Instalando Azure DevOps Server en una partición/unidad no perteneciente al sistema operativo.

Esta pregunta aplica a Azure DevOps Server 2019 y 2020.

Necesito instalar la capa de aplicación de Azure DevOps o mover/establecer la ruta raíz de las aplicaciones de ADO en IIS a una unidad diferente del sistema operativo. He revisado los pasos básicos y avanzados en el asistente de instalación, así como los pasos sin conexión sin encontrar ninguna referencia sobre cómo hacer esto. Además, la única ubicación que se puede personalizar es la ruta de la carpeta FileCacheFolder. El directorio de instalación predeterminado para 2020 es: “C:\Program Files\Azure DevOps Server 2020\Application Tier\Web Services”. Esto se considera una vulnerabilidad de seguridad en mi organización, así como en muchos de nuestros clientes.

La Agencia de Sistemas de Información de Defensa o DISA tiene una guía de seguridad (STIG) para los sitios de IIS V-218752 que establece lo siguiente:

“Al ubicar el directorio de documentos web (principal) en la misma partición que el archivo de sistema del servidor web, aumenta el riesgo de acceso no autorizado a estos archivos protegidos. Además, tener la ruta del directorio de documentos web (principal) en la misma unidad que las carpetas del sistema también aumenta el potencial para un ataque de agotamiento del espacio en disco”.

También intenté mover la carpeta ADO’s Web Services a una unidad diferente y cambiar manualmente la ruta física sin suerte. (No pensé que eso iba a funcionar desde el principio, pero valió la pena intentarlo jaja)