iis配置错误

问题1    Q: IIS和framework安装先后顺序

       A:  1) 如果是先安装IIS，再安装.NET Framework，可以正常解析.aspx页面

2) 如果是先安装了.NET Framework，再安装IIS，则会由于相关的IIS组件没有得到.NET的更新，而导致无法正常解析.aspx页面

3) 正确的顺序应该是：先装IIS，后装.Net Framework

问题2    Q: 先安装.Net Framework，后安装IIS出现的问题

          A:  上述操作会出现如下错误

1) 无法显示aspx文件，显示无法显示网页

2) 访问 IIS 元数据库失败

   解决方案：重新注册一下iis有两种方法

1) 从 开始->程序->Microsoft Visual Studio 2010->Visual Studio Tools中打开Visual Studio 2010 Command Prompt，输入命令：aspnet_regiis –i,这样就重新注册.net，不到一分钟后完毕.

   2) 依次点击“开始”－“运行”，在“运行”栏内输入C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe -i，然后点“确定”按钮。

问题3    Q: IIS启动时提示”发生意外错误”

 A:  默认80端口被占用，更改80端口。打开IIS，选择默认网站，右健打开属性对话框选择属性，然后更改80端口即可。

如下图所示：

问题4    Q: 无法显示 xml 页

A:  在IIS默认网站节点中选择需要更改的虚拟目录，右健打开属性对话框，点击 ASP.NET属性页在“ASP.NET 版本”项选择相应的ASP.NET版本（2.0或者4.0）。如下图所示：

问题5    Q: iis  Server Application Error 错误

A: 解决方案：

a。右键我的电脑--管理--本地用户和组，给IUSR_机器名和IWAM_机器名两个用户设置密码，要一样。 

b。开始--运行--打cmd， 

然后cd D:InetpubAdminscripts（我的系统在D盘）， 

然后cscript.exe adsutil.vbs set w3svc/wamuserpass 你的密码， 

然后cscript.exe adsutil.vbs set w3svc/anonymoususerpass 你的密码 

看一下，行了没有？如果还不行，那么 

cscript.exe synciwam.vbs -v， 

然后iisreset。 

到这部分网上大部分都说可以了,但是我这里虽然没有8004e00f的错误提示了,

但是访问页面Server Application Error 错误依旧,最后终于找到了解决方法如下: 

解决办法： 

[1]： 

检查你的DTC服务（全名：Distributed Transaction Coordinator）是否可以正常启动，

如果正常的话请你跳过此步骤；如果出错，无法正常启动，请在开始菜单的运行中 运行：msdtc -resetlog 以创建日志文件。重起机器，检查IIS是否可以正常使用，若不行继续。 

[2]： 

在CMD下执行以下命令： 

cd %windir%\system32\inetsrv 

rundll32 wamreg.dll, CreateIISPackage 

regsvr32 asptxn.dll 

(到这里我就可以用了，不用重启的) 

OK,ASP页面一切正常了

问题6    Q: 无权查看网页 HTTP 错误 401.2 - 未授权：服务器配置导致登录失败

               A: 打开IIS站点属性->目录安全性->身份验证和访问控制->选中“匿名访问”,如下图所示：

           

问题7    Q: 未启用父路径 Server.MapPath() 错误 \'ASP 0175 : 80004005\'

          R：许多Web页面要用到诸如../格式的语句(即回到上一层的页面，也就是父路径)，而IIS6.0处于安全考虑，这一选项默认是关闭的。

               A: 在IIS中属性--》主目录---》配置--》选项中，把“启用父路径”前面打上勾，确认刷新。

问题8    Q: ASP的Web扩展配置不当（同样适用于ASP.NET、CGI）HTTP  错误 404 - 文件或目录未找到。

          R：在IIS6.0中新增了web程序扩展这一选项，你可以在其中对ASP、ASP.NET、CGI、IDC      等程序进行允许或禁止，默认情况下ASP等程序是禁止的。 

               A: 在IIS中的Web服务扩展中选中Active Server Pages，点击“允许”。

问题9    Q: 身份认证配置不当 HTTP 错误 401.2 - 未经授权：访问由于服务器配置被拒绝

          R：IIS 支持以下几种 Web 身份验证方法：

             （1）匿名身份验证 

       IIS 创建 IUSR_计算机名称帐户（其中计算机名称是正在运行 IIS 的服务器的名称），用来在匿名用户请求 Web 内容时对他们进行身份验证。此帐户授予用户本地登录权限。你可以将匿名用户访问重置为使用任何有效的 Windows 帐户。 

       （2）基本身份验证 

       使用基本身份验证可限制对 NTFS 格式 Web 服务器上的文件的访问。使用基本身份验证，用户必须输入凭据，而且访问是基于用户 ID 的。用户 ID 和密码都以明文形式在网络间进行发送。 

       （3）Windows 集成身份验证 

       Windows集成身份验证比基本身份验证安全，而且在用户具有Windows域帐户的内部网环境中能很好地发挥作用。在集成的Windows 身份验证中，浏览器尝试使用当前用户在域登录过程中使用的凭据，如果尝试失败，就会提示该用户输入用户名和密码。如果你使用集成的Windows身份验证，则用户的密码将不传送到服务器。如果该用户作为域用户登录到本地计算机，则他在访问此域中的网络计算机时不必再次进行身份验证。 

       （4）摘要身份验证 

       摘要身份验证克服了基本身份验证的许多缺点。在使用摘要身份验证时，密码不是以明文形式发送的。另外，你可以通过代理服务器使用摘要身份验证。摘要身份验证使用一种挑战/响应机制（集成 Windows 身份验证使用的机制），其中的密码是以加密形式发送的。 

.NET Passport 身份验证 

       Microsoft .NET Passport 是一项用户身份验证服务，它允许单一签入安全性，可使用户在访问启用了 .NET Passport 的 Web 站点和服务时更加安全。启用了 .NET Passport 的站点会依靠 .NET Passport 中央服务器来对用户进行身份验证。但是，该中心服务器不会授权或拒绝特定用户访问各个启用了 .NET Passport 的站点。  

               A:  根据需要配置不同的身份认证（一般为匿名身份认证，这是大多数站点使用的认证方法）。认证选项在IIS的属性->安全性->身份验证和访问控制下配置。

问题10    Q: IP限制配置不当 HTTP 错误 403.6 - 禁止访问：客户端的 IP 地址被拒绝。

          R：IIS提供了IP限制的机制，你可以通过配置来限制某些IP不能访问站点，或者限制仅仅只有某些IP可以访问站点，而如果客户端在被你阻止的IP范围内，或者不在你允许的范围内，则会出现错误提示。 

               A: 进入IIS的属性->安全性->IP地址和域名限制。如果要限制某些IP地址的访问，需要选择授权访问，点添加选择不允许的IP地址。反之则可以只允许某些IP地址的访问。

问题11    Q: IUSR账号被禁用 HTTP 错误 401.1 - 未经授权：访问由于凭据无效被拒绝

          R：由于用户匿名访问使用的账号是IUSR_机器名，因此如果此账号被禁用，将造成用户无法访问。 

               A: 控制面板->管理工具->计算机管理->本地用户和组，将IUSR_机器名账号启用。

问题12    Q: MIME设置问题导致某些类型文件无法下载（以ISO为例） HTTP 错误 404 - 文件或目录未找到

          R：IIS6.0取消了对某些MIME类型的支持，例如ISO，致使客户端下载出错。 

               A:   在IIS中属性->HTTP头->MIME类型->新建。在随后的对话框中，扩展名填入.ISO，MIME类型是application。 

 另外，防火墙阻止，ODBC配置错误，Web服务器性能限制，线程限制等因素也是造成IIS服务器无法访问的可能原因，这里就不再一一馈述了。

问题13：卸载后重新装IIS

         Server2003卸载IIS后重新装在安装过程提示无法复制文件，据说是Windows2003打了SP2之后数据库受损，

恢复数据库后就行了： 开始->运行cmd进入命令行模式，然后输入 esentutl /p %windir%/security/database/secedit.sdb 回车运行，然后会有一个警告框，确定就可以了。

问题14：安装好 软件以后，在IIS中点击Web服务扩展，将Active Server Pages设置为允许。

问题15：

Q: 编译错误 

说明: 在编译向该请求提供服务所需资源的过程中出现错误。请检查下列特定错误详细信息并适当地修改源代码。 

编译器错误消息: CS0016: 未能写入输出文件“c:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files\ledboard\b24904e1\49b99df0\App_Web_default.aspx.cdcab7d2.bzl2qad9.dll”--“拒绝访问。 ”

源错误:

[没有相关的源行]

R：设置c:\windows\temp目录权限

说明:

1 对该目录的权限是ASP.net生成编译运行的临时文件需要, 不是Discuz!NT需要. ASP不需要这个目录是因为ASP的脚本代码是解释执行.
2 Win2003默认的设置是可以正常运行ASP.net的, 造成问题是因为一些主机商删除了默认的权限设置造成的, 网上很多所谓的Windows服务器安全设置文章都比较陈旧, 并没有考虑ASP.net的环境.

A:  目录的用户权限设置:

假设win2003系统安装到了c:\windows, 以下为系统默认的对C:\windows\temp目录的权限设置, 有两个用户的权限设置需要特别注意:

1.gif(35.45 K)

2007/4/26 0:35:54

2.gif(36.29 K)

2007/4/26 0:35:54

如果目录权限不对, 请看上面两个截图, 一目了然.


补充:

如果设置了还没有用, 那也许是曾经修改过系统的环境变量设置, 系统的默认临时目录是设置为c:\windows\temp目录, 但如果修改到了别的路径或者删除了, 那就会变成别的路径. 下图是系统默认的设置:

3.gif(22.29 K)

2007/4/26 0:35:54

如果你是虚拟主机用户, 安装Discuz!NT时检测目录权限又提示了c:\windows\temp目录权限错误, 那也可以把以上内容给主机商看一下. 这个问题大的正规主机商一般不会存在. 

问题15：.net安装失败

         安装公司软件时，在安装.net4.0处失败，提示.net4.0安装未完成。手动安装.net4.0时提示产生阻滞问题:运行安装程序前，必须安装 32 位 Windows 映像处理组件WIC。

R：wic未安装。

A：下载32位WIC并安装。

问题16：iis 无法安装提示错误，无法复制一个或多个文件，错误码0x4b8

A:  开始 --> 运行 --> 输入 CMD -->再输入以下命令： 
esentutl /p %windir%/security/database/secedit.sdb，然后再安装一次IIS，就OK了

如果在这个过程中，出现了“esentutl不是内部命令,也不是可运行的程序”

解决方法：将C:\WINDOWS\system32\esentutl.exe

C:\WINDOWS\system32\dllcache\esentutl.exe

这两个文件copy过去

原因：GHOST很多都是精简系统，很多系统组件被精简掉了，因此对一些系统组件是无法被安装的或不能正常使用，建议你换成完整安装版的XP系统

问题17：iis 无法安装提示错误，无法复制一个或多个文件，错误码0x4b8

A:  开始 --> 运行 --> 输入 CMD -->再输入以下命令： 
esentutl /p %windir%/security/database/secedit.sdb，然后再安装一次IIS，就OK了

如果在这个过程中，出现了“esentutl不是内部命令,也不是可运行的程序”

解决方法：将C:\WINDOWS\system32\esentutl.exe

C:\WINDOWS\system32\dllcache\esentutl.exe

这两个文件copy过去

原因：GHOST很多都是精简系统，很多系统组件被精简掉了，因此对一些系统组件是无法被安装的或不能正常使用，建议你换成完整安装版的XP系统

问题18：若要使他人能够在远程计算机上查看此特定错误信息的详细信息，请在位于当前 Web 应用程序根目录下的“web.config”配置文件中创建一个 <customErrors> 标记。然后应将此 <customErrors> 标记的“mode”属性设置为“Off”。

A:   检查数据库连接，数据库服务器不要用localhost，用服务器ip。