Учетной записи, используемой для анонимного доступа может быть неожиданно заблокирована в IIS 6.0 или в IIS 5.0

Симптомы

В Microsoft IIS (IIS) 6.0 или в Microsoft IIS (IIS) 5.0 учетной записи, используемой для анонимного доступа может быть неожиданно заблокирована. Кроме того в журнале безопасности регистрируется одно или несколько событий, указанных ниже:
Событие 1
События 2
События 3
Примечания
  • Имя_пользователя — это имя пользователя.
  • Домен — это имя домена.
  • Имя компьютера — это имя компьютера.
  • Имя_учетной_записи — это учетная запись пользователя в службе каталогов Active Directory или локальных пользователей и групп.

Причина

Эта проблема может возникнуть при одном или нескольких из следующих условий:
  • Журнал безопасности заполнен и неверное значение присваивается следующий раздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\CrashOnAuditFail
  • Учетной записи, используемой для анонимного доступа не имеет разрешений, необходимых для доступа к веб-узла.
  • Пароль для учетной записи, используемой для анонимного доступа в IIS не синхронизированы с пароль учетной записи в Active Directory или локальных пользователей и групп.
  • Учетной записи, используемой для анонимного доступа имеет другой пароль в другое свойство метабазы IIS.

Решение

Для решения этой проблемы воспользуйтесь одним из следующих способов.

Метод 1: Проверка параметров реестра

Убедитесь, что в журнал безопасности не заполнен. Кроме того убедитесь, что следующий параметр реестра на правильное значение:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\CrashOnAuditFail
Дополнительные сведения о том, как это сделать, щелкните следующий номер статьи базы знаний Майкрософт:

832981 пользователей нет доступа к веб-узлам при переполнении журнала безопасности

Метод 2: Проверьте разрешения

Убедитесь, что учетная запись, используемая для анонимного доступа имеет разрешения, необходимые для доступа к веб-узла. Для этого используется средство проверки подлинности и управления доступом диагностики (AuthDiag) версии 1.0. Дополнительные сведения о средстве AuthDiag посетите следующий веб-узел корпорации Майкрософт:

Способ 3: Синхронизация паролей

Синхронизация пароля для учетной записи, которая используется для анонимного доступа в IIS с помощью пароля для учетной записи в Active Directory или локальных пользователей и групп. Сведения о том, как сделать это, щелкните следующий номер статьи базы знаний Майкрософт:

909887 сообщение об ошибке при попытке просмотра веб-узла, размещенного на IIS 6.0 с помощью анонимного доступа: «не санкционировано 401.1: Ошибка входа»

Метод 4: Убедитесь, что пароль для учетной записи в метабазе IIS

Убедитесь, что учетная запись, используемая для анонимного доступа не существует другой пароль в метабазе IIS. Например учетная запись, используемая для анонимного доступа может неожиданно заблокирована, если выполняются следующие условия:
  • Свойство UNCUserName использует учетную запись, используемую для анонимного доступа.
  • Эта учетная запись настроена на используйте разные пароли.
Убедитесь, что пароль для учетной записи в метабазе IIS, поиска метабазы IIS для всех экземпляров учетной записи, используемой для анонимного доступа. Убедитесь, что все экземпляры этой учетной записи пароль пароль, настроенный в IIS.

Для поиска в метабазе IIS, выполните следующие действия.
  1. Нажмите кнопку Пуск, выберите пункт Выполнить, введите cmd и нажмите кнопку ОК.
  2. В командной строке с помощью команды CD перейдите в каталог Inetpub\Adminscripts.
  3. В командной строке введите Cscript Adsutil.vbs Enum_all > Metabase.txt, а затем нажмите клавишу ВВОД.
  4. В командной строке введите команду Exitи нажмите клавишу ВВОД.
  5. Откройте файл Metabase.txt и выполните поиск всех экземпляров учетной записи, используемой для анонимного доступа. Убедитесь, что все экземпляры этой учетной записи пароль пароль, настроенный в IIS.
Примечания
  • Файл IIS 6.0 Metabase.xml можно открыть в блокноте.
  • В IIS 6.0 можно использовать проводник метабазы для просмотра и редактирования метабазы IIS. Проводник метабазы в IIS 6.0 Resource Kit.
  • В IIS 5.0 можно использовать средство MetaEdit для просмотра и редактирования метабазы IIS. Однако средство MetaEdit не поддерживается средством.

Метод 5: Создание новой учетной записи пользователя

Создание новой учетной записи пользователя. Настройте службы IIS для использования новой учетной записи пользователя для анонимного доступа.

Примечание. Необходимо предоставить новой учетной записи пользователя необходимые разрешения NTFS и права пользователя.

Дополнительные сведения

Дополнительные сведения об устранении проблем блокировки учетных записей посетите TechNet веб-узлу Microsoft:Дополнительные сведения о том, как предоставить необходимые разрешения NTFS и права пользователей для служб IIS 5.0 веб-сервер щелкните следующий номер статьи базы знаний Майкрософт:

271071 как установить необходимые разрешения NTFS и права пользователей для служб IIS 5.0 веб-сервер

Дополнительные сведения о пакете ресурсов IIS щелкните следующий номер статьи базы знаний Майкрософт:

840671 IIS 6.0 Resource Kit Tools

Свойства

Номер статьи: 922730 — последний просмотр: 23 февр. 2017 г. — редакция: 1

Отзывы и предложения