iis如何配置

❶ IIS架设网站如何设置 (详细)

一、服务器一般采用IIS或者Apache等，在Windows服务器我们一般采用IIS，通过控制面板来安装。具体做法为：

1. 进入“控制面板”。

2. 双击“添加或删除程序”。

3. 单击“添加/删除 Windows 组件”。

4. 在“组件”列表框中，双击“应用程序服务器”。

5. 双击“Internet 信息服务(IIS)”。

6. 从中选择“万维网服务”及“文件传输协议(ftp)服务”。

7. 双击“万维网服务”，从中选择“Active Server Pages” 及“万维网服务”等。

二、搭建好IIS后，接着设置Web服务器，具体做法为：

1. 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。

2. 在“Internet 信息服务(IIS)管理器”中双击“本地计算机”。

3. 右击“网站”，在弹出菜单中选择“新建→网站”，打开“网站创建向导”。

4. 依次填写“网站描述”、“IP 地址”、“端口号”、“路径”和“网站访问权限”等。最后，为了便于访问还应设置默认文档(Index.asp、Index.html).

上述设置和Windows 2000 Server网站设置基本相同，但此时Web服务还仅适用于静态内容，即静态页面能正常浏览，常用Active Server Pages(ASP)功能没有被启用。所以还应在“Internet 信息服务(IIS)管理器”的“ Web 服务扩展”中选择允许“Active Server Pages”。

三、安装IIS

1、如系统中还未安装IIS服务器，可打开“控制面板”，然后单击启动 “添加/删除程序”， 在弹出的对话框中选择 “添加/删除Windows组件”，在Windows组件向导对话框中选中“Internet信息服务(IIS)”，然后单击“下一步”，按向导指示，完成对IIS的安装。

四、配置网站

1、打开IIS管理器，“网站”右键，新建-> 网站

2、打开创建向导，继续“下一步”

3、网站描述，一般我们写网站域名，它是网站在IIS里面的标示(名称)

4、这里是比较关键的一步，IP地址一般设置“全部未分配”，这样有个好处:万一主机变动了IP，你不需要去IIS里面设置，只需要修改下域名解析就可以了。当然，如果你有多个IP，也可以为不同的网站指定不同的IP。端口一般为80，Web服务标准端口。主机头那里写你网站的域名，继续，下一步

5、设置网站文件的路径，建议将资料放在E盘，为“E:\wwwroot” 通过“浏览”选择，也可以直接输入。

6、设置，不同类型的网站设置不同的权限。静态页面只需要读取就可以了。

7、添加完成后，我们在E:\wwwroot 创建一个文件index.htm 用记事本打开，写入测试文字。

8、添加完成后，可以看到“test” 的网站。右键“属性”可以绑定域名，设置默认文档，404错误页等

9、几个常见的设置选项。

10、完成后在浏览器输入您的域名

❷ IIS服务的配置应该怎么做

• IN7系统默认是没有安装IIS管理工具的，那么我先来安装IIS吧。

  首先，点击：开始-控制面板。

  

❸ 如何正确配置IIS环境

打开IIS（Win2k中为：开始－程序－管理工具－Internet服务管理器），在“默认Web站点”上右键打开属性，在主目录里做如下图中的设置，注意步骤： 1、鼠标右键点击桌面上我的电脑图标，弹出如图1窗口，选择“默认web站点”，右键点击之，并弹出如图2窗口。
（图1）（图2）

2、选择web站点主目录，默认为c:\inetpub\wwwroot，接着点击“配置”按钮，弹出如图3窗口。

（图3）

3、点击“添加”按钮，弹出如图4窗口。（图4）

4、点击“浏览”按钮，选中php4isapi.dll即可。位于C:\PHP\SAPI\目录下。
（图5）

5、至此，IIS配置基本完成。

❹ iis的配置

方法/步骤
打开系统控制面板，找到程序与功能，然后打开程序和功能的页面。点击左边的启用或关闭windows功能。
在windows功能里面我们能够看到.net framework和Internet Information Services等节点信息。如图选择需要安装的节点。点击确定。稍等即可完成安装。
等待安装完成后，打开看IIS控制台。展开左边的站点树，右击，在属性里面点击新建网站。输入网站名称，和浏览器的端口号，默认端口是80端口，IIS默认端口就是80。不是80端口访问IP时就要带端口号。把网站的物理路径指定到您的网站本地路径。点击保存即可建立您的第一个网站了。
打开浏览器，在浏览器地址栏输入http://localhost:8082，即可浏览您的网站。
更改网站地址，及设置程序池。

❺ 如何配置iis

如何在 IIS 中创建和配置虚拟目录？
首先需要启动 IIS 管理器。
要点
若要执行下面一个或多个过程，您必须以本地计算机上的 Administrators 组成员的身份登录，或者必须已经被委派了适当的权限。

从“运行”对话框中启动 IIS 管理器

1.在“开始”菜单上单击“运行”。
2.在“打开”框中，键入 inetmgr，然后单击“确定”。

从管理服务控制台启动 IIS 管理器

1.在“开始”菜单上单击“运行”。在“运行”文本框中键入 control panel，然后单击“确定”。
2.在“控制面板”窗口中单击“管理工具”。
3.在“管理工具”窗口中单击“Internet 信息服务”。

创建虚拟目录
现在，IIS 管理器已经启动，您可以创建虚拟目录了。

·使用 IIS 管理器创建虚拟目录

1.在 IIS 管理器中，展开要添加虚拟目录的本地计算机和网站。右击要创建虚拟目录的站点或文件夹，指向“新建”，然后单击“虚拟目录”。
2.在虚拟目录创建向导中，单击“下一步”。
3.在“别名”框中，键入虚拟目录的名称，然后单击“下一步”。选择一个易于键入的简称，因为用户必须键入此名称才能访问网站。
4.在“路径”框中，键入或浏览至包含虚拟目录的物理目录，然后单击“下一步”。请注意，您可以选择现有的文件夹或者创建一个新文件夹来包含虚拟目录的内容。
5.选中与要分配给用户的访问权限对应的复选框。默认情况下，“读取”和“运行脚本”复选框处于选中状态；使用这些权限，您可以在许多常见情况下运行 ASP.NET 页。
6.单击“下一步”，然后单击“完成”。

配置虚拟目录

在创建新的虚拟目录后，可以将它配置为运行 ASP.NET 页并配置安全性。
为访问 ASP.NET 当前用户上下文的系统资源而配置的帐户

在完成对虚拟目录的配置后，可以向与虚拟目录关联的物理目录添加 ASP.NET 网页。
为虚拟目录配置安全性和身份验证

1.在 IIS 管理器中，右击要配置的虚拟目录的节点，然后单击“属性”。
2.单击“目录安全性”选项卡，然后在“身份验证和访问控制”部分单击“编辑”。
3.选中与要用于虚拟目录的身份验证方法对应的复选框，然后单击“确定”。默认情况下，“启用匿名访问”和“Windows 集成身份验证”复选框已经处于选中状态。
注意
两个最常见的身份验证方案是对本地 Intranet 站点使用 Windows 集成身份验证，对用户通过防火墙访问的 Internet 或 Extranet 站点使用 Forms 身份验证。若要为 Intranet 或本地开发方案配置身份验证，请清除“启用匿名访问”复选框，并确保“集成 Windows 身份验证”复选框处于选中状态。若要为 Internet 站点配置身份验证，需要设置 Forms 身份验证。
4.在 Windows 资源管理器中，定位到将包含站点各页的文件夹。右击该文件夹，然后单击快捷菜单上的“共享和安全”。
5.在“安全”选项卡上，配置所需的其他任何帐户和权限，然后单击“确定”。
注意
若要更改现有帐户的权限，请在“组或用户名”列表中选择该帐户，然后选中相应的权限复选框。若要添加新帐户，请单击“添加”，然后单击“位置”按钮。从列表 中选择本地计算机名，再单击“确定”。然后在文本框中键入要添加的特定帐户名。键入帐户名之后，单击“检查名称”对帐户名进行验证，最后单击“确定”添加 该帐户。

❻ 如何配置使用电脑IIS

windows7的自带IIS

• 安装IIS
  控制面板->程序->程序和功能， 点击左侧的“打开或关闭Windows功能”
  

• 添加默认主页。比如我添加的是home.aspx

• 编辑应用池。默认地IIS为我们的网站“2012”创建了一个应用程序池也叫2012，当然你也可以把网站2012绑定到其他已存在的应用程序池。
  点击左侧栏的“应用程序池”，选中与我们的网站对应的应用程序池，点击右侧栏的“高级设置”。有3个地方需要改：

具体参考网页链接

❼ win7开启iis后如何配置

配置IIS7.5的站点：
选择DefaultWebSite（默认网站），并双击ASP的选项；IIS7.5中ASP“父路径”是没有启用的，要开启用父路径，选择True，搞定父路径选项。
单击右边的“高级设置”选项(或右击站点选管理网站再选高级设置)，可以设置网站的目录（物理路径）。
“IP地址”就用默认的“全部未分配”。
点击右侧的“绑定...”，设置网站的“端口”(一般为80)。
双击“默认文档”，设置网站的默认文档，例:index.asp等。
phpstudy和PHPnow和AppServ和APMServ和wampserver和XAMPP等等软件都可快速搭建完整的php+MySQL架站底层环境（本地运行服务器环境）。
然后再按照上面那些建站系统的说明文件进行安装和管理即可。

❽ iis如何配置

IIS服务器组建一览
IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。本文将向你讲述Windows 2000高级服务器版中自带的IIS 5.0的配置和管理方法。

准备篇 IIS的添加和运行

一、IIS的添加

请进入“控制面板”，依次选“添加/删除程序→添加/删除Windows组件”，将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。

二、IIS的运行

当IIS添加成功之后，再进入“开始→程序→管理工具→Internet服务管理器”以打开IIS管理器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。

第一篇 IIS之Web服务器

一、建立第一个Web站点

比如本机的IP地址为192.168.0.1，自己的网页放在D:\Wy目录下，网页的首页文件名为Index.htm，现在想根据这些建立好自己的Web服务器。

对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。

1．修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。
2．修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。
3．添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。
4．添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“192.168.0.1/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。请在“默认Web站点”上单击右键，选“新建→虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。
5．效果的测试：打开IE浏览器，在地址栏输入“192.168.0.1”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！

二、添加更多的Web站点

1．多个IP对应多个Web站点如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建→站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可；当建立好此Web站点之后，再按上步的方法进行相应设置。

2．一个IP地址对应多个Web站点当按上步的方法建立好所有的Web站点后，对于做虚拟主机，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82……，则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如“http://192.168.0.1:81”的格式。

很显然，改了端口号之后使用起来就麻烦些。如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。
比如你本机只有一个IP地址为192.168.0.1，你已经建立（或设置）好了两个Web站点，一个是“默认Web站点”，一个是“我的第二个Web站点”，现在你想输入“www.enanshan.com”可直接访问前者，输入“www.popunet.com”可直接访问后者。其操作步骤如下：

请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上；并确保所有的Web站点的端口号均保持为80这个默认值。

再依次选“默认Web站点→右键→属性→Web站点”，单击“IP地址”右侧的“高级”按钮，在“此站点有多个标识下”双击已有的那个IP地址（或单击选中它后再按“编辑”按钮），然后在“主机头名”下输入“www.enanshan.com”再按“确定”按钮保存退出。

接着按上步同样的方法为“我的第二个Web站点”设好新的主机头名为“www.popunet.com”即可。

最后，打开你的IE浏览器，在地址栏输入不同的网址，就可以调出不同Web站点的内容了。

3．多个域名对应同个Web站点

你只需先将某个IP地址绑定到Web站点上，再在DNS服务器中，将所需域名全部映射向你的这个IP地址上，则你在浏览器中输入任何一个域名，都会直接得到所设置好的那个网站的内容。

三、对IIS服务的远程管理

1．在“管理Web站点”上单击右键，选“属性”，再进入“Web站点”窗口，选择好“IP地址”。

2．转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”按钮。

3．则在任意计算机的浏览器中输入如“http://192.168.0.1:3598”（3598为其端口号）的格式后，将会出现一个密码询问窗口，输入管理员帐号名（Administrator）和相应密码之后就可登录成功，现在就可以在浏览器中对IIS进行远程管理了！在这里可以管理的范围主要包括对Web站点和FTP站点进行的新建、修改、启动、停止和删除等操作。

四、本部分常见问题解答

Q：在上文中所涉及到的网址中，有的加了“http://”，有的没加，这意味着什么呢？
A：没有加“http://”部分的网址，说明其可加可不加；而加了“http://”部分的，则说明它必不可少，对于带端口号的网址则必须加；否则可省略。

Q：对于上文中涉及到IP地址的网址，可否用比较“友好”的名称来代替呢？
A：可以！它除了能够用IIS服务器所在的计算机名来代替之外，还可在DNS服务器中新建域名和相应IP地址的映射表，就也可以用域名来进行访问了

Q：我设置好了一个Web服务器，但是当我访问网页时，却出现密码提示窗口。这是为什么？
A：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：

1．所访问的网页文件本身加了密。比如“默认Web站点”原主目录“E:\Inetpub\wwwroot”下的首页文件“iisstart.asp”访问时就需要密码。

2．没有设置允许匿名访问或作了不应该的改动,首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。

3．你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回。

第二篇 IIS之FTP服务器

一、建立你的FTP站点

第一个FTP站点（即“默认FTP站点”）的设置方法和更多FTP站点的建立方法请参照前文Web服务器中相关操作执行。需要注意的是，如果你要用一个IP地址对应多个不同的FTP服务器，则只能用使用不同的端口号的方法来实现，而不支持“主机头名”的作法。

对于已建立好的FTP服务器，在浏览器中访问将使用如“ftp://192.168.0.1”或是“ftp://192.168.0.1:22的格式”；除了匿名访问用户（Anonymous）外，IIS中的FTP将使用Windows 2000自带的用户库（可在“开始→程序→管理工具→计算机管理”中找到“用户”一项来进行用户库的管理）。

二、本部分常见问题解答

Q：如何修改FTP服务器登录成功或退出时的系统提示信息？
A：在相应的FTP站点上单击右键，选“属性”，再转到“消息”窗口，在“欢迎”处输入登录成功之后的欢迎信息，在“退出”处输入用户退出时的欢送信息即可。

Q：为什么我的FTP服务器建立成功之后，除了管理员（Administrator）和匿名用户（Anonymous）之外，普通用户都不能在本机上登录；可在其他计算机上却能够正常使用。这是为什么？
A：因为默认的，普通用户不具有在本机登录的权限。如果要修改，请进入“开始→程序→管理工具→本地安全策略”中选择“左边框架→本地策略→用户权利指派”，再在右边框架中双击“在本地登录”项，然后将所需的普通用户添加到它的列表中去就行了。

第三篇 IIS之SMTP服务器

如果你嫌互联网上的那些免费邮件发送邮件的速度过慢的话，你或许可以考虑用IIS来建立一个本地的SMTP服务器。不管你是直接连入互联网还是通过局域网接入，不管你是有静态的IP地址还是用动态的IP地址，都可以很轻松地建立成功

建立IIS下的SMTP服务器的方法非常简单，只需在IIS管理器中让“默认SMTP虚拟服务器”处于已启动状态就行了；此外一般不用再做其他任何设置。

如果你想要用自己的SMTP服务器发信，只需将你E-mail客户端软件设置中“发送邮件服务器（SMTP）”项中填入“localhost”，则不管你的IP地址如何变化，它都能正常工作 。

当你使用自己的这个SMTP服务器发送E-mail时，不仅有不受制于人的自由感，更有闪电般的发信速度，是个人SMTP服务器的最佳选择。

❾ iis怎么配置网站

利用Windows XP的组件就可以满足建站的要求，而且安全性能不错。
安装IIS
在Windows XP 专业版中，IIS并不是默认安装的，而是作为可选的组件，现在我们要建立一个站点，就可以选择安装它，方法很简单，放入XP光盘，然后运行光盘，在运行界 面中选择添加组件，或者打开控制面板然后打开添加或者删除文件，选择添加Windows组件。在弹出对话框中选择internet 信息服务（IIS）。然后点击确定安装就可以了。或者您在“控制面板中选择”“添加或删除程序”然后在弹出的窗口中选择“添加或删除Windows组件” 选择“Internet 信息服务(IIS)”。完成安装过程，非常简单。
架设Web网站
在控制面板中打开“管理工具”-->“internet 信息服务”

大家可能都看到了上图有个“默认网站”选项，你既可以修改默认的Web站点为你的新站点，也可以重新命名一个新的Web站点，方法是在“默认网站”上点击鼠标右键选择重命名然后输入你想要的名字，大家可以自己随意修改。比如可以将其其修改为“网页教学网”。
在IIS中配置有关Web服务器
要想网站顺利运行还得配置IIS,在命名后的站点上右击鼠标键选择属性

在上图的主目录中定义网页内容的来源，图中设置为e:/mysite，本地路径可以根据你的需要设置，一般从安全性角度上考虑不要设置在系统分区，可以在另外的分区重新建立一个路径。

上图在网站选项框中可以设置网站的描述，指定IP地址，连接超时的时间限制，这些都可以根据实际需要来随意设置，但是为了保证计算机网络的安全性，我们最好设置一下日志记录，以便于我们能很好的观察，这也是一个好的网管应该具备的素质啊！点击属性按钮

更正：日志文件目录：E:mysite
设置日志属性，一般新建日志时间设置为每小时，下面可以设置日志文件目录，自己设置一个日志存放的目录，不建议使用默认路径。
设置“文档”选项卡：确保“启用默认文档”一项已选中，再增加需要的默认文档名并相应调整搜索顺序即可。此项作用是，当在浏览器中只输入域名 （或IP地址）后，系统会自动在“主目录”中按“次序”（由上到下）寻找列表中指定的文件名，如能找到第一个则调用第一个；否则再寻找并调用第二个、第三 个……如果“主目录”中没有此列表中的任何一个文件名存在，则显示找不到文件的出错信息。

启动
Web站点
上述设置好了之后可以去启动IE了，然后在IE地址栏内输入：http://11.11.11.188回车大家观察一下，是不是IE中显示出了 你的网站啊！呵呵（当然你的程序要是没问题的话就可以正确显示了，如果有错误你还要去修改啊！） 备注：这样设置后在你所在的局域网里的其他计算机也是可以直接在地址栏里输入网址访问你的网页的。
当然这些都是最基本的设置，你还可以配置一些关于性能和安全的设置，例如限制带宽和哪些用户可以访问此Web页等，其实要想建立一个相对安全的网站这些还远远不够，限于篇幅及本文的主题限制在此不再讲述了，有兴趣与此的朋友可以参阅相关资料。
建立ftp服务器
FTP是File Transport Protocol的简称，其作用是使连接到服务器上的客户可以在服务器和客户机间传输文件。除WWW服务外，FTP也算是使用最广泛的一种服务了。在此介绍一下利用IIS建立FTP服务器的方法。
在WWW服务里已经介绍过了，同WWW服务一样，IIS默认有一个默认的FTP站，因此你可以通过修改默认FTP站点来满足你的需要。
在默认FTP站点上点右键

输入描述：梦幻末世纪，设置IP地址：192.168.1.12，端口默认为21，一般不需要更改。
设置连接，同Web服务器一样注意启用日志纪录。
然后选中主目录对话框

基本上按照上图的设置就可以了，指定目录的访问权限。一般选择读取，你也可以以后再指定访问权限，让管理员具体写入的权限，让一般文章者具有读取的权限。
在安全账户中修改账户信息，根据自己的需要修改，如下图:

允许匿名连接选项一定要填上。否则用户访问此站点时需要用户名和密码。默认状态下是可以允许匿名访问的。用户名为anonymous，密码为空。
定义用户访问FTP站点和退出站点时的信息以及最大连接数

当然大家也可以根据自己的需要和爱好来设置。
最后测试：
在运行中，打开cmd，然后输入 ftp 192.168.1.12（刚才设置的IP地址）回车，输入用户名anonymous.
然后回车，要求输入密码，因为密码为空，按回车即可！（日后为了网站的安全，可以设置禁止匿名访问，并加强密码，这里为了测试方便所以设置匿名用户）如果和下图一样那么祝贺你，ftp网站配置成功，剩下的就是你丰富自己的站点内容了。

当然基于XP还有很多别的服务器可以架设，但个人网站一般最经常使用的就是这两种服务器，所以其它的就不再多说了，最后提醒一下，建立自己的服务器，必须提高自己的网络安全意识，否则损失不小。

❿ IIS怎么设置

iis的http 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现就是asp程序不能浏览但htm静态网页不受影响。另外当错误发生时，系统事件日志和安全事件日志都会有相应的记录。

具体如下：

(一)ie中的表现

当浏览以前能够正常运行的asp页面时会出现如下的错误:

网页无法显示

您要访问的网页存在问题，因此无法显示。

请尝试下列操作：

打开 http://127.0.0.1 主页，寻找指向所需信息的链接。

单击刷新按钮，或者以后重试。

http 500 - 内部服务器错误

internet 信息服务

技术信息（支持个人）

详细信息：

microsoft 支持

或者是:

server application error

the server has encountered an error while loading an application ring the processing of your request. please refer to the event log for more detail information. please contact the server administrator for assistance.

(二)安全日志记录(2条)

事件类型: 失败审核

事件来源: security

事件种类: 登录/注销

事件 id: 529

日期: 2001-9-9

事件: 11:17:07

用户: nt authority\system

计算机: myserver

描述:

登录失败:

原因: 用户名未知或密码错误

用户名: iwam_myserver

域: mydom

登录类型: 4

登录过程: advapi

身份验证程序包: microsoft_authentication_package_v1_0

工作站名: myserver

事件类型: 失败审核

事件来源: security

事件种类: 帐户登录

事件 id: 681

日期: 2001-9-9

事件: 11:17:07

用户: nt authority\system

计算机: myserver

描述:

登录到帐户: iwam_myserver

登录的用户: microsoft_authentication_package_v1_0

从工作站: myserver

未成功。错误代码是: 3221225578

(三)系统日志中的记录(2条)

事件类型: 错误

事件来源: dcom

事件种类: 无

事件 id: 10004

日期: 2001-9-9

事件: 11:20:26

用户: n/a

计算机: myserver

描述:

dcom 遇到错误“无法更新密码。提供给新密码的值包含密码中不允许的值。 ”并且无法登录到 .\iwam_myserver 上以运行服务器:

3d14228d-fbe1-11d0-995d-00c04fd919c1}

事件类型: 警告

事件来源: w3svc

事件种类: 无

事件 id: 36

日期: 2001-9-9

事件: 11:20:26

用户: n/a

计算机: myserver

描述:

服务器未能转入应用程序 ‘/lm/w3svc/4/root‘。错误是 ‘runas 的格式必须是<域名>\<用户名>或只是<用户名>‘。

若要获取关于此消息的更多的信息，请访问 microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp 。

二.原因分析

综合分析上面的错误表现我们可以看出，主要是由于iwam账号（在我的计算机即是iwam_myserver账号）的密码错误造成了http 500内部错误。

在详细分析http500内部错误产生的原因之前，先对iwam账号进行一下简要的介绍：iwam账号是安装iis5时系统自动建立的一个内置账号，主要用于启动进程之外的应用程序的internet信息服务。iwam账号的名字会根据每台计算机netbios名字的不同而有所不同，通用的格式是iwam_machine，即由“iwam”前缀、连接线“_”加上计算机的netbios名字组成。我的计算机的netbios名字是myserver，因此我的计算机上iwam账号的名字就是iwam_myserver，这一点与iis匿名账号isur_machine的命名方式非常相似。

iwam账号建立后被active directory、iis metabase数据库和com+应用程序三方共同使用，账号密码被三方分别保存，并由操作系统负责这三方保存的iwam密码的同步工作。按常理说，由操作系统负责的工作我们大可放心，不必担心出错，但不知是bug还是其它什么原因，系统的对iwam账号的密码同步工作有时会失败，使三方iwam账号所用密码不统一。当iis或com+应用程序使用错误iwam的密码登录系统，启动iis out-of-process pooled applications时，系统会因密码错误而拒绝这一请求，导致iis out-of-process pooled applications启动失败，也就是我们在id10004错误事件中看到的“不能运行服务器 3d14228d-fbe1-11d0-995d-00c04fd919c1} ”（这里 3d14228d-fbe1-11d0-995d-00c04fd919c1} 是iis out-of-process pooled applications的key），不能转入iis5应用程序，http 500内部错误就这样产生了。

三.解决办法

知道了导致http 500内部错误的原因，解决起来就比较简单了，那就是人工同步iwam账号在active directory、iis metabase数据库和com+应用程序中的密码。

具体操作分三步,均需要以管理员身份登录计算机以提供足够的操作权限（iwam账号以iwam_myserver为例）。

（一）更改active directory中iwam_myserver账号的密码

因iwam账号的密码由系统控制，随机产生，我们并不知道是什么，为完成下面两步的密码同步工作，我们必须将iwam账号的密码设置为一个我们知道的值。

1、选择“开始”->“程序”->“管理工具”->"active directory用户和计算机"，启动“active directory用户和计算机”管理单元。

2、单击“user”，选中右面的“iwam_myserver”，右击选择“重设密码(t)...”，在跳出的重设密码对方框中给iwam_myserver设置新的密码，这儿我们设置成“aboutnt2001”（没有引号的），确定，等待密码修改成功。

（二）同步iis metabase中iwam_myserver账号的密码

可能因为这项改动太敏感和重要，微软并没有为我们修改iis metabase中iwam_myserver账号密码提供一个显式的用户接口，只随iis5提供了一个管理脚本adsutil.vbs，这个脚本位于c:\inetpub\adminscripts子目录下（位置可能会因你安装iis5时设置的不同而有所变动）。

adsutil.vbs脚本功能强大，参数非常多且用法复杂，这里只提供使用这个脚本修改iwam_myserver账号密码的方法:

adsutil set w3svc/wamuserpass password

"password"参数就是要设置的iwam账号的新的密码。因此我们将iis metabase中iwam_myserver账号的密码修改为“aboutnt2001”的命令就是：

c:\inetpub\adminscripts>adsutil set w3svc/wamuserpass "aboutnt2001"

修改成功后，系统会有如下提示：

wamuserpass: (string) "aboutnt2001"

（三）同步com+应用程序所用的iwam_myserver的密码

同步com+应用程序所用的iwam_myserver的密码，我们有两种方式可以选择:一种是使用组件服务mmc管理单元，另一种是使用iwam账号同步脚本synciwam.vbs。

1、使用组件服务mmc管理单元

（1）启动组件服务管理单元：选择“开始”->“运行”->“mmc”，启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。

（2）找到“组件服务”->“计算机”->“我的电脑”->“com+应用程序”->“out-of-process pooled applications”，右击“out-of-process pooled applications”->“属性”。

（3）切换到“out-of-process pooled applications”属性对话框的“标志”选项卡。“此应用程序在下列账户下运行”选择中“此用户”会被选中，用户名是“iwam_myserver”。这些都是缺省的，不必改动。在下面的“密码”和“确认密码”文本框内输入正确的密码“aboutnt2001”，确定退出。

（4）系统如果提示“应用程序被一个以上的外部产品创建。你确定要被这些产品支持吗？”时确定即可。

（5）如果我们在iis中将其它一些web的“应用程序保护”设置为“高（独立的）”,那么这个web所使用的com+应用程序的iwam账号密码也需要同步。重复（1）-（4）步，同步其它相应out of process application的iwam账号密码。

2、使用iwam账号同步脚本synciwam.vbs

实际上微软已经发现iwam账号在密码同步方面存在问题，因此在iis5的管理脚本中单独为iwam账号密码同步编写了一个脚本synciwam.vbs，这个脚本位于c:\inetpub\adminscripts子目录下（位置可能会因你安装iis5时设置的不同而有所变动）。

synciwam.vbs脚本用法比较简单：

cscript synciwam.vbs [-v|-h]

“-v”参数表示详细显示脚本执行的整个过程(建议使用)，“-h”参数用于显示简单的帮助信息。

我们要同步iwam_myserver账号在com+应用程序中的密码，只需要执行“cscript synciwam.vbs -v”即可，如下：

cscript c:\inetpub\adminscripts\synciwam.vbs -v

microsoft (r) windows script host version 5.6

版权所有(c) microsoft corporation 1996-2000。保留所有权利。

wamusername:iwam_myserver

wamuserpass:aboutnt2001

iis applications defined:

name, appisolated, package id

w3svc, 0, 3d14228c-fbe1-11d0-995d-00c04fd919c1}

root, 2,

iishelp, 2,

iisadmin, 2,

iissamples, 2,

msadc, 2,

root, 2,

iisadmin, 2,

iishelp, 2,

root, 2,

root, 2,

out of process applications defined:

count: 1

3d14228d-fbe1-11d0-995d-00c04fd919c1}

updating applications:

name: iis out-of-process pooled applications key: 3d14228d-fbe1-11d0-995d-00c04fd919c1}

从上面脚本的执行情况可以看出，使用synciwam.vbs脚本要比使用组件服务的方法更全面和快捷。它首先从iis的metabase数据库找到iwam账号"iwam_myserver"并取出对应的密码“aboutnt2001”，然后查找所有已定义的iis applications和out of process applications，并逐一同步每一个out of process applications应用程序的iwam账号密码。

使用synciwam.vbs脚本时，要注意一个问题，那就是在你运行synciwam.vbs之前，必须保证iis metabase数据库与active directory中的iwam密码已经一致。因为synciwam.vbs脚本是从iis metabase数据库而不是从active directory取得iwam账号的密码，如果iis metabase中的密码不正确，那synciwam.vbs取得的密码也会不正确，同步操作执行到“updating applications”系统就会报80110414错误，即“找不到应用程序 3d14228d-fbe1-11d0-995d-00c04fd919c1}”。

好了，到现在为止，iwam账号在active directory、iis metabase数据库和com+应用程序三处的密码已经同步成功，你的asp程序又可以运行了！