如何在域控制器上安装asp.net?

作者：网际浪子专栏（曾用名littlehb） http://blog.csdn.net/littlehb/

在域控制器或备份域控制器上安装 Microsoft Visual Studio .NET 或 Microsoft .NET 框架后，如果您尝试运行 ASP.NET 应用程序，则浏览器会显示下面的错误信息：

Server Application Unavailable

The web application you are attempting to access on this web server is currently unavailable.

Please hit the "Refresh" button in your web browser to retry your request.
此外，系统应用程序事件日志中会记录以下事件：

aspnet_wp.exe could not be launched because the username and/or password supplied in the processModel section of the config file are invalid.
aspnet_wp.exe could not be started.
HRESULT for the failure:80004005
此问题涉及 Internet 信息服务 (IIS) 5.0 版或更高版本。
<原因>
默认情况下，为了提供更安全的环境，ASP.NET 用弱帐户（名为 ASPNET 的本地计算机帐户）运行它的辅助进程。域控制器或备份域控制器上的所有用户帐户都是域帐户，不是本地计算机帐户。因此，Aspnet_wp.exe 由于找不到名为"localmachinename/ASPNET"的本地帐户而未能启动。要在域控制器上提供有效的用户帐户，必须在 Machine.config 文件的 <processModel> 部分指定显式帐户，或者必须使用 SYSTEM 帐户。

备注：如果在尝试浏览页面之前尝试进行调试（单击启动按钮），则会出现完全相同的问题。
<解决方案>
若要解决此问题，请使用下列方法之一：
创建具有正确权限的弱帐户，然后配置 Machine.config 文件的 <processModel> 部分使用该帐户。
在 Machine.config 文件的 <processModel> 部分，将 userName 属性设为 SYSTEM。
配置 Machine.config 文件的 <processModel> 部分使用管理员帐户。
备注：如果允许 ASP.NET 应用程序作为 SYSTEM 或管理员帐户运行，将带来严重的安全问题。如果使用其中的任一种变通解决办法，在 Aspnet_wp.exe 进程中运行的代码将能够访问域控制器和域设置。从 Aspnet_wp.exe 进程启动的可执行文件在相同的上下文中运行，它们也能够访问域控制器。

因此，Microsoft 建议使用第一种变通解决办法。要使用第一种变通解决办法，请执行以下步骤：
1、在计算机上创建名为 ASPUSER 的用户帐户，然后将此帐户添加到"用户组"中。

备注：如果更改了 .NET 框架创建的 ASPNET 帐户的密码，也可以使用该帐户。您必须知道此帐户的密码，因为需要在后面的步骤中将该密码添加到 <processModel> 部分。
2、向 ASPUSER 或 ASPNET 帐户授予"作为批处理作业登录"的用户权限。确保此更改在"本地安全策略"设置中显示。

备注：要向此帐户授予"作为批处理作业登录"的用户权限，必须在以下每一个安全策略中授权此用户权限（从"控制面板"/"管理工具"开始操作）：

域控制器安全策略
域安全策略
本地安全策略

备注：您必须重新启动服务器，以使这些更改生效。
3、确保 ASPUSER 或 ASPNET 帐户具有的权限能够访问启动 Aspnet_wp.exe 进程和为 ASP.NET 页提供服务所必需的全部目录和文件。

4、打开 Machine.config 文件。该文件的路径是：%Systemroot%/Microsoft.NET/Framework/v1.0.3705/CONFIG.
5、在 Machine.config 文件的 <processModel> 部分，将 userName 和 password 属性更改为第 1 步创建的帐户的名称和密码。例如： userName="DomainName/ASPUSER" password="ASPUSERpassword"
6、保存对 Machine.config 文件所做的更改。

如何在域控制器上安装asp.net?相关推荐

sysvol 域控制器文件_[转载]重建域控制器上的SYSVOL和NETLOGON共享
一次为win2003域安装了一个额外域控制器,完成后发现没有netlogon及sysvol共享,而且子目录结构也没有完全建立,大为紧张,上网查找问题所在及解决方法,找到了这样一篇,http://www ...
windows server 2016 活动目录部署系列（十一）AD域控上安装证书服务器
一.想要实现的效果在活动目录(Active Diretory)域控上安装证书服务器. 二.具体的操作流程 2.1.添加角色和功能可以有两种添加方式[一种是:点击"仪表盘-->添加角 ...
如何查看域控计算机是哪个用户登陆,查看域控制器上登录用户
如何查看当前域控登录验证的用户?域内多台域控制器,如何查看某台域控制器上当前登录的用户或计算机?系统自动的工具好像没有实现此需求的办法,有无像脚本或者其他的思路来满足此需求呢?是指验证过的用户或计算机 ...
在域控制器上（AD）搭建组织架构
AD域控的作用: 企业当中有多个运行的服务,可以通过域控制统一账号管理公司有多个硬件设备,同样也可以通过域控进行管理. 组织架构的搭建: 登录到域控制器上,找到应用"Active Dire ...
域控如何查看计算机在线,查看域控制器上登录用户
如何查看当前域控登录验证的用户?域内多台域控制器,如何查看某台域控制器上当前登录的用户或计算机?系统自动的工具好像没有实现此需求的办法,有无像脚本或者其他的思路来满足此需求呢?是指验证过的用户或计算机 ...
域控服务器错误事件解决方法,域控制器上的事件 ID 27 KDC 错误 - Windows Server | Microsoft Docs...
Windows Server 2003 域控制器上的事件 ID 27 KDC 错误 09/16/2020 本文内容本文可帮助修复在 Windows Server 2003 域控制器上发生的事件 ID ...
为什么结构主机和全局编录服务器不能放在同一个域控制器上？
"注意:结构主机 (IM) 角色应由非全局编录 (GC) 服务器的域控制器担任.如果结构主机在全局编录服务器上运行,它将会停止更新对象信息,原因是它只包含对它所拥有的对象的引用." ...
创建BDC域控制器时，提示“出站复制验证失败。在复制源域控制器上未启用出站复制”的解决办法...
创建BDC域控制器时,在完成角色添加后的部署界面,进行配置后的先决条件检查,提示失败如下: 后在现有DC上通过windows powershell(CMD管理员模式)运行repadmin /showr ...
域控制器需要安装文件服务器,域控服务器需要配置dns吗
域控服务器需要配置dns吗内容精选换一换活动目录(Active Directory)是面向Windows Standard Server.Windows Enterprise Server以及 ...

如何在域控制器上安装asp.net?

如何在域控制器上安装asp.net?相关推荐

最新文章

热门文章