服务器维护,服务器代维,安全设置,漏洞扫描,入侵检测服务

运维之家

 找回密码
 注册
搜索
查看: 5275|回复: 1

IUSR_的密码访问问题

[复制链接]
dirtysea 发表于 2008-8-27 20:28:20 | 显示全部楼层 |阅读模式
IUSR_ 计算机名 和 IWAM_ 计算机名 帐户的用户名和密码存储于以下三个位置:

*Internet Information Server (IIS) 配置数据库 

*域用户管理器 (Windows NT) 或本地用户和组 (Windows 2000) 

*Microsoft Transaction Server (Windows NT) 或组件服务 (Windows 2000) 

如果这三个位置的用户名和/密码不同步,将出现下述问题:当您浏览现有的 Active Server Pages (ASP) 页时,浏览器可能返回"HTTP 500 - Internal server error"或"Server Application Error"的错误信息。

若要解决此问题,您必须确保上述三个位置的 IUSR 和 IWAM 帐户密码是同步的。同步方式有两种:在用户管理器 (Windows NT) 或用户和组 (Windows 2000) 中设置 IWAM 和 IUSR 帐户的密码,在 IIS 配置数据库中更改密码,由此而使用相同的密码。或者,在 IIS 配置数据库中设置密码,在用户管理器 (Windows NT) 或用户和组 (Windows 2000) 中更改密码。


方法 1:在用户管理器或用户和组中更改密码,使它们与 IIS 配置数据库密码一致

1.       在"命令"窗口中,找到 Adsutil.vbs 文件所在的文件夹。使用 Adsutil.vbs 工具从 IIS 配置数据库获得 IWAM 和 IUSR 帐户的密码。 

2.       若要在 Windows NT 中更改 IUSR 和/或 IWAM 密码,请按照下列步骤操作:

a.        在开始菜单上,依次指向程序、管理工具,然后单击域用户管理器。在"域用户管理器"中,可以更改所有 Windows NT 用户帐户和组的帐户信息。 

b.        双击 IUSR_ 计算机名 和/或 IWAM_ 计算机名 用户,然后修改密码,使它们与第 1 步获得的 IIS 配置数据库密码一致。

若要在 Windows 2000 中更改 IUSR 和/或 IWAM 密码,请按照下列步骤操作: 

c.        在开始菜单上,依次指向程序、管理工具,然后单击计算机管理。 

d.        在系统工具节点下面,单击展开"本地用户和组"和"用户"节点。在"用户"节点中,可以更改所有 Windows 2000 用户帐户和组的帐户信息。 

e.        右键单击 IUSR_ 计算机名和/或 IWAM_ 计算机名帐户,然后单击设置密码。 

f.        修改密码,使它们与第 1 步获得的 IIS 配置数据库密码一致。

3.       浏览返回错误信息的 ASP 页,检查问题是否已解决。


方法 2:更改 IIS 配置数据库密码,使它与 IUSR 和/或 IWAM 密码一致

1.       若要在 Windows NT 中更改 IUSR 和/或 IWAM 密码,请按照下列步骤操作:

a.        在开始菜单上,依次指向程序、管理工具,然后单击域用户管理器。在"域用户管理器"中,可以更改所有 Windows NT 用户帐户和组的帐户信息。 

b.        双击 IUSR_ 计算机名 和/或 IWAM_ 计算机名 帐户,然后键入新密码。

若要在 Windows 2000 中更改 IUSR 和/或 IWAM 密码,请按照下列步骤操作: 

c.        在开始菜单上,依次指向程序、管理工具,然后单击计算机管理。 

d.        在系统工具节点下面,单击展开"本地用户和组"和"用户"节点。在"用户"节点中,可以更改所有 Windows 2000 用户帐户和组的帐户信息。 

e.        右键单击 IUSR_ 计算机名和/或 IWAM_ 计算机名 帐户,然后单击设置密码。键入新密码。

2.       在"命令"窗口中,找到 Adsutil.vbs 文件所在的文件夹。使用 Adsutil.vbs 实用工具为 IIS 配置数据库中的 IWAM 和 IUSR 帐户设置密码。 

3.       浏览返回错误信息的 ASP 页,检查问题是否已解决。

如何使用 Adsutil.vbs
IIS 提供了名为 Adsutil.vbs 的脚本文件,用于获取或设置 IIS 配置数据库中的 IUSR 和 IWAM 帐户密码。在 Windows NT 4.0 中,Adsutil.vbs 通常位于 < 驱动器 >\WINNT\System32\Inetsrv\Adminsamples 文件夹。在 Windows 2000,Adsutil.vbs 位于 < 驱动器 >\Inetpub\Adminscripts 文件夹。

下表列出 Adsutil.vbs 实用工具各种功能的语法:

功能
语法

获取 IUSR 帐户密码
cscript.exe adsutil.vbs get w3svc/anonymoususerpass 

获取 IWAM 帐户密码
cscript.exe adsutil.vbs get w3svc/wamuserpass 

设置 IUSR 帐户密码
cscript.exe adsutil.vbs set w3svc/anonymoususerpass "password" 

设置 IWAM 帐户密码
cscript.exe adsutil.vbs set w3svc/wamuserpass "password" 


备注:在 Windows NT 4.0 中尝试获取密码时,密码显示为明文;但在 Windows 2000 中,密码显示为星号。若要在 Windows 2000 中也让密码显示为明文,必须修改 Adsutil.vbs,使它显示明码。为此,请按照下列步骤操作: 

1.        在记事本中打开 Adsutil.vbs。 

2.        在"编辑"菜单上,单击查找,键入 IsSecureProperty = True,然后单击查找下一个。 

3.        将"IsSecureProperty = True"更改为"IsSecureProperty = False"。 

4.        保存对 Adsutil.vbs 所做的更改,然后关闭记事本。

 
注意:IIS的目录安全性有设置匿名用户访问的用户名和密码部分.(这部分的设置必须和上面 cscript
中的一致,否则会出现未授权Http401.1 错误.
狂野黑狼 发表于 2006-6-10 07:34:16 | 显示全部楼层

re:IUSR_的密码访问问题

这世上充满著等着被解决的迷人问题

为hacker文化而努力

我今天到此的目的就这两个。

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|运维之家

GMT+8, 2024-3-29 15:04 , Processed in 0.082753 second(s), 14 queries .

Powered by Dirtysea

© 2008-2020 Dirtysea.com.

快速回复 返回顶部 返回列表