排除IIS特殊管理困惑
对于单位中的一些敏感信息,我们可能需要限制有些员工随意访问,要实现这一目的,不少网络管理人员在配置IIS服务器时,多半会启用IIS的身份验证功能,这样一来任何员工需要访问敏感信息时,IIS总会弹出验证窗口要求访问者输入合法帐号信息,如果没有合法帐号的员工自然就访问不到敏感信息了。可在实际配置IIS服务器的过程中,我们时常会遭遇这样一则困惑,那就是我们明明没有启用集成Windows验证功能,但员工访问WEB网站时仍然还会遭遇验证窗口频繁弹出的困惑,面对这种访问困惑,我们究竟该如何下手进行排除呢?
其实遇到验证窗口频繁弹出的困惑现象时,我们除了要检查IIS服务器是否启用了集成Windows验证功能之外,还应该进行下面的几项检查:
首先需要检查服务器系统中的组策略设置是否得当,倘若我们事先启用了“密码必须符合复杂性要求”、“密码长度最小值为x”等安全策略的话,那单位员工日后访问网站时很有可能会遇到验证窗口。在检查组策略参数是否设置得当时,我们可以依次单击“开始”/“运行”命令,在弹出的系统运行对话框中,输入字符串命令“secpol.msc”,单击回车键后,打开本地安全设置策略界面;在该界面的左侧显示窗格中,用鼠标依次双击“帐户策略”、“密码策略”选项,在对应“密码策略”选项的右侧显示窗格中(如图1所示), 我们就能清楚地查看到“密码必须符合复杂性要求”、“密码长度最小值为x”等安全策略,如果发现这些策略已经启用的话,我们不妨暂时将它们停止看看。当然,我们如果启用了“帐户锁定策略”的话,也有可能会遇到验证窗口频繁弹出困惑,所以我们还要依次双击“帐户策略”、“帐户锁定策略”选项,检测服务器系统有没有启用这方面的策略,要是已经启用的话,也可以尝试将它们暂时停止掉。
图1 |
在排除了组策略因素之后,我们下面需要检查的是IIS配置情况;在检查这方面配置信息时,我们首先打开了服务器系统的IIS控制台窗口,然后在该窗口的左侧显示区域,找到单位目标网站选项,并用鼠标右键单击该选项,从弹出的快捷菜单中执行“属性”命令,打开IIS参数配置窗口,然后依次选择“目录安全性”、“配置”选项,在其后界面中检查一下“匿名访问”项目是否处于选中状态,如果没有选中的话必须及时将它重新选中;之后再在“匿名访问”设置项处单击“编辑”按钮,查看一下匿名访问的具体配置信息,在默认状态下匿名用户使用的用户名应该为“IUSR_computername ”(其中computername和工作站主机名相同),“密码”框应处于灰色不可输入状态,如果我们发现这里使用的用户名与密码不符合要求的话,必须及时将它们重新修正过来,否则就会出现验证窗口频繁弹出的困惑现象。
要是上面的努力还无法排除验证窗口频繁弹出困惑时,我们不妨再认真检查一下服务器系统中是否安装了IIS Lockdown之类的控制程序,一旦安装了这类控制程序时,IIS服务器的运行可能会与正常不一样,我们可以尝试将这类控制程序暂时卸载掉,相信上面的种种努力一定能够排除验证窗口频繁弹出困惑的!
IIS进程无法重启动困惑 IIS服务器在长时间运行后,可能常常会发生一些无法正常运行的故障现象,为了快速地消除这种现象,不少网络管理人员往往会采用重新启动IIS进程的办法,达到快速重新启动IIS服务器的目的,从而让IIS服务器快速恢复正常工作状态。可是在许多场合下,服务器系统中的IIS服务进程往往和其他系统进程有一定的“依赖”关系,我们要是随意将IIS服务进程停止掉的话,那么服务器的一些特殊功能就会受到影响。那么面对IIS进程无法重启动困惑,我们能否找到一个两全其美的办法,既能实现快速重新启动IIS服务器的目的,又能不影响服务器系统其他功能的正常运行呢?答案是肯定的,我们只要按照下面的操作来实施就能达到目的了:
一旦遇到IIS服务器有意外现象发生而无法正常运行时,我们可以在IIS服务器所在的计算机系统中同时按下键盘中的“Ctrl+Alt+Del”复合键,在其后界面中单击“任务管理器”按钮,打开IIS服务器所在计算机系统的任务管理器窗口; 单击该窗口中的“进程”选项卡,并在其后出现的选项设置页面中看看“用户名”列标识信息是否存在,如果没有发现的话,我们不妨单击任务管理器菜单栏中的“工具”项目,并单击下拉菜单中的“选择列”命令,进入到如图2所示的设置窗口; 选中该设置窗口中的“用户名”复选项,并单击一下“确定”按钮,返回到“进程”选项设置页面,这样我们就能从进程标签页面中发现每一个服务进程究竟是被谁所调用了;
下面从“进程”选项设置页面中找到“映像名称”这列信息,然后选中“dllhost.exe”选项;一般来说,服务器正常工作时我们会在这里看到有多个“dllhost.exe”进程选项,此时我们不妨依次查看各个“dllhost.exe”进程选项所对应的用户名是什么,当发现有“IWAM”的那个用户名调用“dllhost.exe”进程时,那么我们就用鼠标将该“dllhost.exe”进程选中,并用鼠标右键单击之,从随后弹出的快捷菜单中单击“结束进程”命令选项,再单击一下“确定”按钮退出Windows系统任务管理器窗口,这样我们就能在不影响服务器其他功能正常工作的前提下,关闭掉IIS服务进程了。 |
||
IIS无法添加应用程序困惑 相信有不少个人用户为了实现发布信息的目的,往往会在安装了Windows XP系统的计算机中架设个人WWW服务器;在这种环境下配置IIS服务器时,我们有时会遇到IIS服务器无法添加应用程序扩展的困惑现象。
按常规方法配置应用程序扩展时,我们只要先打开IIS控制台窗口,然后用鼠标右键单击其中的目标网站名称,从弹出的快捷菜单中执行“属性”命令,打开目标网站的IIS参数配置界面;单击该界面中的“主目标”标签,并在对应标签页面中找到“应用程序设置”(如图3所示), 单击该设置项旁边的“配置”按钮,进入到“应用程序”配置窗口,再单击该窗口下方的“添加”按钮,就能进行应用程序扩展的添加操作了;可事实上,我们有时会发现当进入到“添加/编辑应用程序扩展名映射”对话框中时,该对话框中的“确定”按钮竟然变成了灰色调,如此一来我们即使通过该对话框中的“浏览”按钮,将需要加入的应用程序扩展名称添加进来,但由于“确定”按钮不可用,因此我们无法使添加进来的应用程序扩展生效。面对IIS无法添加应用程序扩展的困惑现象,我们究竟该如何才能把目标应用程序扩展项目成功配置起来呢?
面对这种困惑现象,笔者首先到网上搜寻了相关的信息,后来在微软的官方网站中找到了相应的解释:当在安装了Windows XP系统的计算机中配置应用程序扩展参数时,通过“添加/编辑应用程序扩展名映射”对话框中的“浏览”按钮导入目标应用程序后,该对话框中的“确定”按钮将处于不可用状态,这是由于通过“浏览”按钮导入可执行程序后,Windows XP系统会在“添加/编辑应用程序扩展名映射”对话框中出现压缩路径,以便增强文件路径的可读性,但是IIS系统却认为这种压缩路径是不正确的路径,所以“添加/编辑应用程序扩展名映射”对话框中的“确定”按钮就变成了灰色调。 |
转载于:https://blog.51cto.com/xiong/17794
排除IIS特殊管理困惑相关推荐
- Windows10安装Internet Information Services(IIS)管理器
一. 打开控制面板 注意:要安装Internet Information Services(IIS)管理器的Windows系统不能使家庭版. Windows系统的一些基础操作(通过运行命令方式打开)
- Windows环境下使用Internet Information Service( IIS)管理器上搭建Web资源网站
一.业务需求 在项目的开发过程中,需要将指定文件夹发布称为一个网站,可以通过网页查看该文件夹下的内容和子目录(及其子目录内容):同时也可以将内容上传到该文件夹中,方便他人使用,如下图所示: 二.思路分 ...
- 如何打开IIS信息服务管理器
如何打开IIS信息服务管理器? 要先安装IIS组件 设置IIS,打开开始菜单中的 '运行' 项,然后输入 inetmgr 看该作者
- 系统没有“internet信息服务(IIS)管理器”
系统没有"internet信息服务(IIS)管理器" 很多用户都在咨询:系统控制面板的管理工具中没有"internet信息服务(IIS)管理器".特别是有些用户 ...
- IIS 7管理API——Microsoft.Web.Administration介绍
本文翻译整理自Carlos Aguilar Mares的blog文章:Microsoft.Web.Administration in IIS 7. 请注意本文的内容均基于Windows Vista B ...
- IIS服务器管理资源的几个方法和工具
转自:http://www.nmju.cn/default.asp?cateID=14 这个命题,对于单独的网站拥有者,或者来说,针对单独的网站应用程序池来说,作用不是太大,但大多数玩web服务器的, ...
- win7internet信息服务器安装,Win7如何安装启用Internet信息服务(IIS)管理器
win7系统Internet信息服务及IIS管理器,是一项核心的内容.如果Internet信息服务无法启动的话,网页就无法打开.所以安装启用Internet信息服务是关键,相信很多用户都不知道如何安装 ...
- iis服务器怎样配置多张证书,IIS:管理多个 Web 服务器上的多个证书 | Microsoft Docs...
IIS:在多台 Web 服务器上管理多个证书 08/17/2016 本文内容 管理大量安全证书是一项繁琐的工作,您可以使用 Windows PowerShell 来加快这一过程. Jason Helm ...
- 计算机管理中看不到iis,Win7旗舰版找不到internet信息服务(IIS)管理器的解决方法...
今天,小编给大家讲解一个,在Win7旗舰版上找不到internet信息服务(IIS)管理器的解决方法,在Win7旗舰版上有很多组件,而这个internet信息服务(IIS)组件,在搭建一些像开发环境的 ...
最新文章
- 超全!深度学习在计算机视觉领域的应用一览
- P4779 【模板】单源最短路径(标准版)(dijkstra模板)
- 解决“SSL handshake failed“问题
- 图解VC++工具栏和状态栏编程实例
- vue 音乐盒app_VBox 一款基于vue开发的音乐盒 序章
- java 20_java20 - 芥末小弟 - OSCHINA - 中文开源技术交流社区
- Web前端期末大作业--绿色自适应医疗健康医院网页设计(HTML+CSS+JavaScript+)实现
- 虎牙服务器维护中,虎牙主播老赵,魔兽世界怀旧服第一义士!维护服务器清理挂机玩家...
- gc --JNI调用引发的长gc问题
- java 合并排序算法、冒泡排序算法、选择排序算法、插入排序算法、快速排序...
- 怎么看vray渲染进度_VRay,corona渲染器可恢复渲染设置,再也不怕渲染参数丢失了...
- android 百度地图无法显示,Android Studio中使用百度地图API,不显示地图的问题解决办法...
- 【Android系统源码修改】去掉开机时显示的正在优化应用对话框
- 给出一个不多于5位的整数,要求 1、求出它是几位数 2、分别输出每一位数字 3、按逆序输出各位数字,例如原数为321,应输出123。
- git 创建关联远程分支报错Did you intend to checkout ‘origin/branchName‘ which can not be resolved as commit?
- 【JavaScript笔记 · 基础篇(五)】Array全家桶(引用数据类型中的数组 / Array对象 / Array.prototype)
- FlowControl: PauseFrame
- python interpreter 中没有torch_python自动化办公之 Python 解析 PDF
- Adobe cs3问题解决方案
- 通达信版弘历软件指标_通达信弘历指标公式
热门文章
- js去除png格式的图片阴影
- Soul网关源码阅读(九)插件配置加载初探
- data后缀文件解码_小白学PyTorch | 17 TFrec文件的创建与读取
- java大致了解_学习Java第一天,大致了解
- python中breakpoint什么意思_it/breakpoint是什么意思
- mysql server启动_mysql的启动方式
- KubeSphere中部署Minio服务
- Kafka中的配置项参数unclean.leader.election.enable
- java的class文件魔数和版本对应关系
- mysql批量存图片_教你如何在MySQL数据库中直接储存图片(3)