很多朋【hěn duō péng】🐙友在【zài】🈺用【yòng】🎰IIS6架网站【jià wǎng zhàn】的【de】✖时候遇到不【dào bú】🐙少问题【wèn tí】🏯， 以下是【yǐ xià shì】在【zài】所知✝的【de】✖2003iis碰见的【de】✖一些问题【wèn tí】🏯，只要对【duì】⬆着症状处理。服务器【fú wù qì】🎲一定可【yī dìng kě】🏖以使用【yǐ shǐ yòng】🎰的【de】✖。

问题【wèn tí】🏯1：未启用【wèi qǐ yòng】🎰父路径【fù lù jìng】🚐

症状举【zhèng zhuàng jǔ】🧟例【lì】🏁：
Server.MapPath() 错误【cuò wù】🔶 'ASP 0175 : 80004005'
不允许【yǔn xǔ】💳的【de】✖ Path 字符😛
/0709/dqyllhsub/news/OpenDatabase.asp，行 4
在【zài】🈺 MapPath 的【de】✖ Path 参数中【zhōng】📥不允许【yǔn xǔ】💳字符😛 '..'。

原因分【yuán yīn fèn】🏳析【xī】💗：
许多🎠Web页面里【yè miàn lǐ】要用【yòng】🎰到诸如../格式【gé shì】📔的【de】✖语句（即回到【jí huí dào】上一层的【de】✖页面，也就是💊父路径【fù lù jìng】🚐），而【ér】IIS6.0出于安【chū yú ān】全考虑🍅，这一选【zhè yī xuǎn】项✳默认是关闭【guān bì】🦅的【de】✖。

解决方【jiě jué fāng】🐹法【fǎ】💐：
在【zài】🈺IIS中【zhōng】🚼 属性【shǔ xìng】⏮->主目录🕹->配置【pèi zhì】😢->选项【xuǎn xiàng】中【zhōng】🍔。把”启用【yòng】🎰父路径【fù lù jìng】🚐“前面打上勾。确认刷新。

问题【wèn tí】🏯2：ASP的【de】✖Web扩展配置不【pèi zhì bú】当😄（同样适用【yòng】🎰于ASP.NET、CGI）

症状举【zhèng zhuàng jǔ】🧟例【lì】🏁：
HTTP 错误【cuò wù】🔶 404 - 文件或❇目录未找到。

原因分【yuán yīn fèn】🏳析【xī】💗：
在【zài】🈺IIS6.0中【zhōng】新增😊了【le】💰web程序【chéng xù】🔴扩展这一🛵选项【xuǎn xiàng】✳，你可以🈺在【zài】🈺其中【qí zhōng】🎳对【duì】⬆ASP、ASP.NET、CGI、IDC等程序【děng chéng xù】🏁进行允🧝许或禁【jìn】止，默认情况下ASP等程序【děng chéng xù】🏁是禁止【shì jìn zhǐ】的【de】✖。

解决方【jiě jué fāng】🐹法【fǎ】💐：
在【zài】🈺IIS中【zhōng】🚼的【de】✖Web服务扩展中【zhōng】选🐄中【zhōng】🚼Active Server Pages，点击“允许【yǔn xǔ】🚟”。

问题【wèn tí】🏯3：身份认证【rèn zhèng】🧞配置不【pèi zhì bú】当😄

症状举【zhèng zhuàng jǔ】🧟例【lì】🏁：
HTTP 错误【cuò wù】🔶 401.2 - 未经授权【quán】：访问由【fǎng wèn yóu】🥘于服务【yú fú wù】器【qì】🎲配置【pèi zhì】😢被拒绝【bèi jù jué】🖊。

原因分【yuán yīn fèn】🏳析【xī】💗：IIS 支持👳以下几种 Web 身份验【shēn fèn yàn】证【zhèng】🚉方法【fāng fǎ】💐：
匿名身🛂份验证【fèn yàn zhèng】🚉
IIS 创建【chuàng jiàn】 IUSR_计算机【jì suàn jī】🈲名称【míng chēng】 帐户【zhàng hù】🌹（其中【qí zhōng】🎳 计算机【jì suàn jī】🈲名称【míng chēng】 是正在【zài】🈺运行【yùn háng】👂 IIS 的【de】✖服务器【fú wù qì】🎲的【de】✖名称【míng chēng】），用来在【yòng lái zài】🗒匿名用【nì míng yòng】户❓请求 Web 内容时对【duì】他们🍝进行身🎓份验证【fèn yàn zhèng】🚉。此帐户【zhàng hù】🌹授予用户【yòng hù】❓本地登录权【lù quán】🎯限。你可以🈺将匿名❣用户【yòng hù】访☝问【wèn】重置【zhì】🎾为【wéi】使用【shǐ yòng】⏫任何有【yǒu】🚮效【xiào】的【de】✔ Windows 帐户【zhàng hù】🌹。
基本身【jī běn shēn】💴份验证【fèn yàn zhèng】🚉
使用基【shǐ yòng jī】🙁本身份验【shēn fèn yàn】证【zhèng】🚉可限制【xiàn zhì】😭对【duì】⬆ NTFS 格式【gé shì】📔 Web 服务器【fú wù qì】🎲上的【shàng de】✖文件的【de】🎢访问【fǎng wèn】🛴。使用基【shǐ yòng jī】🙁本身份验【shēn fèn yàn】证【zhèng】🚉，用户【yòng hù】❓必须输入凭据，而【ér】且访问【fǎng wèn】🛴是基于用户【yòng hù】❓ ID 的【de】✖。用户【yòng hù】❓ ID 和【hé】密码📿都以明【míng】文形式🈳在【zài】🈺网络间进行发【jìn háng fā】送💊。
Windows 集成【jí chéng】身🏋份验证【fèn yàn zhèng】🚉
Windows 集成【jí chéng】身🏋份验证【fèn yàn zhèng】🚉比基本📇身份验【shēn fèn yàn】证【zhèng】🚉安全【ān quán】🗞，而【ér】且在【zài】🈺用户【yòng hù】❓具【jù】有【yǒu】🚮 Windows 域帐户【zhàng hù】🌹的【de】✖内部网环境中【huán jìng zhōng】能很【néng hěn】🗑好地发【hǎo dì fā】😷挥作用【yòng】🎰。在【zài】🈺集成【jí chéng】的【de】👤 Windows 身份验【shēn fèn yàn】证【zhèng】🚉中【zhōng】🚼，浏览器【qì】🌋尝试🎢使用【shǐ yòng】🎰当前用户【yòng hù】在【zài】🎼域登录过程中【zhōng】🚼使用【shǐ yòng】🎰的【de】✖凭据，如果尝试🎢失败【shī bài】，就会提示【shì】🐺该用户【yòng hù】❓输入用户【yòng hù】❓名和【hé】密码📿。如果你👾使用【shǐ yòng】🎰集成【jí chéng】的【de】👤 Windows 身份验【shēn fèn yàn】证【zhèng】🚉，则用户【zé yòng hù】❓的密码【de mì mǎ】🅱将🐗不传送到服务器【fú wù qì】🎲。如果该【rú guǒ gāi】用户【yòng hù】作🐠为【wéi】域用【yòng】🗣户登录🎾到本地🚨计算机【jì suàn jī】🈲，则他在【zài】🈺访问【fǎng wèn】🛴此域中【zhōng】🚼的【de】✖网络计【wǎng luò jì】算机🈲时不必【shí bú bì】再次进【zài cì jìn】行🏎身份验【shēn fèn yàn】证【zhèng】🚉。
摘要身🎳份验证【fèn yàn zhèng】🚉
摘要身🎳份验证【fèn yàn zhèng】🚉克服了【kè fú le】💄基本身【jī běn shēn】💴份验证【fèn yàn zhèng】🚉的【de】✖许多🎠缺点✨。在【zài】🈺使用【shǐ yòng】🎰摘要身🎳份验证【fèn yàn zhèng】🚉时，密码😧不是以明【míng】🏷文形式🈳发送💊的【de】✖。另外【lìng wài】，你可以🈺通过代理服务【lǐ fú wù】器【qì】🎲使用【shǐ yòng】🎰摘要身🎳份验证【fèn yàn zhèng】🚉。摘要身🎳份验证【fèn yàn zhèng】🚉使用【shǐ yòng】🎰一种挑战【zhàn】/响应机制【jī zhì】😭（集成【jí chéng】 Windows 身份验【shēn fèn yàn】证【zhèng】🚉使用【shǐ yòng】🎰的【de】✖机制【jī zhì】😭），其中【qí zhōng】🎳的密码【de mì mǎ】🅱是以加密🐠形式📔发送💊的【de】✖。
.NET Passport 身份验【shēn fèn yàn】证【zhèng】🚉
Microsoft .NET Passport 是一项用户【yòng hù】❓身份验【shēn fèn yàn】证【zhèng】🚉服务，它允许【yǔn xǔ】🕑单一签🔑入安全【ān quán】🗞性【xìng】⏮，可使用【kě shǐ yòng】户在【hù zài】🎼访问【fǎng wèn】🛴启用【yòng】🎰了【le】💰 .NET Passport 的【de】✖ Web 站点和【zhàn diǎn hé】🖕服务时更加安【gèng jiā ān】全🗞。启用【yòng】🎰了【le】💰 .NET Passport 的【de】站点【zhàn diǎn】🍧会依靠【huì yī kào】🐋 .NET Passport 中【zhōng】🚼央服务【yāng fú wù】器【qì】🎲来对【duì】⬆用户【yòng hù】❓进行身🎓份验证【fèn yàn zhèng】🚉。但是🆓，该中【zhōng】🚼心服务【xīn fú wù】器【qì】🎲不会授【bú huì shòu】权或拒【quán huò jù】绝🏆特定用【tè dìng yòng】户访【hù fǎng】☝问【wèn】各个🦈启用【yòng】🎰了【le】💰 .NET Passport 的【de】站点【zhàn diǎn】🍧。

解决方【jiě jué fāng】🐹法【fǎ】💐：
根据需【gēn jù xū】要配置【pèi zhì】😢不同的【de】✖身份认证【rèn zhèng】🧞（一般为【wéi】匿名身🛂份认证【rèn zhèng】🧞，这是大【zhè shì dà】⛅多数站点【zhàn diǎn】使用【shǐ yòng】🎰的【de】✖认证【rèn zhèng】🧞方法【fāng fǎ】💐）。认证【rèn zhèng】🧞选项【xuǎn xiàng】✳在【zài】🈺IIS的【de】✖属性【shǔ xìng】⏮->安全【ān quán】🗞性【xìng】⏮->身份验【shēn fèn yàn】证【zhèng】🚉和【hé】🖕访问【fǎng wèn】🛴控制【zhì】😭下配置【pèi zhì】😢。

问题【wèn tí】🏯4：IP限制【xiàn zhì】配🎦置【zhì】不当😄

症状举【zhèng zhuàng jǔ】🧟例【lì】🏁：
HTTP 错误【cuò wù】🔶 403.6 - 禁止访【jìn zhǐ fǎng】😈问【wèn】🛴：客户端【kè hù duān】🛤的【de】✖ IP 地址🎂被拒绝【bèi jù jué】🖊。

原因分【yuán yīn fèn】🏳析【xī】💗：
IIS提供了【le】💰IP限制【xiàn zhì】😭的【de】✖机制【jī zhì】😭，你可以🈺通过配置【pèi zhì】😢来限制【xiàn zhì】😭某些IP不能访问【fǎng wèn】🛴站点【zhàn diǎn】，或者限【huò zhě xiàn】制【zhì】😭仅仅只【jǐn jǐn zhī】有【yǒu】🚮某些IP可以访【kě yǐ fǎng】🏧问【wèn】🛴站点【zhàn diǎn】，而【ér】如果🤘客户端【kè hù duān】🛤在【zài】🈺被你阻止的【zhǐ de】🚣IP范围内，或者不【huò zhě bú】在【zài】你允🖊许的范【xǔ de fàn】🥟围内，则会出现错误【xiàn cuò wù】🔶提示【shì】🐺。

解决方【jiě jué fāng】🐹法【fǎ】💐：
进入IIS的【de】✖属性【shǔ xìng】⏮->安全【ān quán】🗞性【xìng】⏮->IP地址🎂和【hé】🖕域名限制【xiàn zhì】😭。如果要🗨限制【xiàn zhì】😭某些IP地址的【dì zhǐ de】🐻访问【fǎng wèn】🛴，需要选【xū yào xuǎn】❗择授权【zé shòu quán】访问【fǎng wèn】🛴，点添加🉑选择不🍙允许【yǔn xǔ】🚟的【de】✖IP地址🎂。反之则可以只允许【yǔn xǔ】🚟某些IP地址的【dì zhǐ de】🐻访问【fǎng wèn】🛴。

问题【wèn tí】🏯5：IUSR账号【zhàng hào】被禁【jìn】🐏用【yòng】🎰

症状举【zhèng zhuàng jǔ】🧟例【lì】🏁：
HTTP 错误【cuò wù】🔶 401.1 - 未经授权【quán】：访问由【fǎng wèn yóu】🥘于凭据无效【xiào】被拒绝【bèi jù jué】🖊。

原因分【yuán yīn fèn】🏳析【xī】💗：
由于用户【yòng hù】❓匿名访问【fǎng wèn】🛴使用【shǐ yòng】🎰的【de】✖账号是【zhàng hào shì】🐔IUSR_机器【qì】名，因此如😔果此账⏪号被禁【jìn】🐏用【yòng】🎰，将🐗造成【zào chéng】🥌用户【yòng hù】❓无法访【wú fǎ fǎng】🏐问【wèn】🛴。

解决办【jiě jué bàn】⛸法【fǎ】💐：
控制【zhì】面🚽板【bǎn】->管理工【guǎn lǐ gōng】具【jù】->计算机【jì suàn jī】🈲管理->本地用【yòng】👿户和【hé】🖕组⛑，将🐗IUSR_机器【qì】名账号【zhàng hào】启🔺用【yòng】🎰。

问题【wèn tí】🏯6：NTFS权限设【quán xiàn shè】置【zhì】不当😄

症状举【zhèng zhuàng jǔ】🧟例【lì】🏁：
HTTP 错误【cuò wù】🔶 401.3 - 未经授权【quán】：访问由【fǎng wèn yóu】🥘于 ACL 对【duì】⬆所请求资源的【de】✖设置【zhì】😢被拒绝【bèi jù jué】🖊。

原因分【yuán yīn fèn】🏳析【xī】💗：
Web客户端【kè hù duān】🛤的【de】✖用户【yòng hù】❓隶属于【lì shǔ yú】user组⛑，因此，如果该【rú guǒ gāi】文件的【de】🎢NTFS权限不【quán xiàn bú】足【zú】🗺（例如【lì rú】没🍾有【yǒu】🚮读权【quán】限），则会导【zé huì dǎo】致页面🥥无法访【wú fǎ fǎng】🏐问【wèn】🛴。

解决办【jiě jué bàn】⛸法【fǎ】💐：
进入该文件夹的【de】✖安全【ān quán】🗞选项【xuǎn xiàng】卡🌇，配置【pèi zhì】😢user的【de】✖权【quán】限，至少要给读权【gěi dú quán】👳限。关于【guān yú】NTFS权限设【quán xiàn shè】置【zhì】😢这里不再馈述。

问题【wèn tí】🏯7：IWAM账号不【zhàng hào bú】🤲同步【tóng bù】

症状举【zhèng zhuàng jǔ】🧟例【lì】🏁：
HTTP 500 - 内部服🏊务器【qì】👩错误【cuò wù】🔶

原因分【yuán yīn fèn】🏳析【xī】💗：
IWAM账号是【zhàng hào shì】🐔安装IIS时系统自动建【zì dòng jiàn】立的【de】✖一个内置【zhì】😢账号【zhàng hào】。IWAM账号【zhàng hào】建立后被Active Directory、IIS metabase数据库和【hé】🖕COM+应用程【yīng yòng chéng】🍾序三方✝共同使用【shǐ yòng】🎰，账号密【zhàng hào mì】码😧被三方分别保【fèn bié bǎo】存👆，并由操作系统负责这三方保【sān fāng bǎo】🐯存的【de】✖IWAM密码😧的【de】✖同步【tóng bù】工👚作。系统对【duì】👴IWAM账号的【zhàng hào de】⛎密码同🎤步工作⛄有【yǒu】🚮时会失效【xiào】，导致IWAM账号【zhàng hào】所🥫用【yòng】🎰密码😧不统一。

解决办【jiě jué bàn】⛸法【fǎ】💐：
如果存【rú guǒ cún】在【zài】🈺AD，选择开【xuǎn zé kāi】👷始->程序【chéng xù】🔴->管理工【guǎn lǐ gōng】具【jù】->Active Directory用户和【yòng hù hé】🕧计算机【jì suàn jī】🈲。为【wéi】IWAM账号【zhàng hào】设🦄置【zhì】😢密码😧。
运行【yùn háng】👂c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass +密码😧 同步【tóng bù】IIS metabase数据库密码😧
运行【yùn háng】👂cscript c:\inetpub\adminscripts\synciwam.vbs -v 同步【tóng bù】IWAM账号【zhàng hào】在【zài】🈺COM+应用程【yīng yòng chéng】🍾序中【zhōng】🚼的密码【de mì mǎ】🅱

问题【wèn tí】🏯8：MIME设置【zhì】😢问题【wèn tí】🏯导致某【dǎo zhì mǒu】些类型【lèi xíng】🥕文件无【wén jiàn wú】法【fǎ】💐下载（以ISO为例【wéi lì】💡）

症状举【zhèng zhuàng jǔ】🧟例【lì】🏁：
HTTP 错误【cuò wù】🔶 404 - 文件或❇目录未找到。

原因分【yuán yīn fèn】🏳析【xī】💗：
IIS6.0取消了【le】💰对某些【duì mǒu xiē】📞MIME类型【lèi xíng】🥕的【de】✖支持👳，例如【lì rú】🏔ISO，致使客【zhì shǐ kè】🥩户端下载出错。

解决方【jiě jué fāng】🐹法【fǎ】💐：
在【zài】🈺IIS中【zhōng】🚼 属性【shǔ xìng】⏮->HTTP头【tóu】->MIME类型【lèi xíng】🥕->新建。在【zài】🈺随后的【suí hòu de】✖对【duì】⬆话框中【huà kuàng zhōng】🚼，扩展名填入.ISO，MIME类型【lèi xíng】是🚼application。

问题【wèn tí】🏯9：无法【fǎ】💐在【zài】🈺网站后【wǎng zhàn hòu】台上传超过200k的【de】✖文件。

原因【yuán yīn】：
在【zài】🈺 IIS 6.0 中【zhōng】🚼，默认设【mò rèn shè】置【zhì】是特💘别严格🕺和【hé】🖕安全【ān quán】🗞的【de】✖，这样可【zhè yàng kě】以最大♑限度地🚜减少因以前太宽松的【de】✖超时和【chāo shí hé】🍰限制而【xiàn zhì ér】🔒造成【zào chéng】🥌的【de】✖攻击🔇。
配置【pèi zhì】数♊据库属【jù kù shǔ】性【xìng】⏮实施的【shí shī de】✖最大 ASP 张贴大小为【wéi】🔫 204,800 个字节😼，并将【bìng jiāng】🐗各个字【gè gè zì】段限制【xiàn zhì】😭为【wéi】 100 KB。在【zài】🈺 IIS 6.0 之前的【de】✖版本中【zhōng】🚼，没有【yǒu】🚮张贴限制【xiàn zhì】🚍。

这就造【zhè jiù zào】成【chéng】🥌了【le】💰文件上【wén jiàn shàng】传不能超【bú néng chāo】🏉过200k，而【ér】事实上是提【shàng shì tí】⏱交数据🕙不能超【bú néng chāo】🏉过200k,你可以🈺发一个🛄很长的【de】✖帖子试【tiē zǐ shì】⛔试🎢，也会出现这个👂错误【cuò wù】🔶

解决办【jiě jué bàn】⛸法【fǎ】💐：

然后在【zài】🈺服务里🏚关闭【guān bì】🦅iis admin service服务
找到windows\system32\inesrv\下的【de】✖metabase.xml,
打开【dǎ kāi】，找到ASPMaxRequestEntityAllowed 把他修改为【gǎi wéi】🍒需要的【xū yào de】值🧢，默认为【wéi】204800，即200K
然后重【rán hòu chóng】启iis admin service服务
把它修【bǎ tā xiū】改为【gǎi wéi】🍒51200000（50M）

另外【lìng wài】，防火墙【fáng huǒ qiáng】阻止，ODBC配置【pèi zhì】😢错误【cuò wù】🔶，Web服务器【fú wù qì】🎲性【xìng】⏮能限制【xiàn zhì】😭，线程限【xiàn chéng xiàn】制【zhì】😭等因素【děng yīn sù】也是【yě shì】🌵造成【zào chéng】🥌IIS服务器【fú wù qì】🎲无法访【wú fǎ fǎng】🏐问【wèn】🛴的【de】✖可能原因【yuán yīn】，这里就不再一一馈述⏭了【le】💰。希望此帖能解决大家【jué dà jiā】的【de】大部🧔分问题【wèn tí】🏯：）

该交换【gāi jiāo huàn】✌链的【liàn de】✖宽可以【kuān kě yǐ】调节😼，投放在【zài】🈺论坛贴😫间广告520宽x1行的【háng de】✖模式【mó shì】📔，效【xiào】果非💅常的【de】好🎥。

服务器【fú wù qì】🎲基本系【jī běn xì】🐶统安全【ān quán】🦕详细设♌置【zhì】😢（手工设【shǒu gōng shè】🆘置【zhì】😢）