Administrasi Jarak Jauh untuk Manajer IIS

oleh Saad Ladki

Pengantar

Manajemen jarak jauh IIS 7.0 ke atas melalui Internet Information Services (IIS) Manager harus diaktifkan secara eksplisit. Ini telah berubah dari IIS 6.0 di mana IIS Manager jarak jauh melalui MMC dan selalu diaktifkan. Dokumen ini menjelaskan cara mengaktifkan manajemen jarak jauh IIS di Windows Server® 2008 melalui IIS Manager.

Pertama, Anda harus menggunakan Windows Server 2008. IIS pada Windows Vista tidak akan dapat dikelola dari jarak jauh ketika dirilis. Anda juga harus masuk sebagai akun Administrator bawaan, atau menjadi anggota grup Administrator menggunakan hak istimewa yang ditinggikan.

Ini adalah langkah-langkah untuk mengaktifkan administrasi jarak jauh server IIS Anda.

1. Instal Layanan Manajemen Web (WMSVC).

2. Aktifkan sambungan jarak jauh.

3. Secara opsional mengatur konfigurasi lain, misalnya:

   a. Pengikatan HTTPS (port, alamat IP, dan/atau sertifikat SSL)
   b. Pembatasan IP dan domain.

4. Mulai WMSVC, dan secara opsional ubah Jenis Startup layanan dari Manual ke Otomatis.

Memulai WMSVC adalah langkah terakhir karena WMSVC tidak dapat dikonfigurasi saat berjalan.

Catatan

Dokumen ini hanya menjelaskan cara mengaktifkan jarak jauh. Untuk gambaran umum tentang cara kerja jarak jauh IIS Manager, silakan lihat Memulai Manajer IIS.

Menginstal Layanan Manajemen Web (WMSVC)

Klik Manajer Server di menu Mulai, pilih simpul Peran di tampilan pohon sebelah kiri, dan pindai untuk menemukan peran Server Web (IIS). Klik Tambahkan Layanan Peran dan pilih komponen Layanan Manajemen .

Aktifkan Sambungan Jarak Jauh

Untuk mengaktifkan koneksi jarak jauh menggunakan IIS Manager, klik simpul server dalam tampilan pohon, buka fitur Layanan Manajemen , dan centang kotak centang Aktifkan Koneksi Jarak Jauh di bawah Koneksi Jarak Jauh.

Konfigurasi ini disimpan dalam nilai registri dword "EnableRemoteManagement" di bawah kunci registri HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WebManagement\Server. Cara termampu untuk mengaktifkan manajemen jarak jauh dari baris perintah adalah dengan menyimpan teks ini dalam file yang disebut EnableRemoteMgmt.reg dan menjalankannya:

REGEDIT4
   
[HKEY_LOCAL_MACHINE\Software\Microsoft\WebManagement\Server]
   
"EnableRemoteManagement"=dword:00000001

Mengonfigurasi Pengaturan WMSVC

Ada beberapa pengaturan WMSVC lain yang mungkin ingin Anda konfigurasi:

• Pengikatan – Secara default, WMSVC terikat ke semua alamat IP yang tidak ditetapkan pada port 8172 menggunakan sertifikat yang ditandatangani sendiri (WMSVC hanya berkomunikasi melalui HTTPS).
• Pembatasan IPv4 – Setelah koneksi jarak jauh diaktifkan, WMSVC menerima koneksi dari alamat IP apa pun. Anda mungkin ingin menolak koneksi dari sekumpulan klien yang diketahui, atau mengunci koneksi hanya ke sekumpulan klien yang diketahui.
• Dapat diterima untuk klien yang tidak ditentukan – Secara default, WMSVC menerima kredensial Windows dan kredensial Manajer IIS (yaitu kredensial non-Windows yang disimpan dalam administration.config). Anda bisa memilih untuk membatasi ini hanya untuk kredensial Windows.

Untuk mengonfigurasi pengaturan ini menggunakan IIS Manager, klik simpul server dalam tampilan pohon dan buka fitur Layanan Manajemen . Konfigurasi ini disimpan dalam registri dan dapat dimanipulasi dengan berbagai cara (misalnya regedit, file .reg, WMI, dll.):

Mulai WMSVC

Untuk memulai WMSVC menggunakan IIS Manager, klik simpul server dalam tampilan pohon, buka fitur Layanan Manajemen , dan klik Mulai di panel tugas. Untuk memulai WMSVC dari baris perintah, ketik:

net start WMSVC

Penginstalan WMSVC dengan Jenis Startup diatur ke Manual, yang berarti bahwa layanan harus dimulai ulang secara manual setiap kali server di-boot ulang atau jika HTTP.sys dihentikan (WMSVC bergantung pada HTTP.sys). Atur Jenis Startup ke Otomatis jika Anda ingin WMSVC memulai pada boot sistem. Lakukan ini di konsol MMC Layanan, atau menggunakan baris perintah ini:

sc.exe config WMSVC start= auto