Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Konfigurieren von IIS 7.0 475
Ebene zu verhindern, dass Einstellungen, die auf einer niedrigen Ebene vorgenommen werden,
eine geerbte Einstellung überschreiben, die aus einer höheren Ebene stammt. Zum Beispiel
kann ein Websitemanager verhindern, dass die Einstellungen einer Anwendung die
Konfiguration überschreiben, die auf der Websiteebene festgelegt wurde.
Sie sehen diese Vererbungshierarchie zwischen Konfigurationsdateien in Abbildung 17.2.
Einstellungen für Komponenten auf niedriger Ebene stammen aus den Web.config-Dateien
auf der jeweiligen Ebene, sie erben Einstellungen aus den höheren Ebenen. Indem Sie die
Delegierung steuern, können Sie verhindern, dass Konfigurationsdateien auf niedrigerer
Ebene Einstellungen überschreiben, die in Konfigurationsdateien auf höherer Ebene vorgenommen
wurden.
Abbildung 17.2 Vererbungshierarchie für Konfigurationseinstellungen
Diese Delegierung mit ihrer Vererbung und Sicherheit ist besonders für Hostinganbieter und
ihre Kunden interessant, die flexibel einstellen wollen, welche Konfigurationsmöglichkeiten
den Kunden offenstehen, um Anpassungen vorzunehmen, und welche Konfigurationsmöglichkeiten
den Hostinganbietern vorbehalten bleiben, um Sicherheit und Standards der
Dienste zu gewährleisten.