你目前正处于脱机状态,正在等待 Internet 重新连接

DCPROMO 不保留某些 IIS 文件夹上的权限

不再更新的 KB 内容免责声明
本文介绍那些 Microsoft 不再提供支持的产品。因此本文按“原样”提供,并且不再更新。
症状
在将 Microsoft Windows Server 2003 成员服务器提升为域控制器时,如果服务器上安装了 Internet 信息服务 (IIS),则会看到以下症状:
  • 即使支持 HTTP 压缩的客户端发出了请求,临时文件夹(也称为缓存目录)中也不会存储任何压缩文件。
  • ASP Compiled Templates 文件夹中不缓存任何文件。
出于安全原因,不应将 IIS 安装在域控制器上。
原因
将成员服务器提升为域控制器 (DCPromo.exe) 的操作会重置某些文件夹的权限。在此操作过程中,有三个文件夹的访问控制列表 (ACL) 不能正确设置。
更多信息
还可能会在应用程序事件日志中看到以下内容:

来源:Active Server Pages

事件 ID:5

错误:应用程序池“AppPoolName”的模板永久性缓存初始化失败,这是由以下原因所导致:无法创建应用程序池的磁盘缓存子目录。数据可能包含额外的错误代码:

如果查看以下文件夹的权限,则会看到 IIS_WPG 和 NT AUTHORITY\NETWORK SERVICE 组没有这些文件夹的权限:
  • systemroot\Help\IISHelp\Common
  • systemroot\System32\Inetsrv\ASP Compiled Templates
  • systemroot\IIS Temporary Compressed Files
解决方案

手动设置文件夹的权限

  1. 单击“开始”,再单击“Windows 资源管理器”,双击“我的电脑”,再双击系统驱动器(通常为驱动器 C),然后双击“WINDOWS”或“WINNT”。
  2. 双击“Help”,双击“iisHelp”,右键单击“common”,然后单击“共享和安全”。
  3. 单击“安全”,然后单击“添加”,键入 IIS_WPG,然后单击“确定”。
  4. 选中“IIS_WPG”,单击选中以下复选框,然后单击“确定”:
    • 读取和执行
    • 列出文件夹内容
    • 读取
  5. 打开 systemroot\system32\inetsrv\ASP Compiled Templates 文件夹的“共享和安全”对话框,然后授予 IIS_WPG 组“完全控制”权限。
  6. systemroot\IIS Temporary Compressed Files 文件夹重复步骤 5。
要手动设置 NT AUTHORITY\NETWORK SERVICE 的权限,请按照下列步骤操作:
  1. 单击“开始”,单击“运行”,键入 %systemroot%\Help\iisHelp,然后单击“确定”。
  2. 右键单击“Common”文件夹,然后单击“共享和安全”。
  3. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
  4. 单击“NETWORK SERVICE”,单击以选中“允许”下的以下复选框,然后单击“确定”:
    • 读取和执行
    • 列出文件夹内容
    • 读取
  5. 单击“开始”,单击“运行”,键入 %systemroot%\system32\inetsrv,然后单击“确定”。
  6. 右键单击“ASP Compiled Templates”文件夹,然后单击“共享和安全”。
  7. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
  8. 单击“NETWORK SERVICE”,单击以选中“允许”下的“完全控制”复选框,然后单击“确定”
  9. 单击“开始”,单击“运行”,键入 %systemroot%,然后单击“确定”。
  10. 右键单击“IIS Temporary Compressed”文件夹,然后单击“共享和安全”。
  11. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
  12. 单击“NETWORK SERVICE”,单击以选中“允许”下的“完全控制”复选框,然后单击“确定”
完成这些步骤后,请重新启动 IIS Admin 服务。为此,请按照下列步骤操作:
  1. 单击“开始”,单击“运行”,键入 Services.msc,然后单击“确定”。
  2. 右键单击“IIS Admin”,然后单击“重新启动”。
状态
Microsoft 已经确认这是 Microsoft Windows Server 2003 中存在的问题。
参考
有关 HTTP 压缩和 ASP 模板缓存的更多信息,请参阅产品文档。要查看此文档,请访问下面的 Microsoft 网站:也可以通过 IIS 管理器访问产品文档。 有关如何访问此帮助功能的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
815127如何访问 IIS 6.0 帮助文档
iis 5; DCPromo;iis 6; ACL; permission; kbiishelplink ; IIS 6.0; DC; domain controller; permissions; user rights
属性

文章 ID:332097 - 上次审阅时间:05/25/2006 16:46:32 - 修订版本: 7.1

Microsoft Internet Information Server 1.01, Microsoft Internet Information Services 6.0

  • kbpending kbprb KB332097
反馈