DCPROMO 不保留某些 IIS 文件夹上的权限

文章翻译 文章翻译
文章编号: 332097 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

在将 Microsoft Windows Server 2003 成员服务器提升为域控制器时,如果服务器上安装了 Internet 信息服务 (IIS),则会看到以下症状:
  • 即使支持 HTTP 压缩的客户端发出了请求,临时文件夹(也称为缓存目录)中也不会存储任何压缩文件。
  • ASP Compiled Templates 文件夹中不缓存任何文件。
出于安全原因,不应将 IIS 安装在域控制器上。

原因

将成员服务器提升为域控制器 (DCPromo.exe) 的操作会重置某些文件夹的权限。在此操作过程中,有三个文件夹的访问控制列表 (ACL) 不能正确设置。

更多信息

还可能会在应用程序事件日志中看到以下内容:

来源:Active Server Pages

事件 ID:5

错误:应用程序池“AppPoolName”的模板永久性缓存初始化失败,这是由以下原因所导致:无法创建应用程序池的磁盘缓存子目录。数据可能包含额外的错误代码:

如果查看以下文件夹的权限,则会看到 IIS_WPG 和 NT AUTHORITY\NETWORK SERVICE 组没有这些文件夹的权限:
  • systemroot\Help\IISHelp\Common
  • systemroot\System32\Inetsrv\ASP Compiled Templates
  • systemroot\IIS Temporary Compressed Files

解决方案

手动设置文件夹的权限

  1. 单击“开始”,再单击“Windows 资源管理器”,双击“我的电脑”,再双击系统驱动器(通常为驱动器 C),然后双击“WINDOWS”或“WINNT”。
  2. 双击“Help”,双击“iisHelp”,右键单击“common”,然后单击“共享和安全”。
  3. 单击“安全”,然后单击“添加”,键入 IIS_WPG,然后单击“确定”。
  4. 选中“IIS_WPG”,单击选中以下复选框,然后单击“确定”:
    • 读取和执行
    • 列出文件夹内容
    • 读取
  5. 打开 systemroot\system32\inetsrv\ASP Compiled Templates 文件夹的“共享和安全”对话框,然后授予 IIS_WPG 组“完全控制”权限。
  6. systemroot\IIS Temporary Compressed Files 文件夹重复步骤 5。
要手动设置 NT AUTHORITY\NETWORK SERVICE 的权限,请按照下列步骤操作:
  1. 单击“开始”,单击“运行”,键入 %systemroot%\Help\iisHelp,然后单击“确定”。
  2. 右键单击“Common”文件夹,然后单击“共享和安全”。
  3. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
  4. 单击“NETWORK SERVICE”,单击以选中“允许”下的以下复选框,然后单击“确定”:
    • 读取和执行
    • 列出文件夹内容
    • 读取
  5. 单击“开始”,单击“运行”,键入 %systemroot%\system32\inetsrv,然后单击“确定”。
  6. 右键单击“ASP Compiled Templates”文件夹,然后单击“共享和安全”。
  7. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
  8. 单击“NETWORK SERVICE”,单击以选中“允许”下的“完全控制”复选框,然后单击“确定”
  9. 单击“开始”,单击“运行”,键入 %systemroot%,然后单击“确定”。
  10. 右键单击“IIS Temporary Compressed”文件夹,然后单击“共享和安全”。
  11. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
  12. 单击“NETWORK SERVICE”,单击以选中“允许”下的“完全控制”复选框,然后单击“确定”
完成这些步骤后,请重新启动 IIS Admin 服务。为此,请按照下列步骤操作:
  1. 单击“开始”,单击“运行”,键入 Services.msc,然后单击“确定”。
  2. 右键单击“IIS Admin”,然后单击“重新启动”。

状态

Microsoft 已经确认这是 Microsoft Windows Server 2003 中存在的问题。

参考

有关 HTTP 压缩和 ASP 模板缓存的更多信息,请参阅产品文档。要查看此文档,请访问下面的 Microsoft 网站:
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/5bce429d-c4a7-4f9e-a619-5972497b932a.mspx
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/a9171159-c801-4705-b8a9-9eecf58a892f.mspx
也可以通过 IIS 管理器访问产品文档。 有关如何访问此帮助功能的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
815127 如何访问 IIS 6.0 帮助文档

属性

文章编号: 332097 - 最后修改: 2006年5月25日 - 修订: 7.1
这篇文章中的信息适用于:
  • Microsoft Internet Information Server 1.01
  • Microsoft Internet Information Services 6.0
关键字:?
kbpending kbprb KB332097
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。
不再更新的 KB 内容免责声明
本文介绍那些 Microsoft 不再提供支持的产品。因此本文按“原样”提供,并且不再更新。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com