Connexion

Select the product you need help with

CORRECTIF�: ASP.NET ne fonctionne pas avec le compte ASPNET par d�faut sur un contr�leur de domaine

Num�ro d'article: 315158 - Voir les produits auxquels s'applique cet article

Exclusion de responsabilit� concernant les contenus obsol�tes dans la Base de connaissances

Ancien n� de publication de cet article�: F315158

Agrandir tout | R�duire tout

Sympt�mes

Apr�s avoir install� Microsoft Visual Studio�.NET ou Microsoft�.NET Framework sur un contr�leur de domaine ou sur un contr�leur secondaire de domaine, lorsque vous tentez d'ex�cuter une application ASP.NET, le navigateur affiche le message d'erreur suivant�:

Application serveur non disponible

L'application Web � laquelle vous essayez d'acc�der sur ce serveur Web n'est pas disponible actuellement.

Cliquez sur le bouton "Actualiser" de votre navigateur Web pour renouveler la demande.

Par ailleurs, l'�v�nement suivant est enregistr� dans le journal d'�v�nements d'applications syst�me�:

aspnet_wp.exe n'a pas pu �tre lanc�, car le nom d'utilisateur et/ou le mot de passe fournis dans la section processModel du fichier de configuration ne sont pas valides.
Impossible de d�marrer aspnet_wp.exe.
HRESULT pour l'�chec�: 80004005

Cela vaut pour la version�5.0 des services Internet (IIS) et les versions ult�rieures.

Retour au d�but | Envoyer des commentaires

Cause

Par d�faut, ASP.NET ex�cute son processus de traitement (Aspnet_wp.exe) avec un compte faible (le compte d'ordinateur local, nomm� ASPNET) pour offrir un environnement plus s�curis�. Sur un contr�leur de domaine ou un contr�leur secondaire de domaine, tous les comptes utilisateur sont des comptes de domaine et non des comptes d'ordinateur local. Par cons�quent, Aspnet_wp.exe ne parvient pas � d�marrer car il ne peut pas trouver de compte local nomm� "nom_ordinateur_local\ASPNET". Pour fournir un compte utilisateur valide sur le contr�leur de domaine, vous devez sp�cifier un compte explicite dans la section <processModel> du fichier Machine.config ou utiliser le compte SYSTEM.

Remarque Si vous essayez de d�boguer (cliquez sur le bouton D�marrer) avant d'essayer d'atteindre la page, vous pouvez rencontrer le m�me probl�me.

Retour au d�but | Envoyer des commentaires

R�solution

Pour contourner ce probl�me, appliquez l'une des m�thodes suivantes�:

Cr�ez un compte faible avec les autorisations appropri�es, puis configurez la section <processModel> du fichier Machine.config de fa�on � utiliser ce compte.
D�finissez l'attribut userName sur SYSTEM dans la section <processModel> du fichier Machine.config.
Configurez la section <processModel> du fichier Machine.config de fa�on � utiliser un compte d'administrateur.

Remarque Le fait d'autoriser l'ex�cution d'applications ASP.NET sous le compte SYSTEM ou un compte d'administrateur a de s�rieuses r�percutions sur la s�curit�. Si vous utilisez l'une de ces solutions de contournement, le code ex�cut� dans le processus Aspnet_wp.exe aura acc�s au contr�leur de domaine et aux param�tres du domaine. Les fichiers ex�cutables d�marr�s � partir du processus Aspnet_wp.exe s'ex�cutent dans le m�me contexte et ont aussi acc�s au contr�leur de domaine.

Microsoft vous recommande donc d'utiliser la premi�re solution de contournement. Pour utiliser celle-ci, proc�dez comme suit�:

Cr�ez un compte utilisateur sur l'ordinateur nomm� ASPUSER, puis ajoutez ce compte au groupe Utilisateurs.

Remarque Vous pouvez �galement utiliser le compte ASPNET cr�� par le .NET�Framework si vous modifiez le mot de passe de ce compte. Vous devez conna�tre le mot de passe sur ce compte car vous devrez l'ajouter � la section <processModel> plus loin dans cette proc�dure.
Attribuez au compte ASPUSER ou ASPNET le droit d'utilisateur Ouvrir une session en tant que t�che. Assurez-vous que cette modification appara�t dans les param�tres de Strat�gie de s�curit� locale.

Remarque Pour attribuer le droit d'utilisateur Ouvrir une session en tant que t�che sur ce compte, vous devrez peut-�tre attribuer ce droit pour chacune des strat�gies de s�curit� suivantes (� partir de Panneau de configuration/Outils d'administration)�:
- Strat�gie de s�curit� du contr�leur de domaine
- Strat�gie de s�curit� du domaine
- Strat�gie de s�curit� locale
Remarque Vous devrez peut-�tre red�marrer le serveur pour que ces modifications soient prises en compte.
Assurez-vous que le compte ASPUSER ou ASPNET est autoris� � acc�der � tous les r�pertoires et fichiers n�cessaires pour d�marrer le processus Aspnet_wp.exe et pour servir les pages ASP.NET. Pour plus d'informations sur les autorisations que vous devez accorder � ce compte, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft�:
317012
(http://support.microsoft.com/kb/317012/ )
Identit� du processus et de la demande dans ASP.NET
Ouvrez le fichier Machine.config. Le chemin d'acc�s au fichier est le suivant�: %Systemroot%\Microsoft.NET\Framework\v1.0.3705\CONFIG.
Dans la section <processModel> du fichier Machine.config, remplacez les attributs userName et password par le nom et le mot de passe du compte que vous avez cr�� l'�tape�1. Par exemple�:
userName="DomainName\ASPUSER" password="ASPUSERpassword"
Enregistrez les modifications apport�es au fichier Machine.config.

Retour au d�but | Envoyer des commentaires

Statut

Microsoft a confirm� l'existence de ce bogue dans les produits Microsoft r�pertori�s dans la liste des produits concern�s par cet article. Ce bogue a �t� corrig� dans ASP.NET (inclus dans le .NET�Framework)�1.1

Retour au d�but | Envoyer des commentaires

R�f�rences

Pour plus d'informations sur la s�curit� ASP.NET, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

306590

(http://support.microsoft.com/kb/306590/ )

Pr�sentation de la s�curit� dans ASP.NET

Pour plus d'informations, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.

316989

(http://support.microsoft.com/kb/316989/ )

Message d'erreur lorsque vous cr�ez une connexion de donn�es approuv�e � partir d'ASP.NET vers SQL�Server�: ��chec de la connexion de l'utilisateur�: 'NomCompte'��

329290

(http://support.microsoft.com/kb/329290/ )

Comment faire pour utiliser l'utilitaire ASP.NET pour chiffrer des cha�nes d'identification et de connexion pour l'�tat de la session

317012

(http://support.microsoft.com/kb/317012/ )

Identit� du processus et de la demande dans ASP.NET

Retour au d�but | Envoyer des commentaires

Propri�t�s

Num�ro d'article: 315158 - Derni�re mise � jour: lundi 4 f�vrier 2008 - Version: 5.4

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft ASP.NET 1.0
Microsoft Internet Information Services 5.0
Microsoft Mobile Internet Toolkit 1.0

kbproductlink kbfix kbbug kbconfig kbhttpruntime kbreadme kbsecurity KB315158

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Exclusion de responsabilit� concernant les contenus obsol�tes dans la Base de connaissances

Cet article concerne des produits pour lesquels Microsoft n'offre plus de support. Il est par cons�quent fourni � en l'�tat � et ne sera plus mis � jour.

Retour au d�but | Envoyer des commentaires