IIS常見問題解決 方法總結

學習NO.1

1、錯誤號401.1 (沒有啟用IUSER_機器名或是從網(wǎng)絡訪問此計算機拒絕了此用戶)
癥狀：HTTP 錯誤 401.1 - 未經授權：訪問由于憑據(jù)無效被拒絕。
分析：
由于用戶匿名訪問使用的賬號(默認是IUSR_機器名)被禁用，或者沒有權限訪問計算機，將造成用戶無法訪問。
解決方案：
（1）查看IIS管理器中站點安全設置的匿名帳戶是否被禁用，如果是，請嘗試用以下辦法啟用：
控制面板->管理工具->計算機管理->本地用戶和組，將IUSR_機器名賬號啟用。如果還沒有解決，請繼續(xù)下一步。
（2）查看本地安全策略中，IIS管理器中站點的默認匿名訪問帳號或者其所屬的組是否有通過網(wǎng)絡訪問服務器的權限，如果沒有嘗試用以下步驟賦予權限：
開始->程序->管理工具->本地安全策略->安全策略->本地策略->用戶權限分配，雙擊“從網(wǎng)絡訪問此計算機”，添加IIS默認用戶或者其所屬的組。
注意：一般自定義 IIS默認匿名訪問帳號都屬于組，為了安全，沒有特殊需要，請遵循此規(guī)則。

2、錯誤號401.2 （IIS中沒有啟用匿名用戶）
癥狀：HTTP 錯誤 401.2 - 未經授權：訪問由于服務器配置被拒絕。
原因：關閉了匿名身份驗證
解決方案：
運行inetmgr，打開站點屬性->目錄安全性->身份驗證和訪問控制->選中“啟用匿名訪問”，輸入用戶名，或者點擊“瀏覽”選擇合法的用戶，并兩次輸入密碼后確定。

3、錯誤號：401.3 （NTFS權限）
癥狀：HTTP 錯誤 401.3 - 未經授權：訪問由于 ACL 對所請求資源的設置被拒絕。
原因：IIS匿名用戶一般屬于Guests組，而我們一般把存放網(wǎng)站的硬盤的權限只分配給administrators組，這時候按照繼承原則，網(wǎng)站文件夾也只有administrators組的成員才能訪問，導致IIS匿名用戶訪問該文件的NTFS權限不足，從而導致頁面無法訪問。
解決方案：
給IIS匿名用戶訪問網(wǎng)站文件夾的權限，方法：進入該文件夾的安全選項，添加IIS匿名用戶，并賦予相應權限，一般是讀、寫。

很多朋友在用IIS6架網(wǎng)站的時候遇到不少問題，而這些問題有些在過去的IIS5里面就遇到過，有些是新出來的，做了很多次試驗，結合以前的排錯經驗，做出了這個總結，希望能給大家?guī)蜕厦Α?/font>
         問題1：未啟用父路徑

         癥狀舉例：

         Server.MapPath() 錯誤 \'ASP 0175 : 80004005\'

         不允許的 Path 字符

         /0709/dqyllhsub/news/OpenDatabase.asp，行 4

         在 MapPath 的 Path 參數(shù)中不允許字符 \'..\'。

         原因分析：

         許多Web頁面里要用到諸如../格式的語句（即回到上一層的頁面，也就是父路徑），而IIS6.0出于安全考慮，這一選項默認是關閉的。

         解決方法：

         在IIS中屬性->主目錄->配置->選項中。把”啟用父路徑“前面打上勾。確認刷新。

         問題2：ASP的Web擴展配置不當（同樣適用于ASP.NET、CGI）

         癥狀舉例：

         HTTP 錯誤 404 - 文件或目錄未找到。

         原因分析：

         在IIS6.0中新增了web程序擴展這一選項，你可以在其中對ASP、ASP.NET、CGI、IDC    等程序進行允許或禁止，默認情況下ASP等程序是禁止的。

         解決方法：

         在IIS中的Web服務擴展中選中Active Server Pages，點擊“允許”。

         問題3：身份認證配置不當

         癥狀舉例：

         HTTP 錯誤 401.2 - 未經授權：訪問由于服務器配置被拒絕。

         原因分析：

         IIS 支持以下幾種 Web 身份驗證方法：

         （1）匿名身份驗證

         IIS 創(chuàng)建 IUSR_計算機名稱帳戶（其中計算機名稱是正在運行 IIS 的服務器的名稱），用來在匿名用戶請求 Web 內容時對他們進行身份驗證。此帳戶授予用戶本地登錄權限。你可以將匿名用戶訪問重置為使用任何有效的 Windows 帳戶。

         （2）基本身份驗證

         使用基本身份驗證可限制對 NTFS 格式 Web 服務器上的文件的訪問。使用基本身份驗證，用戶必須輸入憑據(jù)，而且訪問是基于用戶 ID 的。用戶 ID 和密碼都以明文形式在網(wǎng)絡間進行發(fā)送。

（3）Windows 集成身份驗證

         Windows集成身份驗證比基本身份驗證安全，而且在用戶具有Windows域帳戶的內部網(wǎng)環(huán)境中能很好地發(fā)揮作用。在集成的Windows 身份驗證中，瀏覽器嘗試使用當前用戶在域登錄過程中使用的憑據(jù)，如果嘗試失敗，就會提示該用戶輸入用戶名和密碼。如果你使用集成的Windows身份驗證，則用戶的密碼將不傳送到服務器。如果該用戶作為域用戶登錄到本地計算機，則他在訪問此域中的網(wǎng)絡計算機時不必再次進行身份驗證。

         （4）摘要身份驗證

         摘要身份驗證克服了基本身份驗證的許多缺點。在使用摘要身份驗證時，密碼不是以明文形式發(fā)送的。另外，你可以通過代理服務器使用摘要身份驗證。摘要身份驗證使用一種挑戰(zhàn)/響應機制（集成 Windows 身份驗證使用的機制），其中的密碼是以加密形式發(fā)送的。

.NET Passport 身份驗證

         Microsoft .NET Passport 是一項用戶身份驗證服務，它允許單一簽入安全性，可使用戶在訪問啟用了 .NET Passport 的 Web 站點和服務時更加安全。啟用了 .NET Passport 的站點會依靠 .NET Passport 中央服務器來對用戶進行身份驗證。但是，該中心服務器不會授權或拒絕特定用戶訪問各個啟用了 .NET Passport 的站點。

         解決方法：

         根據(jù)需要配置不同的身份認證（一般為匿名身份認證，這是大多數(shù)站點使用的認證方法）。認證選項在IIS的屬性->安全性->身份驗證和訪問控制下配置。

    問題4：IP限制配置不當

         癥狀舉例：

         HTTP 錯誤 403.6 - 禁止訪問：客戶端的 IP 地址被拒絕。

         原因分析：

         IIS提供了IP限制的機制，你可以通過配置來限制某些IP不能訪問站點，或者限制僅僅只有某些IP可以訪問站點，而如果客戶端在被你阻止的IP范圍內，或者不在你允許的范圍內，則會出現(xiàn)錯誤提示。

         解決方法：

         進入IIS的屬性->安全性->IP地址和域名限制。如果要限制某些IP地址的訪問，需要選擇授權訪問，點添加選擇不允許的IP地址。反之則可以只允許某些IP地址的訪問。

         問題5：IUSR賬號被禁用

         癥狀舉例：

         HTTP 錯誤 401.1 - 未經授權：訪問由于憑據(jù)無效被拒絕。

         原因分析：

         由于用戶匿名訪問使用的賬號是IUSR_機器名，因此如果此賬號被禁用，將造成用戶無法訪問。

         解決辦法：

         控制面板->管理工具->計算機管理->本地用戶和組，將IUSR_機器名賬號啟用。

         問題6：NTFS權限設置不當

         癥狀舉例：

         HTTP 錯誤 401.3 - 未經授權：訪問由于 ACL 對所請求資源的設置被拒絕。

         原因分析：

         Web客戶端的用戶隸屬于user組，因此，如果該文件的NTFS權限不足（例如沒有讀權限），則會導致頁面無法訪問。

         解決辦法：

         進入該文件夾的安全選項卡，配置user的權限，至少要給讀權限。關于NTFS權限設 置這里不再饋述。

         問題7：IWAM賬號不同步

         癥狀舉例：

         HTTP 500 - 內部服務器錯誤

         原因分析：

         IWAM賬號是安裝IIS時系統(tǒng)自動建立的一個內置賬號。IWAM賬號建立后被Active Directory、IIS metabase數(shù)據(jù)庫和COM+應用程序三方共同使用，賬號密碼被三方分別保存，并由操作系統(tǒng)負責這三方保存的IWAM密碼的同步工作。系統(tǒng)對IWAM賬號的密碼同步工作有時會失效，導致IWAM賬號所用密碼不統(tǒng)一。

         解決辦法：

         如果存在AD，選擇開始->程序->管理工具->Active Directory用戶和計算機。為IWAM賬號設置密碼。運行c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass +密碼同步IIS metabase數(shù)據(jù)庫密碼運行cscript c:\inetpub\adminscripts\synciwam.vbs -v 同步IWAM賬號在COM+應用程序中的密碼

　   問題8：MIME設置問題導致某些類型文件無法下載（以ISO為例）

         癥狀舉例：

         HTTP 錯誤 404 - 文件或目錄未找到。

         原因分析：

         IIS6.0取消了對某些MIME類型的支持，例如ISO，致使客戶端下載出錯。

         解決方法：

         在IIS中屬性->HTTP頭->MIME類型->新建。在隨后的對話框中，擴展名填入.ISO，MIME類型是application。

         另外，防火墻阻止，ODBC配置錯誤，Web服務器性能限制，線程限制等因素也是造成IIS服務器無法訪問的可能原因，這里就不再一一饋述了。

IIS6架設網(wǎng)站常見問題及癥狀答疑
關鍵詞： iis6                                          

    今天調試ａｓｐ程序的時候，一個問題困擾我了一整天，老是提示用戶名和密碼錯誤，現(xiàn)在才發(fā)現(xiàn)，原來是ｉｉｓ搞的鬼．．．不過在這過程中也學到不少東西，有得有失吧!
   用IIS6架網(wǎng)站的時候遇到不少問題，而這些問題有些在過去的IIS5里面就遇到過，有些是新出來的，做了很多次試驗，結合以前的排錯經驗，做出了這個總結，希望能給大家?guī)蜕厦Α?/font>

    顯示錯誤的方法

    請打開瀏覽器，選擇工具，internet選項，高級，在高級中的瀏覽項目里面有一個“顯示http友好錯誤提示”的復選框，請取消該復選框，確定,保存.并關掉窗口重新打開IE瀏覽器，就可獲得正確的錯誤提示，之后，您就可根據(jù)該錯誤提示檢查您具體的出錯原因了 。
       問題1：未啟用父路徑

       癥狀舉例：

       Server.MapPath() 錯誤 \'ASP 0175 : 80004005\'

       不允許的 Path 字符

       /0709/dqyllhsub/news/OpenDatabase.asp，行 4

       在 MapPath 的 Path 參數(shù)中不允許字符 \'..\'。

       原因分析：

       許多Web頁面里要用到諸如../格式的語句（即回到上一層的頁面，也就是父路徑），而IIS6.0出于安全考慮，這一選項默認是關閉的。

       解決方法：

       在IIS中屬性->主目錄->配置->選項中。把”啟用父路徑“前面打上勾。確認刷新。

       問題2：ASP的Web擴展配置不當（同樣適用于ASP.NET、CGI）

       癥狀舉例：

       HTTP 錯誤 404 - 文件或目錄未找到。

       原因分析：

       在IIS6.0中新增了web程序擴展這一選項，你可以在其中對ASP、ASP.NET、CGI、IDC      等程序進行允許或禁止，默認情況下ASP等程序是禁止的。

       解決方法：

       在IIS中的Web服務擴展中選中Active Server Pages，點擊“允許”。

       問題3：身份認證配置不當

       癥狀舉例：

       HTTP 錯誤 401.2 - 未經授權：訪問由于服務器配置被拒絕。

       原因分析：

       IIS 支持以下幾種 Web 身份驗證方法：

       （1）匿名身份驗證

       IIS 創(chuàng)建 IUSR_計算機名稱帳戶（其中計算機名稱是正在運行 IIS 的服務器的名稱），用來在匿名用戶請求 Web 內容時對他們進行身份驗證。此帳戶授予用戶本地登錄權限。你可以將匿名用戶訪問重置為使用任何有效的 Windows 帳戶。

       （2）基本身份驗證

       使用基本身份驗證可限制對 NTFS 格式 Web 服務器上的文件的訪問。使用基本身份驗證，用戶必須輸入憑據(jù)，而且訪問是基于用戶 ID 的。用戶 ID 和密碼都以明文形式在網(wǎng)絡間進行發(fā)送。

       （3）Windows 集成身份驗證

       Windows集成身份驗證比基本身份驗證安全，而且在用戶具有Windows域帳戶的內部網(wǎng)環(huán)境中能很好地發(fā)揮作用。在集成的Windows 身份驗證中，瀏覽器嘗試使用當前用戶在域登錄過程中使用的憑據(jù)，如果嘗試失敗，就會提示該用戶輸入用戶名和密碼。如果你使用集成的Windows身份驗證，則用戶的密碼將不傳送到服務器。如果該用戶作為域用戶登錄到本地計算機，則他在訪問此域中的網(wǎng)絡計算機時不必再次進行身份驗證。

       （4）摘要身份驗證

       摘要身份驗證克服了基本身份驗證的許多缺點。在使用摘要身份驗證時，密碼不是以明文形式發(fā)送的。另外，你可以通過代理服務器使用摘要身份驗證。摘要身份驗證使用一種挑戰(zhàn)/響應機制（集成 Windows 身份驗證使用的機制），其中的密碼是以加密形式發(fā)送的。

.NET Passport 身份驗證

       Microsoft .NET Passport 是一項用戶身份驗證服務，它允許單一簽入安全性，可使用戶在訪問啟用了 .NET Passport 的 Web 站點和服務時更加安全。啟用了 .NET Passport 的站點會依靠 .NET Passport 中央服務器來對用戶進行身份驗證。但是，該中心服務器不會授權或拒絕特定用戶訪問各個啟用了 .NET Passport 的站點。

       解決方法：

       根據(jù)需要配置不同的身份認證（一般為匿名身份認證，這是大多數(shù)站點使用的認證方法）。認證選項在IIS的屬性->安全性->身份驗證和訪問控制下配置。

       問題4：IP限制配置不當

       癥狀舉例：

       HTTP 錯誤 403.6 - 禁止訪問：客戶端的 IP 地址被拒絕。

       原因分析：

       IIS提供了IP限制的機制，你可以通過配置來限制某些IP不能訪問站點，或者限制僅僅只有某些IP可以訪問站點，而如果客戶端在被你阻止的IP范圍內，或者不在你允許的范圍內，則會出現(xiàn)錯誤提示。

       解決方法：

       進入IIS的屬性->安全性->IP地址和域名限制。如果要限制某些IP地址的訪問，需要選擇授權訪問，點添加選擇不允許的IP地址。反之則可以只允許某些IP地址的訪問。

       問題5：IUSR賬號被禁用

       癥狀舉例：

       HTTP 錯誤 401.1 - 未經授權：訪問由于憑據(jù)無效被拒絕。

       原因分析：

       由于用戶匿名訪問使用的賬號是IUSR_機器名，因此如果此賬號被禁用，將造成用戶無法訪問。

       解決辦法：

       控制面板->管理工具->計算機管理->本地用戶和組，將IUSR_機器名賬號啟用。

       問題6：NTFS權限設置不當

       癥狀舉例：

       HTTP 錯誤 401.3 - 未經授權：訪問由于 ACL 對所請求資源的設置被拒絕。

       原因分析：

       Web客戶端的用戶隸屬于user組，因此，如果該文件的NTFS權限不足（例如沒有讀權限），則會導致頁面無法訪問。

       解決辦法：

       進入該文件夾的安全選項卡，配置user的權限，至少要給讀權限。關于NTFS權限設   置這里不再饋述。

       問題7：IWAM賬號不同步

       癥狀舉例：

       HTTP 500 - 內部服務器錯誤

       原因分析：

       IWAM賬號是安裝IIS時系統(tǒng)自動建立的一個內置賬號。IWAM賬號建立后被Active Directory、IIS metabase數(shù)據(jù)庫和COM+應用程序三方共同使用，賬號密碼被三方分別保存，并由操作系統(tǒng)負責這三方保存的IWAM密碼的同步工作。系統(tǒng)對IWAM賬號的密碼同步工作有時會失效，導致IWAM賬號所用密碼不統(tǒng)一。

       解決辦法：

       如果存在AD，選擇開始->程序->管理工具->Active Directory用戶和計算機。為IWAM賬號設置密碼。運行c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass +密碼同步IIS metabase數(shù)據(jù)庫密碼運行cscript c:\inetpub\adminscripts\synciwam.vbs -v 同步IWAM賬號在COM+應用程序中的密碼

       問題8：MIME設置問題導致某些類型文件無法下載（以ISO為例）

       癥狀舉例：

       HTTP 錯誤 404 - 文件或目錄未找到。

       原因分析：

       IIS6.0取消了對某些MIME類型的支持，例如ISO，致使客戶端下載出錯。

       解決方法：

       在IIS中屬性->HTTP頭->MIME類型->新建。在隨后的對話框中，擴展名填入.ISO，MIME類型是application。

       另外，防火墻阻止，ODBC配置錯誤，Web服務器性能限制，線程限制等因素也是造成IIS服務器無法訪問的可能原因，這里就不再一一饋述了。

IIS出現(xiàn)server application error,最終解決辦法2007年10月30日 星期二 20:38Server Application Error

The server has encountered an error while loading an application during the processing of your request. Please refer to the event log for more detail information. Please contact the server administrator for assistance.

訪問IIS客戶端出現(xiàn)如上錯信息提示,

解決辦法：
[1]：
檢查你的DTC服務（全名：Distributed Transaction Coordinator）是否可以正常啟動，

如果正常的話請你跳過此步驟；如果出錯，無法正常啟動，請在開始菜單的運行中 運行：msdtc -resetlog 以創(chuàng)建日志文件。重起機器，檢查IIS是否可以正常使用，若不行繼續(xù)。

[2]：
在CMD下執(zhí)行以下命令：
cd %windir%\system32\inetsrv

rundll32 wamreg.dll, CreateIISPackage

regsvr32 asptxn.dll

(到這里我就可以用了，不用重啟的)

OK,ASP頁面一切正常了!

服務器常見故障排除
1． ASP“請求的資源正在使用中”的解決辦法：
該問題一般與殺毒軟件有關，在服務器上安裝個人版殺毒軟件所致。出現(xiàn)這種錯誤可以通過卸載殺毒軟件解決，也可嘗試重新注冊vbscript.dll和jscript.dll來解決，在命令行下運行：regsvr32 vbscript.dll 和regsvr32 jscript.dll即可。
2．ASP500錯誤解決辦法：
首先確定該問題是否是單一站點存在還是所有站點存在，如果是單一站點存在該問題，則是網(wǎng)站程序的問題，可打開該站點的錯誤提示，把IE的“顯示友好HTTP錯誤”信息取消，查看具體錯誤信息，然后對應修改相關程序。如是所有站點存在該問題，并且html頁面沒有出現(xiàn)該問題，相關日志出現(xiàn)“服務器無法加載應用程序‘/LM/W3SVC/1/ROOT‘。錯誤是 ‘不支持此接口‘”。那十有八九是服務器系統(tǒng)中的ASP相關組件出現(xiàn)了問題，重新啟動IIS服務，嘗試是否可以解決該問題，無法解決重新啟動系統(tǒng)嘗試是否可解決該問題，如無法解決可重新修復一下ASP組件：
首先刪除com組件中的關于IIS的三個東西，需要先將屬性里的高級中“禁止刪除”的勾選取消。
命令行中，輸入“cd winnt\system32\inetsrv”字符串命令，單擊回車鍵后，再執(zhí)行“rundll32 wamreg.dll,CreateIISPackage”命令，接著再依次執(zhí)行“regsvr32 asptxn.dll”命令、“iisreset”命令，最后重新啟動一下計算機操作系統(tǒng)，這樣IIS服務器就能重新正確響應ASP腳本頁面了。
3. IIS出現(xiàn)105錯誤：
在系統(tǒng)日志中“服務器無法注冊管理工具發(fā)現(xiàn)信息。管理工具可能無法看到此服務器” 來源：w3svc ID：105解決辦法：
在網(wǎng)絡連接中重新安裝netbios協(xié)議即可，安裝完成之后取消掉勾選。
4．MySQL服務無法啟動【錯誤代碼1067】的解決方法
啟動MySQL服務時都會在中途報錯！內容為：在 本地計算機 無法啟動MySQL服務 錯誤1067：進程意外中止。
解決方法：查找Windows目錄下的my.ini文件，編輯內容（如果沒有該文件，則新建一個），至少包含

basedir，datadir這兩個基本的配置。
[mysqld]
# set basedir to installation path, e.g., c:/mysql
# 設置為MYSQL的安裝目錄
basedir=D:/www/WebServer/MySQL
# set datadir to location of data directory,
# e.g., c:/mysql/data or d:/mydata/data
# 設置為MYSQL的數(shù)據(jù)目錄
datadir=D:/www/WebServer/MySQL/data
注意，我在更改系統(tǒng)的temp目錄之后沒有對更改后的目錄給予system用戶的權限也出現(xiàn)過該問題。
5．DllHotst進程消耗cpu 100%的問題
服務器正常CPU消耗應該在75%以下，而且CPU消耗應該是上下起伏的，出現(xiàn)這種問題的服務器，CPU會突然一直處100%的水平，而且不會下降。
查看任務管理器，可以發(fā)現(xiàn)是DLLHOST.EXE消耗了所有的CPU空閑時間，管理員在這種情況下，只好重新啟動IIS服務，奇怪的是，重新啟動IIS服務后一切正常，但可能過了一段時間后，問題又再次出現(xiàn)了。
直接原因：
有一個或多個Access數(shù)據(jù)庫在多次讀寫過程中損壞， MDAC系統(tǒng)在寫入這個損壞的ACCESS文件時，ASP線程處于BLOCK狀態(tài)，結果其他線程只能等待，IIS被死鎖了，全部的CPU時間都消耗在DLLHOST中。
解決辦法：
把數(shù)據(jù)庫下載到本地，然后用ACCESS打開，進行修復操作。再上傳到網(wǎng)站。如果還不行，只有新建一個ACCESS數(shù)據(jù)庫，再從原來的數(shù)據(jù)庫中導入所有表和記錄。然后把新數(shù)據(jù)庫上傳到服務器上。
6．Windows installer出錯：
在安裝軟件的時候出現(xiàn)“不能訪問windows installer 服務�？赡苣阍诎踩�模式下運行 windows ，或者windows installer 沒有正確的安裝。請和你的支持人員聯(lián)系以獲得幫助” 如果試圖重新安裝InstMsiW.exe，提示：“指定的服務已存在”。
解決辦法：
關于installer的錯誤，可能還有其他錯誤提示，可嘗試以下解決辦法：
首先確認是否是權限方面的問題，提示信息會提供相關信息，如果是權限問題，給予winnt目錄everyone權限即可[安裝完把權限改回來即可]。
如果提示的是上述信息，可以嘗試以下解決方法：運行“msiexec /unregserver”卸載Windows Installer服務，如果無法卸載可使用SRVINSTW進行卸載，然后下載windows installer的安裝程序[地址：http://www.newhua.com/cfan/200410/instmsiw.exe，用WinRAR解壓該文件，在解壓縮出來的文件夾里面找到msi.inf文件，右鍵單擊選擇“安裝”，重新啟動系統(tǒng)后運行“msiexec /regserver”重新注冊Windows Installer服務。

道勤主機提供365天*24小時全年全天無休、實時在線、零等待的售后技術支持。竭力為您免費處理您在使用道勤主機過程中所遇到的一切問題! 如果您是道勤主機用戶，那么您可以通過QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費電話、后臺提交工單這些方式聯(lián)系道勤主機客服！ 如果您不是我們的客戶也沒問題，點擊頁面最右邊的企業(yè)QQ在線咨詢圖標聯(lián)系我們并購買后，我們?yōu)槟�免費進行無縫搬家服務，讓您享受網(wǎng)站零訪問延遲的遷移到道勤主機的服務！