轻松处理IIS未经授权拜访毛病

　　IIS是咱们网管员装备企业网站常见的东西，可是大家在装备网站的过程中，经常会碰到“未经授权:拜访由于凭据无效被拒”的过错提示，甚至有的时分分明启用了匿名拜访，可是拜访时却提示要输入用户名和密码，而输入之后却仍然不能拜访。面对这些情况，咱们到底应该怎么处理呢？别急，笔者今天就为你具体处理这个难题。

 

　　一、统筹兼顾 权限设置要害

 

　　不可否认的是，当呈现拜访被拒绝的时分，绝大部分要素是权限设置上的不周到所引起的。由于咱们的网站目录一般都不是放在IIS默许目录下的，而是挑选其它目录。一起出于安全性上的考虑，存放网站目录的磁盘分区大多会挑选使用NTFS格式，这样就引发了权限设置的问题。

 

　　关于NTFS中文件目录的安全设置，默许情况下是没有给Everyone和Internet宾客用户（iusr_核算机名）分配权限的。而咱们IIS中增加网站装备时，则需求为这这两个账户的增加权限。

 

　　明白了道理之后，下面的工作就好办了。进入存放网站的目录，右击其文件夹翻开其特点窗口，切换到“安全”标签，单击“增加”按钮，将Everyone组和Internet宾客用户增加进来，并将它们的权限设为“完全操控”（图1），保存设置后，这样问题一般即可处理。

 

　　小提示：Internet宾客用户的称号在各台服务器上是不同的，其命名规则为“iuser_核算机名”，其间前面的是固后的，后边的是核算机名，两者组合而成为Internet宾客用户。

 

　　二、HTTP过错401.1

 

　　当拜访装备好的IIS网站时，提示的过错为“HTTP过错401.1”，在这种情况下除了可以按上面的过程进行处理时，还需求额定按照下述过程进行处理。

 

　　首先查看IIS管理器中站点安全设置的匿名帐户是否被禁用。如果的确被禁用了，则顺次翻开“操控面板->管理东西->核算机管理->本地用户和组”，将IUSR_机器名账号启用。

 

　　如果还没有处理，请顺次翻开“开始->程序->管理东西->本地安全战略->安全战略->本地战略->用户权限分配”，然后双击右侧的“从网络拜访此核算机”，增加IIS默许用户，即让Internet宾客具有从网络拜访核算机的权限。

 

　　二、HTTP过错401.2

 

　　因权限设置过错上，有时还会提示HTTP过错401.2未经授权，在这种情况下咱们需求翻开IIS，然后翻开该站点的特点，切换到目录安全性标签，在“身份验证和拜访操控”中

选中“启用匿名拜访”选项，然后输入Internet默许宾客账户的称号，或直接点击“阅读”按钮将“IUSR_机器名”账户增加进来即可。

 

　　 一般来讲，针对IIS未经授权拜访的毛病，按照上面的过程一般都可顺利处理这种毛病。如果问题仍然存在，可能需要进一步查看系统日志和 IIS 日志以获取更详细的错误信息来进行故障排查。