Mensagem de erro quando tenta visualizar um Web site hospedado no Internet Information Server 6.0 utilizando o acesso anónimo: "401.1 não autorizado: o início de sessão falhou"

Quando tenta visualizar um Web site hospedado no Microsoft Internet Information Server (IIS) 6.0 utilizando o acesso anónimo, poderá receber uma mensagem de erro semelhante à seguinte:

Este problema pode ocorrer se um ou mais das seguintes condições se verificar:

• A conta de utilizador não tem direitos de utilizador necessários para aceder ao servidor Web.
• A conta de utilizador é desactivada, bloqueada ou expirou.
• O nome de utilizador errado ou palavra-passe é especificado na Metabase do IIS.
• Subauthentication não está a funcionar correctamente. Esta condição pode ocorrer se o Web site tiver sido actualizado a partir do IIS 5.0 para o IIS 6.0.

Para resolver este problema, certifique-se de que as seguintes condições são verdadeiras:

• A conta IUSR tem direito de utilizador o aceder a este computador a partir da rede .
• A conta IUSR não está listada no direito de utilizador Negar acesso a este computador a partir da rede .
• A conta IUSR não tem restrições baseadas no tempo para aceder ao servidor da Web.
• A conta IUSR não expirou ou não foi bloqueada.
• A palavra-passe da conta IUSR está correcto na metabase e base de dados de utilizador local. (Se a conta for uma conta de domínio, certifique-se de que a palavra-passe está correcta no serviço de directório do Active Directory.)
• A propriedade da metabase de AnonymousPasswordSync estiver definida como false.

Mais Informação

Exemplos de erro

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Seguem-se exemplos de erros que poderão ser registados no registo de eventos de segurança. Nestes exemplos, username é a conta de utilizador utilizada para acesso anónimo.

erro 1 Este erro pode ocorrer se a conta de utilizador que é utilizada para acesso anónimo negada acesso ao servidor da Web a partir da rede. Para verificar que esta conta de utilizador não é negada acesso ao servidor Web a partir da rede, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva secpol.msc e, em seguida, clique em OK .
   
   Nota Se o servidor Web também for um controlador de domínio, utilize o comando dcpol.msc para abrir a consola predefinido definições de segurança controlador de domínio.
2. Em Definições de segurança , expanda Políticas locais e, em seguida, clique em Atribuição de direitos de utilizador .
3. No painel direito, faça duplo clique Negar acesso a este computador a partir da rede .
4. Se a conta de utilizador que é utilizada para acesso anónimo é negada acesso ao servidor Web a partir da rede, clique na conta de utilizador que é utilizada para acesso anónimo, clique em Remover e, em seguida, clique em OK .

Nota Este erro poderá ocorrer caso se verifiquem as seguintes condições:

• O grupo de convidados está atribuído o direito de utilizador Negar acesso a este computador a partir da rede .
• A conta que é utilizada para acesso anónimo é um membro do grupo Convidados. (Esta conta é normalmente a conta IUSR_ computername.)

erro 2 Este erro pode ocorrer se a conta de utilizador que é utilizada para acesso anónimo negada acesso ao servidor da Web durante um período de tempo específico. Para verificar que esta conta de utilizador não é negada acesso durante um período de tempo específico, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva dsa.msc e, em seguida, clique em OK .
2. Expanda o domínio que pretende e, em seguida, clique em utilizadores .
3. No painel da direita, clique com o botão direito do rato a conta de utilizador utilizada para acesso anónimo e, em seguida, clique em Propriedades .
4. No separador conta , clique em Horas de início de sessão .
5. Configurar as horas de início de sessão que pretende e, em seguida, clique em OK .

erro 3 Este erro pode ocorrer se a conta de utilizador expirou. Para resolver este problema, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva dsa.msc e, em seguida, clique em OK .
2. Expanda o domínio que pretende e, em seguida, clique em utilizadores .
3. No painel da direita, clique com o botão direito do rato a conta de utilizador utilizada para acesso anónimo e, em seguida, clique em Propriedades .
4. No separador conta sob a Conta expira , clique em nunca e, em seguida, clique em OK . Ou, clique em fim da , clique numa nova expiração de conta de data e, em seguida, clique em OK .

erro 4 Este erro pode ocorrer se a palavra-passe da conta de utilizador utilizada para acesso anónimo no IIS não está sincronizada com uma das seguintes palavras-passe:

• A palavra-passe para a conta de utilizador no Active Directory
• A palavra-passe para a conta de utilizador em grupos e utilizadores locais

Para sincronizar a palavra-passe do IIS com a palavra-passe que é utilizada no Active Directory ou em grupos e utilizadores locais, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva cmd e, em seguida, clique em OK .
2. Utilize o comando cd para ligar a pasta onde se encontra o ficheiro Adsutil.vbs. Por predefinição, o ficheiro Adsutil.vbs está localizado na seguinte pasta:
   drive: \Inetpub\Adminscripts
   Nota drive é a pasta onde o Windows está instalado.
3. Na linha de comandos, escreva Cscript adsutil.vbs get w3svc/anonymoususerpass e, em seguida, prima ENTER. Tenha em atenção a palavra-passe que é gerado.
   
   Nota Poderá ser necessário que definir a propriedade Issecure no ficheiro Adsutil.vbs para FALSE antes de gerar uma palavra-passe. Para o fazer, siga estes passos:
   1. No bloco de notas, abra o ficheiro Adsutil.vbs.
   2. No menu Editar , clique em Localizar , tipo IsSecureProperty = True e, em seguida, clique em Localizar seguinte .
   3. Alterar "IsSecureProperty = True"para"IsSecureProperty = False".
   4. Guardar as alterações e, em seguida, feche o bloco de notas.
4. Clique em Iniciar , clique em Executar , escreva dsa.msc e, em seguida, clique em OK .
   
   Nota Se o servidor da Web for um servidor autónomo, escreva lusrmgr.msc .
5. Expanda o domínio que pretende e, em seguida, clique em utilizadores . Se o servidor Web estiver num servidor autónomo, clique em utilizadores .
6. Clique com o botão direito do rato a conta de utilizador que pretende e, em seguida, clique em Repor palavra-passe ou Definir palavra-passe .
7. Escreva a palavra-passe que obteve no passo 3 duas vezes e, em seguida, clique em OK .

Nota Subauthentication é a funcionalidade que permite que o IIS controlar a palavra-passe de utilizador anónimo. Por predefinição, depois de actualizar a partir do IIS 5.0 para o IIS 6.0, IIS subauthentication está activada. Por predefinição, subauthentication não está activada numa instalação de raiz do IIS 6.0.

Subauthentication permite que o IIS autenticar o usuário anônimo sem realmente Verificar palavra-passe de utilizador anónimo. Porque o acesso anónimo é fornecido para o conteúdo sem autenticação, a palavra-passe não é necessária. Subauthentication permite que o IIS para utilizar contas anónimas sem realmente manter credenciais válidas de utilizador na metabase. Quando esta definição estiver activada, a autenticação anónima funciona em modo de compatibilidade IIS 5.0. No entanto, quando o servidor é mudado para o modo de isolamento do processo de trabalho do IIS 6.0, subauthentication está desactivado porque requer uma identidade de processo privilegiado como a conta sistema local. Neste cenário, o IIS 6.0 tenta iniciar sessão utilizando as credenciais de utilizador anónimo que são armazenadas na metabase. Este comportamento pode causar um erro "401" para o pedido anónimo se as credenciais de utilizador são armazenadas na metabase não estão sincronizadas

Poderá parecer que mudar para o IIS 6.0 o modo de isolamento do processo de trabalho interrompe a autenticação anónima. Esta condição pode ocorrer quando subauthentication é configurado no IIS. Para verificar se subauthentication está activado no IIS, abra o ficheiro metabase.XML no bloco de notas e, em seguida, procure a propriedade de AnonymousPasswordSync . Se a propriedade de AnonymousPasswordSync estiver no ficheiro metabase.XML, elimine a propriedade ou defina o valor FALSE.

erro 5 Este erro pode ocorrer se a conta de utilizador de domínio que é utilizada para acesso anónimo no IIS não é possível iniciar sessão servidor Web do IIS. Para verificar que a conta de utilizador que é utilizada para acesso anónimo no IIS pode sessão num servidor Web do IIS, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva dsa.msc e, em seguida, clique em OK .
2. Expanda o domínio que pretende e, em seguida, clique em utilizadores .
3. No painel da direita, clique com o botão direito do rato a conta de utilizador utilizada para acesso anónimo e, em seguida, clique em Propriedades .
4. No separador conta , clique em Iniciar sessão para .
5. Na janela estações de trabalho de início de sessão, clique em Todos os computadores e, em seguida, clique em OK.

Se a conta de utilizador que é utilizada para acesso anónimo não for uma conta de utilizador de domínio, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva Regedit e, em seguida, clique em OK .
2. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\CrashOnAuditFail
3. No painel da direita, verifique se o valor da entrada crashonauditfail é 0 ou 1. Se o valor para a entrada crashonauditfail for 2, siga estes passos:
   1. No painel direito, clique em crashonauditfail .
   2. No menu Editar , clique em Modificar .
4. Na caixa dados do valor , escreva 0 e, em seguida, clique em OK .
5. Saia do Editor de registo e, em seguida, reinicie o computador.

Para obter mais informações sobre as permissões predefinidas e direitos de utilizador no IIS 6.0, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
Para obter mais informações sobre problemas que poderão ocorrer quando configurar a propriedade AnonymousPasswordSync na metabase do IIS, visite o seguinte Web site da Microsoft:Para mais informações sobre como configurar subauthentication no IIS 6.0, visite o seguinte Web site da Microsoft:Para obter informações sobre como utilizar o Internet Information Services autenticação e de diagnóstico de controlo de acesso (AuthDiag) versão 1.0 para resolver problemas de autenticação e autorização, visite o seguinte Web site da Microsoft:Para obter mais informações sobre problemas que poderão ocorrer quando o registo de eventos de segurança estiver cheio, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
Para obter mais informações sobre como abrir a consola de política de segurança do domínio ou a consola de política de segurança do controlador de domínio na linha de comandos, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
Para obter mais informações sobre problemas que poderão ocorrer quando modifica o direito de utilizador "Access esta Computer from the network", clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: