Buonasera a tutti,

ho installato IIS6 su un dc win 2003 server.

Come si può capire dall' oggetto, aprendo un sito dal browser viene visualizzato una pagina bianca con scritto "Service Unaviable".

Ho letto molti forum/guide che spiegano che il problema dovrebbe essere i permessi e che questo problema si verifica nei dc.

Quindi vi chiedo, prima di tutto, in un dc che esegue iis, per il "default app pool" quale utente si dovrebbe selezionare e a quale gruppo deve appartenere?

Io per ora ho questa configurazione: http://img242.imageshack.us/i/immagine1st.png/

Penso che il prblema sia questo per via dei messaggi che visualizzo nell'eventviewer. Inoltre non appena provo ad aprere una pagina web di questo server nell' iis manager vedo le defaultapppoll si arrestano da sole.


Grazie in anticipo.

Evita di mettere un web server su un DC se il servzio venisse violato hi consegnato la tua infrastruttura nelle mani dell'attaccante...

Inoltre proprio è perchè il server è DC ha specifiche policy di sicurezza che dovresti disabilitare e che è ovviamnte altamnete sconsigliato

Al limite installati Virtual server e creati un VM con un server in cui metti IIS se il problema è quello di non avere un altro server fisico al limite aggiungi solo in base al carico del web server un po di RAM e magari una scheda di rete dedicata

Scritto Da ErmannoG on 07/03/2010 11.32
Evita di mettere un web server su un DC se il servzio venisse violato hi consegnato la tua infrastruttura nelle mani dell'attaccante...

Inoltre proprio è perchè il server è DC ha specifiche policy di sicurezza che dovresti disabilitare e che è ovviamnte altamnete sconsigliato

Al limite installati Virtual server e creati un VM con un server in cui metti IIS se il problema è quello di non avere un altro server fisico al limite aggiungi solo in base al carico del web server un po di RAM e magari una scheda di rete dedicata

Grazie per i preziosi consigli ErmannoG.

Preciso comunque, che il server web sarebbe riservato per la rete interna e non sarebbe accessibile dall' esterno. Anche in questo caso, dovrei comunuqe evitare di installare iis nel dc che mi servirebbe per WSUS e per creare certificati?

Il problema è che comunque devi fare modifiche sulle policy di sicurezza del dc

Inoltre far convivere WSUS e con un altro sito significa dover cofigurare siti e porte diverse io sono per la separzione dei servizi ti costa di più in licenze ma risparmi in termini di:
-tempo per eseguire le configurazioni
-semplicità di configurazione amministrazione
-maggior sicurezza
-maggior semplicità e risposrmio di tempo e problemi quando è necessario un aggiornamento o una migrazione