401使用非管理员用户的WebDeploy未经授权的错误

Question

<TLDR>
它是在所有可能的使用MS的网络部署到部署Web应用程序的远程主机从命令行与非管理员用户？
</ TLDR>

我已经遵循了Microsoft的安装和配置Web部署指南中的每一点.我的目标是能够与IIS用户/非管理员用户进行远程Web部署.

完成为非管理员部署安装和配置Web部署中所述的所有步骤后,我收到以下日志消息(表示一切正常):

Publish enabled for 'deploy_user'
Granted 'deploy_user' full control on 'C:\inetpub\wwwroot'
Successfully created settings file 'C:\Users\...\Desktop\deploy_user_Default Web Site.PublishSettings'

接下来,当我从本地计算机尝试运行以下命令时:

.\my_deploy_package.cmd /M:https://machine_name:8172/msdeploy.axd -allowUntrusted /U:deploy_user /P:deploy_password /A:Basic /T

我收到一条错误消息:错误:远程服务器返回错误:(401)未经授权.

如果我在目标计算机上进入事件查看器>自定义视图> Administratove事件,我看到此消息出现"匹配"错误:

IISWMSVC_AUTHORIZATION_SERVER_NOT_ALLOWED

只允许Windows管理员使用服务器连接进行连接.其他用户应使用"连接到站点或应用程序"任务才能进行连接.

进程:WMSvc User = deploy_user

此错误与此问题中描述的完全相同.而接受的答案表明,我已经做是正确的做法.

我已经尝试了几种建议,就像这样,但似乎没有任何帮助.管理服务设置为允许远程连接(Windows和IIS管理器),并且我已经为内置Windows用户(非管理员)和IIS管理员用户运行配置,但仍然是相同的错误.但是,只要我与管理员用户一起运行deploy命令,它就会成功.

我被允许通过IIS gui与我的非管理员deploy_user用户远程连接(在IIS中:连接到站点> [服务器URL]/[站点名称]> deploy_user/deploy_password),表示已配置必要的权限和规则.但是,当我尝试运行部署脚本命令行(使用相同的用户)时,它会失败.

如果它实际上是因为错误消息指示,任何非管理员用户只能通过IIS管理器使用" 连接到站点"或"应用程序",那么从命令行/构建服务器执行此类部署的建议方法是什么？我真的不想在构建服务器的配置中以明文形式输入管理员用户的用户名/密码...

我发现有一个选项是,如果你的构建服务器和你试图部署的机器有一个共同的Active Directory(或其他共享用户的方式),你可以跳过这个/A:Basic标志,完全省去用户名和密码.您必须确保运行部署的用户也具有部署目标的管理员权限.但是,在我们的一个案例中,构建服务器和部署目标没有共同的用户群,因此这不是一个选项,我们将以明文形式返回用户名/密码 - 这根本不可取. .

Answer 1

由于用户仅在站点级别而不是IIS根级别具有管理员权限,因此您需要添加站点名称.

而不是https://machine_name:8172/msdeploy.axd你需要https://machine_name:8172/msdeploy.axd?site=[MySiteName].

如果未添加,请msdeploy尝试通过IIS的根目录访问该站点.使用添加的参数可以直接访问站点,并且特定网站上的管理员权限就足够了.

Answer 2

尝试直接从命令行运行

msdeploy.exe
  -source:package='…\DemoProject.zip'
  -dest:auto,
        computerName='https://TESTWEB1:8172/MSDeploy.axd?site=DemoSite',
        userName='FABRIKAM\User',
        password='Pa$$w0rd',
        authtype='Basic'
  -verb:sync
  -setParamFile:"…\DemoProject.SetParameters.xml"  
  -allowUntrusted

替换DemoProject.zip为您的包，替换为您TESTWEB1的服务器。也改变username, password, DemoSite和DemoProject.SetParameters.xml相应

从这里引用