IIS是使用非常广泛的Web平台，通过它搭建Web站点是比较简单的。但是，在使用的过程中由于IIS设置不当或者其它原因使得Web不能正常运行，这是非常普遍的。作为Web管理员，掌握必要的排错技巧解决IIS故障显得尤为重要。

　　1、客户端的IP地址被拒绝

　　当IIS部署完成Web成功发布后却被告知某些用户无法访问Web页面，当他们访问Web站点的时候，浏览器显示错误页，错误提示为“HTTP错误403.6-禁止访问：客户端的IP地址被拒绝”。

图1

　　之所以会显示上面的错误提示，这是由于IIS提供了IP限制的机制，你可以通过配置来限制某些IP不能访问站点，或者限制仅仅只有某些IP可以访问站点，而如果客户端在被你阻止的IP范围内，或者不在你允许的范围内，则会出现错误提示。该功能可以可以加强Web的安全限制IP对Web的访问，有时由于管理员的疏忽会将某些本来应该访问的IP设置为禁止的话就会造成这样的错误。

　　解决方法是：运行“IIS管理器”进入相应站点的属性页面，在“目录安全性”选项卡页面的“IP地址和域名限制”下点击“编辑”进入“IP地址和域名限制”页面，然后根据需要对IP进行授权。需要说明的是，如果要限制某些IP地址的访问，需要选择授权访问，点添加选择不允许的IP地址。反之则可以只允许某些IP地址的访问。

2、访问由于ACL对所请求资源的设置被拒绝

　　客户端访问web站点，显示错误页：您不具备查看该目录或页面的权限，因为访问控制列表 (ACL) 对 Web 服务器上的该资源进行了配置。错误提示为“HTTP 错误 401.3 - 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。”

图3

　　这是对Web目录的权限设置不当造成的，我们知道Web客户端的用户隶属于user组。因此，如果在Web目录的NTFS权限中没有赋予users的读取权限就会导致页面无法访问。

　　解决方法是：打开IIS管理器，找到Web目录，右键“属性”在“安全”选项卡下添加users组，然后赋予其“读取和运行”、“列出文件夹目录”及“读取”权限。

3、不具备使用所提供的凭据查看该目录或页的权限

　　客户端访问Web站点，显示错误页：您不具备使用所提供的凭据查看该目录或页的权限。错误提示为：HTTP错误401.1-未经授权：访问由于凭据无效被拒绝“HTTP错误401.1 - 未经授权：访问由于凭据无效被拒绝。

图5

　　我们知道客户端访问Web站点使用的是IUSR帐户，该用户用于匿名访问，因此如果此账号被禁用，将造成用户无法访问。

　　解决方法是：“开始→运行”输入lusrmgr.msc打开“本地用户和组”工具，然后双击“用户”中的“IUSR_LW-SERVER”(LW-SERVER是服务器名称，因机而异)，取消对“帐户已禁用”的勾选最后“确定”退出即可。

　4、不允许的父路径

　　客户端访问Web站点弹出错误页，显示类似“Active Server Pages 错误 ASP 0131 不允许的父路径 /BBS/Admin/BbsFace.asp，行 1 包含文件 ../conn.asp 不能用 .. 表示父目录”的错误提示。

图7

　　如图7所示，出现这样的错误提示是因为在asp等动态Web页面中需要调用诸如../格式的语句，即返回到上一层目录，而IIS6.0出于安全性考虑默认是不允许这样的。解决这一IIS错误的方法是：打开IIS管理器，找到Web目录，右键“属性”在“主目录”选项卡下点击“配置”打开“应用程序配置”窗口，单击“选项”标签，勾选“应用程序配置”下的“启用父路径”即可。

图8

　5、文件或目录未找到

　　当客户端访问Asp动态Web站点时，提示“无法找到该页”，IIS错提示为“HTTP错误404-文件或目录找到”。

图9

　　如图9所示，出现这样的错误提示并不是因为Web站点的文件或者目录不存在，而是IIS不能解析ASP所致。在IIS6.0中新增了Web程序扩展这一选择，我们可以在其中对ASP、ASP.net、CGI、IDC等程序进行允许和禁止操作。在默认情况下“Active Server Pages”扩展是禁止的，因此会造成上面的IIS错误。解决的方法是：打开IIS管理器点击左侧的“Web 服务扩展”，然后选择“Active Server Pages”允许即可

6、内部服务错误

　　客户端访问Web站点提示“HTTP 500 - 内部服务器错误”，这样的IIS错误提示不是很频繁但排错比较麻烦困扰了很多人。其原因是由IWAM帐号不同步造成的，IWAM账号是安装IIS时系统自动建立的一个内置账号。IWAM账号建立后被Active Directory、IIS metabase数据库和COM+应用程序三方共同使用，账号密码被三方分别保存，并由操作系统负责这三方保存的IWAM密码的同步工作。系统对IWAM账号的密码同步工作有时会失效，导致IWAM账号所用密码不统一。

图11

　　解决办法是：如果存在AD(活动目录)，选择开始→程序→管理工具→Active Directory用户和计算机为IWAM账号设置密码。然后打开命令提示符(cmd.exe)进入c:InetpubAdminScripts目录然后执行命令：adsutil SET w3svc/WAMUserPass test (test为密码，大家可以自行设置)。然后同步IIS metabase数据库密码同样在命令行下运行synciwam.vbs -v 同步IWAM账号在COM+应用程序中的密码。

7、身份认证配置不当

　　访问Web站点提示不具备使用所提供的凭据查看该目录或页的权限，错误标识为“HTTP 错误 401.1 - 未经授权：访问由于凭据无效被拒绝”。

图13

　　这一IIS故障是由身份验证造成的。IIS支持多种Web身份验证方法，有基本身份验证、Windows 集成身份验证、摘要身份验证、.NET Pawwport身份验证。这些验证有不同安全级别适用于不同的安全需求，如果设置不当就会造成错误。一般为匿名身份认证，这是大多数站点使用的认证方法。

　　解决办法是，打开IIS管理器，找到Web目录，右键“属性”打开站点属性窗口，在“目录安全性”标签的“身份验证和访问控制”下点击“编辑”打开“身份验证方法”面板，然后根据安全需求选择相应的验证方法。如果是一般的站点我们就选择“启用匿名访问”即可。

上一篇：消除系统错误 删除文件名为乱码的文件 - Window
下一篇：独特视角：如何迅速制造Vista蓝屏死机? - Windows操