Select the product you need help with
Come accedere a file di rete da applicazioni IISIdentificativo articolo: 207671 - Visualizza i prodotti a cui si riferisce l?articolo. In questa paginaSommarioIn questo articolo vengono fornite informazioni sui problemi relativi all'accesso ai file su un computer diverso da quello del server Internet Information Server (IIS) da un'estensione ISAPI (Internet Server API), pagina ASP (Active Server Pages) o applicazione CGI (Common Gateway Interface). Questo articolo vengono elencati alcuni dei problemi che sono coinvolti e alcuni metodi possibili per rendere questo lavoro. Sebbene in questo articolo si riferisca principalmente nel contesto di accesso ai file nelle condivisioni di rete, gli stessi concetti vengono applicate a anche le connessioni di named-pipe. Named pipe vengono utilizzate di frequente per le connessioni SQL Server e per la chiamata di procedura remota (RPC) e le comunicazioni di COM (Component Object Model). In particolare, se ci si connette a SQL Server nella rete è configurato per utilizzare la protezione integrata di Microsoft Windows NT, non è possibile connettersi a causa dei problemi descritte in questo articolo. RPC e COM inoltre possibile utilizzare altri meccanismi di comunicazione che dispongono di schemi di autenticazione rete simili. Di conseguenza, i concetti illustrati in questo articolo possono applicare a una vasta gamma di meccanismi di comunicazione di rete che possono essere utilizzati dalle applicazioni IIS. Tipi di autenticazione e rappresentazioneQuando una richiesta HTTP dei servizi di IIS, IIS esegue la rappresentazione in modo che accesso alle risorse per gestire la richiesta sia limitato in modo appropriato. Il contesto di protezione con rappresentazione è basato sul tipo di autenticazione eseguita per la richiesta. I cinque diversi tipi di autenticazione disponibili da IIS 4.0 sono:Authentication Type Impersonation Type Anonymous Access (no authentication) Network Auto Password Synchronization is ON (ON=default) Anonymous Access (no authentication) IIS Clear Text Auto Password Synchronization is OFF Basic Authentication IIS Clear Text NT Challenge/Response Authentication Network Client SSL Certificate Mapping Interactive Tipi di tokenO meno è consentito l'accesso alle risorse di rete dipende dal tipo di token di rappresentazione in cui la richiesta viene elaborata.
L'accesso anonimo impersona l'account configurato come utente anonimo per la richiesta. <machinename>Per impostazione predefinita, IIS dispone di un account di singolo utente anonimo denominato IUSR_ <nomemacchina>, che viene rappresentato quando si gestisce una richiesta non autenticata. Per impostazione predefinita IIS 4.0 ha una funzione di configurabile denominata "Sincronizzazione automatica delle password" che utilizza una sottoautorità di protezione per creare il token. I token creati in questo modo sono token di rete che "Non" hanno accesso a altri computer della rete. Se si disattiva la sincronizzazione automatica delle password, IIS crea il token nello stesso modo come ilaccesso di Testo non crittografato menzionato in precedenza. La sincronizzazione automatica delle password è l'unica disponibile per account presenti sullo stesso computer in cui è installato IIS. Di conseguenza, se si modifica l'account anonimo a un account di dominio, non è possibile utilizzare sincronizzazione automatica delle password e viene visualizzato un accesso Crittografato . L'eccezione si verifica se si installa IIS sul controller di dominio primario. In questo caso, gli account di dominio sono nel computer locale. L'account anonimo e l'opzione di sincronizzazione automatica delle password può essere configurate in server, il sito, la directory virtuale, la directory o il livello di file. È necessario disporre del tipo di token corretto come il primo passaggio nell'accesso a una risorsa di rete. È inoltre necessario rappresentare un account dotato di accesso alla risorsa attraverso la rete. <machinename>Per impostazione predefinita, il IUSR_ <nomemacchina> account creati da IIS per le richieste anonime esiste solo nel computer locale. <machinename>Anche se si disattiva sincronizzazione automatica delle password in modo che si possa ottenere token interattivo in un che può accedere alle risorse rete il IUSR_ <nomemacchina> account in genere non è presente accesso alla maggior parte delle risorse di rete perché questo è un account è riconosciuto su altri computer. Se si desidera accedere alle risorse di rete con le richieste anonime, è necessario sostituire l'account predefinito con un account in un dominio di rete che possa essere riconosciuto da tutti i computer. <machinename>Se si installa IIS su un controller di dominio, il IUSR_ <nomemacchina> è un account di dominio e deve essere riconosciuto da altri computer della rete senza richiedere ulteriore azione. Prevenzione del problemaSeguenti modi di evitare problemi quando si accede alle risorse di rete dall'applicazione IIS:
Non utilizzare lettere di unità mappata a condivisioni di rete. Non solo sono presenti solo 26 lettere di driver potenziali per selezionare da, ma se si tenta di utilizzare una lettera di unità che viene mappata in un contesto di protezione diverse, possono verificarsi dei problemi. Invece, è necessario utilizzare sempre nomi di Universal Naming Convention (UNC) per accedere alle risorse. Il formato deve simile al seguente: \\MyServer\filesharename\directoryname\filename Per ulteriori informazioni sull'utilizzo di UNC, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato: 280383 Le informazioni riportate in questo articolo sono relative solo a Internet Information Server 4.0. In Internet Information Services 5.0 (che è inclusa in Windows 2000), esistono modifiche significative alle funzionalità e nuovi tipi di autenticazione. Sebbene la maggior parte dei concetti illustrati in questo articolo siano ancora valide per IIS 5.0, i dettagli sui tipi di token di rappresentazione generati con determinati schemi di autenticazione in questo articolo si applicano esclusivamente a IIS 4.0.
(http://support.microsoft.com/kb/280383/
)
Consigli di protezione di IIS quando si utilizza una condivisione UNC 319067 Se non è possibile determinare il tipo di accesso è in corso sul server IIS per gestire le richieste, è possibile attivare il controllo di accessi e la disconnessione. Attenersi alla seguente procedura:
(http://support.microsoft.com/kb/319067/
)
Come eseguire le applicazioni non nel contesto dell'account di sistema
2 = Interactive 3 = Rete 4 = Batch 5 = Service RiferimentiPer ulteriori informazioni sulla protezione di rete, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportato di seguito: 124184
(http://support.microsoft.com/kb/124184/
)
Servizio in esecuzione come account di sistema si verifica un errore durante l'accesso alla rete 180362
(http://support.microsoft.com/kb/180362/
)
Servizi e le unità reindirizzate 319067
(http://support.microsoft.com/kb/319067/
)
Come eseguire le applicazioni non nel contesto dell'account di sistema 280383
(http://support.microsoft.com/kb/280383/
)
Consigli di protezione di IIS quando si utilizza una condivisione UNC 259353
(http://support.microsoft.com/kb/259353/
)
Immettere password manualmente dopo che attiva o disattiva sincronizzazione password ProprietàIdentificativo articolo: 207671 - Ultima modifica: giovedì 3 luglio 2008 - Revisione: 6.2 Le informazioni in questo articolo si applicano a:
Traduzione automatica articoli Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica. Clicca qui per visualizzare la versione originale in inglese dell?articolo: 207671
(http://support.microsoft.com/kb/207671/en-us/
)
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO. | Traduzione articoli
 |
Torna all'inizio
