В данной статье описывается настройка
Дополнительная проверка подлинности в сведения О службах Интернета (IIS) 6.0.
По
по умолчанию в предыдущих версиях IIS, параметр, разрешающий IIS для управления
пароль для учетной записи анонимного пользователя будет выделен, когда включен анонимный доступ
Проверка подлинности для веб-узла. Если этот флажок установлен, анонимный доступ
учетная запись может работать без администратора веб-узла, введя правильные
пароль в консоли управления IIS. Эта возможность обеспечивается за счет
компонент дополнительной проверки подлинности Iissuba.dll.
По умолчанию IIS 6.0
Дополнительная проверка так, как с помощью компонента включает некоторые
риск для безопасности. С помощью дополнительной проверки подлинности для управления паролями анонимных
учетные записи в IIS 6.0 при соблюдении следующих требований:
- Для приложений, которым предоставлен анонимный доступ
рабочий процесс должен учетную запись локальной системы.
Примечание Это необходимо, так как дополнительная проверка подлинности позволяет использовать процесс
который работает под IIS для проверки подлинности без пароля. По
по умолчанию, все действия рабочего процесса, выполняются в контексте этой
учетной записи удостоверения рабочего процесса. Тем не менее, при обработке запроса клиента
поток, обрабатывающий запрос использует маркер, который связан со свойством
Клиент (в этом случае учетной записи IUSR или Anonymous) в течение
запрос. Это называется олицетворения.
Для получения дополнительных сведений о
Отношение удостоверения пула приложений для пользователя, см.
Документация по продукции. Для просмотра документации, обратитесь на следующий
Веб-узел:Учетная запись LocalSystem является привилегированным учетной записи. При включении
Администрирование веб-сервера с помощью анонимных пользователей может быть дополнительной проверки подлинности,
гораздо проще, но следует учитывать потенциальный риск безопасности перед выполнением
Это. - Компонент дополнительной проверки подлинности Iissuba.dll должен быть
зарегистрирован.
- В AnonymousPasswordSync Свойство метабазы должна быть включена (что присвоено значение TRUE).
Примечание Дополнительные сведения о дополнительной проверки подлинности в IIS 6.0
следующий веб-узел корпорации Майкрософт:
Обратите внимание, что документация неправильно ссылается на
AnonymousPasswordSync Свойство метабазы, как
AnonymousPasswordSynch Свойство метабазы.
Чтобы настроить дополнительную проверку подлинности в
IIS 6.0 выберите метод подходит для установки IIS из трех
методы, описанные в этой статье.
Предупреждение Некорректное изменение метабазы может вызвать серьезные
неполадки и потребовать переустановки программ, использующих метабазу.
Корпорация Майкрософт не гарантирует, что проблемы, результатом неправильного изменения
Метабаза может быть решена. Изменение метабазы на свой страх и риск.
Примечание Всегда создавайте резервную копию метабазы перед внесением изменений.
Чтобы настроить дополнительную проверку
Установка не была обновлена из предыдущей версии IIS 6.0 и
который работает в режиме изоляции рабочих процессов:
- Зарегистрируйте файл Iissuba.dll. Для этого введите следующую команду в
командной строки, где ( Systemroot системный корневой каталог (по умолчанию, это
C:\Windows):
Rundll32 ( Systemroot\system32\iissuba.dll,RegisterIISSUBA
- Запуск всех рабочих процессов, использующих анонимную проверку подлинности
в разделе удостоверение LocalSystem.
Примечание IIS 6.0 позволяет использовать для группы приложений в пулах приложений.
Настройки удостоверения для пула приложений, приложения
назначено. Если приложения используют анонимную проверку подлинности и назначаются
для более чем одного пула приложений необходимо повторить следующие шаги для каждого
Эти группы приложений. Пулы приложений включаются в
Документация по продукции. Чтобы просмотреть документацию, посетите веб-узел
Веб-узел Майкрософт: Чтобы настроить пул приложений для запуска в разделе «локальный компьютер»
удостоверение:- В IIS Manager (ISM), разверните узел Локальный компьютер, разверните узел Пулы приложений, щелкните правой кнопкой мыши группу приложений, которую требуется настроить, и
Нажмите кнопку Свойства.
- Нажмите кнопку Удостоверение Вкладка.
- Нажмите кнопку Предварительно определенныеи выберите в поле со списком рядом с ним Локальная система.
- Нажмите кнопку ОК.
- Установка AnonymousPasswordSync Свойство метабазы значение true:
- В командной строке измените IIS AdminScripts
папка. По умолчанию эта папка находится в
C:\Inetpub\AdminScripts.
- Введите следующую команду и нажмите клавишу ВВОД:
Adsutil.vbs задайте true W3svc/AnonymousPasswordSync
Чтобы настроить дополнительную проверку новой установки или
обновления до IIS 6.0, если IIS работает в режиме изоляции IIS 5.0:
- Зарегистрируйте файл Iissuba.dll. Для этого введите следующую команду в
командной строки, где ( Systemroot системный корневой каталог (по умолчанию, это
C:\Windows):
Rundll32 ( Systemroot\system32\iissuba.dll,RegisterIISSUBA
- Установка AnonymousPasswordSync Свойство метабазы значение true:
- В командной строке измените IIS AdminScripts
папка. По умолчанию эта папка находится в
C:\Inetpub\AdminScripts.
- Введите следующую команду и нажмите клавишу ВВОД:
Adsutil.vbs задайте true W3svc/AnonymousPasswordSync
Чтобы настроить дополнительную проверку обновления до IIS 6.0
Запуск в режиме изоляции рабочих процессов:
- Зарегистрируйте файл Iissuba.dll. Для этого введите следующую команду в
командной строки, где ( Systemroot системный корневой каталог (по умолчанию, это
C:\Winnt):
Rundll32 ( Systemroot\system32\iissuba.dll,RegisterIISSUBA
- Запуск всех рабочих процессов, использующих анонимную проверку подлинности
в разделе удостоверение LocalSystem.
Примечание IIS 6.0 позволяет использовать для группы приложений в пулах приложений.
Настройки удостоверения для пула приложений, приложения
назначено. Если приложения используют анонимную проверку подлинности и назначаются
для более чем одного пула приложений необходимо повторить следующие шаги для каждого
Эти группы приложений. Пулы приложений включаются в
Документация по продукции. Чтобы просмотреть документацию, посетите веб-узел
Веб-узел Майкрософт: Чтобы настроить пул приложений для запуска в разделе «локальный компьютер»
удостоверение:- В IIS Manager (ISM), разверните узел Локальный компьютер, разверните узел Пулы приложений, щелкните правой кнопкой мыши группу приложений, которую требуется настроить, и
Нажмите кнопку Свойства.
- Нажмите кнопку Удостоверение Вкладка.
- Нажмите кнопку Предварительно определенныеи выберите в поле со списком рядом с ним Локальная система.
- Нажмите кнопку ОК.
- Установка AnonymousPasswordSync Свойство метабазы значение true:
- В командной строке измените IIS AdminScripts
папка. По умолчанию эта папка находится в
C:\Inetpub\AdminScripts.
- Введите следующую команду и нажмите клавишу ВВОД:
Adsutil.vbs задайте true W3svc/AnonymousPasswordSync
Для получения дополнительных сведений о дополнительной проверки подлинности нажмите кнопку
номер следующей статьи базы знаний Майкрософт
Основание:
216828
(http://support.microsoft.com/kb/216828/EN-US/
)
Пароль синхронизации и позволяют IIS управление паролем может привести К
Проблемы
Код статьи: 332167 - Последнее изменение :: 14 июня 2011 г. - Редакция: 5.0
Информация в данной статье относится к следующим продуктам.
- Microsoft Internet Information Server 1.01
- Microsoft Internet Information Services 6.0
| kbhowtomaster kbpending kbprb kbmt KB332167 KbMtru |
Переведено с помощью машинного переводаВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:
332167
(http://support.microsoft.com/kb/332167/en-us/
)