れとか間違いとかあったら、コメントください。 (1)IIS7.0をインストールし、仮想ディレクトリ作成等の設定 (2)Webdavモジュールのインストール(iis7.0にはデフォルトでないため) (3)AD上にユーザアカウントを作成 (4)統合windows認証の設定 (5)クライアントのドメインユーザ追加設定 (6)ドメインユーザでwebサーバへアクセス 質問 ・(2)ですが、インストール後に何か設定はいるのでしょうか?? ・(3)ですが、AD上ではなく、ローカルアカウントでも統合windows認証は実現できるのでしょうか?? ・(4)ですが、iis7.0はデフォルトで匿名認証しかないですが、どのように設定をすればよいでしょうか?? 知っている方がいましたら、コメント頂けると幸いです♪

  • Webが見れません

    現在、WinNT&IIS4.0でWeb環境を構築中なのですが、仮想ディレクトリを登録後にブラウザで閲覧とすると「内部サーバエラー」が発生し、閲覧できません。 ServicePackやセキュリティパッチは、色々なサイトで調べた情報を基に、順当に当てているはずなのですが、どこに問題があるのかよくわかりません。何がいけないのでしょうか。 また、今回のサーバ構築は、テスト環境として使うものなのですが、Win2k&IIS5.0の環境で作成、動作するものが WinNT&IIS4.0の環境下で問題なく動くのでしたら、このサーバ構築自体が必要なくなりますので、その点についてもお教えください。