PRB：为 IWAM 帐户配置的标识不正确

来源：互联网发布：交换机端口亮黄灯编辑：程序博客网时间：2024/05/16 05:56

本文的发布号曾为 CHS297989

本页

症状

当您浏览现有的 Active Server Pages (ASP) 页时，浏览器可能返回“HTTP 500 - Internal server error”或“Server Application Error”错误消息。出现错误消息之后，如果您查看服务器的系统事件日志，将在其中找到以下两项：

Source:W3SVC
Error:Configured identity is incorrect

- 和 -

Source:DCOM
Error:Unable to logon IWAM_ComputerName

如果您为应用程序只启用“基本身份验证”并将“应用程序保护”设置为“低”，则应用程序又可以开始重新正常运行。此外，如果在出现该错误之后创建了新的 ASP 应用程序，浏览这一新应用程序时不会发生任何错误。

原因

IUSR_计算机名和 IWAM_计算机名帐户的用户名和密码存储在三个位置：

•	Internet Information Server (IIS) 元数据库
•	域 (Windows NT) 或本地用户和组 (Windows 2000) 的用户管理器
•	Microsoft Transaction Server (Windows NT) 或组件服务 (Windows 2000)

如果这三个位置中的用户名和/或密码不同步，您就会收到上述错误消息。

回到顶端

解决方案

若要解决此问题，您必须确保上述三个位置的 IUSR 和 IWAM 帐户密码同步。同步方式有两种：您可以在用户管理器 (Windows NT) 或用户和组 (Windows 2000) 中设置 IWAM 和 IUSR 帐户的密码，并更改 IIS 元数据库中的密码以反映同一个密码，反之亦然。请使用以下方法之一来同步密码。

注意：有关如何使用管理脚本实用工具 (Adsutil.vbs) 和如何在 Microsoft Transaction Server (MTS) 或组件服务中更改密码的说明，请参见“更多信息”部分。

方法 1：在用户管理器或用户和组中更改密码，使其与 IIS 元数据库密码匹配

在“命令”窗口中，找到 Adsutil.vbs 文件所在的文件夹。使用 Adsutil.vbs 工具从 IIS 元数据库获得 IWAM 和 IUSR 帐户的密码。

若要在 Windows NT 中更改 IUSR 和/或 IWAM 密码，请按照下列步骤操作：

a.	在“开始”菜单上，指向“程序”，指向“管理工具”，然后单击“域用户管理器”。在“域用户管理器”中，可以更改所有 Windows NT 用户帐户和组的帐户信息。
b.	双击“IUSR_计算机名”和/或“IWAM_计算机名”用户，然后修改密码，使其反映您在步骤 1 中获得的 IIS 元数据库密码。

若要在 Windows 2000 中更改 IUSR 和/或 IWAM 密码，请按照下列步骤操作：

a.	在“开始”菜单上，指向“程序”，指向“管理工具”，然后单击“计算机管理”。
b.	在“系统工具”节点下，单击以展开“本地用户和组”和“用户”节点。在“用户”节点中，可以更改所有 Windows 2000 用户帐户和组的帐户信息。
c.	右键单击“IUSR_计算机名”和或“IWAM_计算机名”帐户，然后单击“设置密码”。
d.	修改密码，使其反映您在步骤 1 中获得的 IIS 元数据库密码。

浏览返回错误消息的 ASP 页，检查问题是否已解决。

方法 2：更改 IIS 元数据库，使其与 IUSR 和/或 IWAM 密码匹配

若要在 Windows NT 中更改 IUSR 和/或 IWAM 密码，请按照下列步骤操作：

a.	在“开始”菜单上，指向“程序”，指向“管理工具”，然后单击“域用户管理器”。在“域用户管理器”中，可以更改所有 Windows NT 用户帐户和组的帐户信息。
b.	双击“IUSR_计算机名”和/或“IWAM_计算机名”帐户，然后键入新密码。

若要在 Windows 2000 中更改 IUSR 和/或 IWAM 密码，请按照下列步骤操作：

a.	在“开始”菜单上，指向“程序”，指向“管理工具”，然后单击“计算机管理”。
b.	在“系统工具”节点下，单击以展开“本地用户和组”和“用户”节点。在“用户”节点中，可以更改所有 Windows 2000 用户帐户和组的帐户信息。
c.	右键单击“IUSR_计算机名”和/或“IWAM_计算机名”帐户，然后单击“设置密码”。键入新密码。

在“命令”窗口中，找到 Adsutil.vbs 文件所在的文件夹。使用 Adsutil.vbs 实用工具为 IIS 配置数据库中的 IWAM 和 IUSR 帐户设置密码。

浏览返回错误消息的 ASP 页，检查问题是否已解决。

注意：虽然 Microsoft Transaction Server (Windows NT) 和组件服务 (Windows 2000) 中的密码通常与 IIS 元数据库中的密码一致，但如果问题仍未解决，则请更新 Microsoft Transaction Server (MTS) 或组件服务中的 IWAM 密码。有关更多信息，请参见“更多信息”部分的“如何更改 MTS 或组件服务中的密码”部分。

回到顶端

状态

这种现象是设计使然。

回到顶端

更多信息

如何使用 Adsutil.vbs

IIS 提供了名为 Adsutil.vbs 的脚本文件，用于获取或设置 IIS 元数据库中的 IUSR 和 IWAM 帐户密码。在 Windows NT 4.0 中，Adsutil.vbs 通常位于 <驱动器>/WINNT/System32/Inetsrv/Adminsamples 文件夹中。在 Windows 2000 中，Adsutil.vbs 位于 <驱动器>/Inetpub/Adminscripts 文件夹中。

下表列出了 Adsutil.vbs 实用工具各种功能的语法：

功能	语法
获取 IUSR 帐户密码	cscript.exe adsutil.vbs get w3svc/anonymoususerpass
获取 IWAM 帐户密码	cscript.exe adsutil.vbs get w3svc/wamuserpass
设置 IUSR 帐户密码	cscript.exe adsutil.vbs set w3svc/anonymoususerpass "password"
更改 IUSR 帐户	cscript.exe adsutil.vbs set w3svc/anonymoususername "username"
设置 IWAM 帐户密码	cscript.exe adsutil.vbs set w3svc/wamuserpass "password"
更改 IWAM 帐户	cscript.exe adsutil.vbs set w3svc/WAMusername "username"

注意：在 Windows NT 4.0 中尝试获取密码时，密码显示为明文；但在 Windows 2000 中，密码显示为星号。若要在 Windows 2000 中也让密码显示为明文，必须修改 Adsutil.vbs，使它显示明码。为此，请按照下列步骤操作：

1.	在“记事本”中，打开 Adsutil.vbs。
2.	在“编辑”菜单上，单击“查找”，键入 IsSecureProperty = True，然后单击“查找下一个”。
3.	将“IsSecureProperty = True”更改为“IsSecureProperty = False”。
4.	保存对 Adsutil.vbs 所做的更改，然后关闭“记事本”。

回到顶端

如何更改 MTS 或组件服务中的密码

Windows 2000

IIS 5.0 提供了 Synciwam.vbs 文件，以便更新在进程外运行的所有 IIS COM+ 应用程序包的启动标识。Synciwam.vbs 脚本位于 <驱动器>/Inetpub/AdminScripts 文件夹中。您可以使用 CScript 或 WScript 运行 Synciwam.vbs。

若要使用 Synciwam.vbs，请在命令提示符处键入下面的命令：

cscript.exe synciwam.vbs -v

为使所有更改生效，您可能需要重新启动 IIS。若要重新启动 IIS，请在“开始”菜单上，单击“运行”，键入 iisreset，然后单击“确定”。

注意：使用 Synciwam.vbs 可以将所有进程外应用程序（“中”和“高”隔离）重置为 IWAM_计算机名。

Windows NT 4.0

IIS 4.0 没有提供任何如 Synciwam.vbs 脚本这样的工具。您必须使用 MTS Explorer 为单独的内存进程中运行的每个应用程序手动更改 IWAM 密码。为此，请按照下列步骤操作：

在 Windows 的“开始”菜单上，指向“程序”，指向“Windows NT Option Pack 4”，单击“Microsoft Transaction Server”，然后单击“Transaction Server Explorer”。

在 Transaction Server Explorer 中，单击以展开“Microsoft Transaction Server”、“计算机”、“我的电脑”和“安装的程序包”节点。

右键单击安装的程序包之一，然后单击“属性”。

在“标识”选项卡上，如果程序包在 IWAM_计算机名用户标识下运行，请键入密码以与 IIS 元数据库匹配，然后单击“确定”。

对安装的每个程序包重复执行步骤 3 和步骤 4。

重新启动 IIS，以使这些更改生效。为此，请按照下列步骤操作：

在 Windows 的“开始”菜单上，单击“运行”，键入 cmd，然后单击“确定”。

在命令提示符下，依次键入以下命令：

•	net stop iisadmin /y
•	net start w3svc
•	net start msftpsvc（如果运行 FTP 服务器，则使用此命令）
•	net start smtpsvc（如果运行 SMTP 服务器，则使用此命令）
•	net start cisvc（如果运行索引服务器，则使用此命令）

回到顶端

以 IIS 5.0 隔离模式运行 IIS 6.0 WWW 服务

1.	单击“开始”，然后单击“运行”。
2.	在“运行”对话框中，键入 inetmgr，然后单击“确定”。
3.	在 Internet 信息服务 (IIS) 管理器窗口中，右键单击“网站”文件夹，然后单击“属性”。
4.	在“网站属性”对话框的“服务”选项卡上，单击以选择“以 IIS 5.0 隔离模式运行 WWW 服务”。
5.	单击“确定”以关闭“网站属性”对话框。
6.	关闭“Internet 信息服务 (IIS) 管理器”窗口。

回到顶端

参考

有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

255770 (http://support.microsoft.com/kb/255770/EN-US/) PRB：Logon Failure:（登录失败：）Unknown User Name or Bad Password When You Run Out-Of-Process Webs（运行进程外 Web 时未知的用户名或错误密码）

240225 (http://support.microsoft.com/kb/240225/EN-US/) 用于修改元数据库的 Adsutil 和 MetaEdit 实用工具的说明

240941 (http://support.microsoft.com/kb/240941/EN-US/) IIS 元数据库简介

回到顶端