Deaktivieren des administrativen Zugriffs auf den ArcGIS-Server über Port 6080
Wenn Sie ArcGIS Web Adaptor mit ArcGIS-Server konfiguriert und den administrativen Zugriff nicht aktiviert haben, können Sie die Site nur durch eine direkte Verbindung über Port 6080 verwalten, beispielsweise http://gisserver.domain.com:6080/arcgis/manager. Wenn ArcGIS for Server jedoch die Authentifizierung auf Webebene verwendet, können Sie die Site so konfigurieren, dass Benutzer im Identitätsspeicher die Site nicht über Port 6080 verwalten können. Auf diese Weise werden Benutzer gezwungen, über die Web Adaptor-URL auf die Site zuzugreifen, beispielsweise http://webadaptor.domain.com/arcgis/manager.
Um den administrativen Zugriff über Port 6080 zu deaktivieren, muss der ArcGIS-Server für die Verwendung der Authentifizierung auf Webebene konfiguriert sein und mindestens ein Benutzer im Identitätsspeicher über administrativen Zugriff auf die Site verfügen. Darüber hinaus muss der Webserver, auf dem der Web Adaptor gehostet wird, die Benutzerkennung durchsetzen, indem der gleiche Identitätsspeicher verwendet wird, der mit ArcGIS-Server konfiguriert wurde. Weitere Informationen finden Sie unter Konfigurieren der ArcGIS for Server-Sicherheit.
Das primäre Site-Administratorkonto kann die Site weiterhin über Port 6080 verwalten. Um den Zugriff über Port 6080 vollständig zu deaktivieren, können Sie auch das primäre Site-Administratorkonto deaktivieren. Beachten Sie, dass die Site nicht verwaltet werden kann, wenn der Web Adaptor nicht mehr verfügbar ist oder der Webserver Benutzer mit administrativem Zugriff nicht authentifizieren kann. Um eine Wiederherstellung auszuführen, müssen Sie das Konto mit dem Dienstprogramm zum Zurücksetzen des Kennworts erneut aktivieren. Nachdem das Konto erneut aktiviert wurde, stellen Sie mit dem Konto eine Verbindung mit der Site über den Port 6080 her.
Wenn Sie den administrativen Zugriff auf den ArcGIS-Server über Port 6080 deaktivieren möchten, führen Sie die folgenden Schritte aus:
- Konfigurieren Sie den Web Adaptor so, dass der administrative Zugriff auf die Site zulässig ist. Weitere Informationen finden Sie unter Konfigurieren des Web Adaptor nach der Installation.
- Öffnen Sie ArcGIS Server Administrator Directory über die Web Adaptor-URL, und melden Sie sich als Benutzer an, der über Administratorberechtigungen für die Site verfügt. Das Administratorverzeichnis ist normalerweise unter http://webadaptor.domain.com/arcgis/admin verfügbar.
- Klicken Sie auf security > config > update.
- Deaktivieren Sie auf der Seite Operation – update die Option Allow direct administrator access , und klicken Sie auf Aktualisieren.
- Sie haben auch die Möglichkeit, das primäre Site-Administratorkonto zu deaktivieren, um den Zugriff über Port 6080 zu deaktivieren. Hierzu finden Sie weitere Informationen unter Deaktivieren des primären Site-Administratorkontos.
Nachdem Sie diese Schritte ausgeführt haben, sollten Sie sicherstellen, dass alle Serververbindungen in ArcGIS for Desktop und Client-Anwendungen Verbindungen mit dem ArcGIS-Server über die Web Adaptor-URL herstellen.