IIS 出现“没有特权进行访问”错误
IIS 出现“没有特权进行访问”错误
自己分析：
1.觉得是用户没有访问权限造成的，要么换用户，要么对原来的匿名用户进行重新设置一下即可；
（1） 没换用户，会出现很多无法想象的错误，包括1059事件的错误，包括应用程序池启动后，一访问网站，就自动关闭错误；
（2） 换了用户，则要在这个地方重新设置，步骤如下：
计算机管理==》本地用户和组==》用户==》选中一个用户，右键设置密码；
在应用程序池，右键==》“标识”标签，用户名选择用户，密码输入刚才设置的密码；
在网站的目录安全性，启用你们用户，选择用户，输入密码；
此时，再次进行访问，会遇到没有权限的问题，再接着给该用户赋予相应的读写权限即可；
也要给C:\Windows\temp文件夹赋上读写权限；
参考了以下资料：
------------------------------------------------------------------------------------------------
|
当前标识(NT AUTHORITY\NETWORK SERVICE)没有对“C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files”的写访问权限。 说明: 执行当前 Web 请求期间，出现未处理的异常。请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。 异常详细信息: System.Web.HttpException: 当前标识(NT AUTHORITY\NETWORK SERVICE)没有对“C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files”的写访问权限
解决方案: 运行：C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis -i -enable 系统会显示正在安装.net。稍后一切恢复正常 |
-----------------------------------------------------------------------------------------------
问题3：身份认证配置不当
症状举例：
HTTP 错误 401.2 - 未经授权：访问由于服务器配置被拒绝。
原因分析：IIS 支持以下几种 Web 身份验证方法：
匿名身份验证
IIS 创建 IUSR_计算机名称 帐户（其中 计算机名称 是正在运行 IIS 的服务器的名称），用来在匿名用户请求 Web 内容时对他们进行身份验证。此帐户授予用户本地登录权限。你可以将匿名用户访问重置为使用任何有效的 Windows 帐户。
------------------------------------------------------------------------------------------------------------
问题现象：
访问站点。应用程序池自动关闭，而出现Service Unavailable的提示。
解决过程：
网上BAIDU、GOOGLE很多资料，大概有以下几种原因和方法：
一：iis设置连接数限制，网站当前访问人数过多，这一点我是自己用的机子，不存在这个问题。
解决方法：增加iis连接数
二：没有限制IIS连接，应用程序池帐户是一个域帐户，其密码已过期。根据我的实际情况，不存在这个问题。
解决方法：
验证应用程序池帐户使用的密码是否正确。IIS 不会自动轮询 Active Directory 目录服务中的密码更改。如果应用 程序池帐户是一个域帐户，其密码已过期，则在为此帐户重新指定一个新密码。
请按照下列步骤来验证应用程序池帐户所用的密码是否正确：
a. 在 Internet 信息服务 (IIS) 管理器中，展开“应用程序池”。
b. 右键单击为虚拟服务器配置的应用程序池（例如，右键单击“MSSharePointPortalAppPool”），然后单击“属性”。
c. 单击“标识”选项卡。
d. 在“密码”框中，键入列在“用户名”框中的应用程序池帐户所用的密码，然后单击“确定”。
e. 在“确认密码”对话框中，再次键入密码，然后单击“确定”。
三：应用程序池帐户不是服务器上的 IIS_WPG 组或 STS_WPG 组的成员。我的实际情况也不存在这个问题。
解决方法：
根据您的具体情况选用下列方法之一。
a. 在成员服务器上安装了 SharePoint Portal Server 的情况下：
1.单击“开始”，指向“管理工具”，然后单击“计算机管理”。
2.展开“本地用户和组”，然后展开“用户”。
3.右键单击虚拟服务器的应用程序池使用的帐户，然后单击“属性”。
4.单击“成员属于”选项卡。
验证 IIS_WPG 和 STS_WPG 是否都出现在“成员属于”列表中。如果其中之一没有列出或者两者均未列出，请根据具体情况将 IIS_WPG 组、STS_WPG 组或者这两个组添加到列表中。
b. 在域控制器上安装了 SharePoint Portal Server 的情况下：
1.启动“Active Directory 用户和计算机”。
2.展开“用户”。
3.右键单击虚拟服务器的应用程序池使用的帐户，然后单击“属性”。
4.单击“成员属于”选项卡。
验证 IIS_WPG 和 STS_WPG 都出现在“成员属于”列表中。如果其中之一没有列出或者两者均未列出，请根据具体情况将 IIS_WPG 组、STS_WPG 组或者这两个组添加到列表中。
原因四：ACCESS引擎错误，或者程序逻辑太多错误。我没存在这个问题
解决方法：修改程序代码，重启IIS。
原因五：DCOM组件的权限不够，刚开始我也以为我的IIS是这种情况的错误，后来试了一下还不是
解决方法：
看事件日志，提示如下:
事件类型: 警告
事件来源: W3SVC
事件种类: 无
事件 ID: 1009
日期: 2007-7-11
事件: 14:57:47
用户: N/A
计算机: GHITR-61969D77E
描述:
为应用程序池 事件类型: 错误
事件来源: DCOM
事件种类: 无
事件 ID: 10016
日期: 2007-7-11
事件: 14:57:47
用户: NT AUTHORITY\NETWORK SERVICE
计算机: GHITR-61969D77E
描述:
应用程序-特定 权限设置未将 COM 服务器应用程序(CLSID 为
{A9E69610-B80D-11D0-B9B9-00A0C922E750}
)的 本地 激活 权限授予用户 NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20)。可以使用组件服务管理工具修改此安全权限。
处理过程：主要有用的信息是记信CLSID: {A9E69610-B80D-11D0-B9B9-00A0C922E750}，打开注册表，搜索这个项，在这个项中一个名为LocalService的值为IISADMIN，看来就是这个组件的权限不够。然后打开管理工具---组件服务,在组件服务--计算机--我的电脑--DCOM 配置--IIS ADMIN Service上点右键属性，在安全标签中的启动和激活栏的编辑按钮，加上NETWORK SERVICE 用户，给上本地启动和本地激活权限，然后重启IIS
原因六：ISAPI筛选器没有正常加载。试到最后，才知道我就是属于这种故障，原因在于前几天在本机试了一下GoogleSitemap的某一个工具，然后就在我的IIS里面产生了一个GoogleSitemapGeneratorFilter筛选器，后来觉得GoogleSitemap没用到了就在系统盘中把整个文件删除了，就出现了“无法加载站点/服务的所有 ISAPI 筛选器。因此启动中止。”的错误。ISAPI筛选器没有加载成功的话会造成任意网站一访问就出现Service unavailable
解决方法：根据加载失败的原因解决，或者删除该ISAPI筛选器。我就直接删除该ISAPI筛选器。
步骤：IIS(6.0)管理器－网站－属性－ISAPI筛选器－选中要删除的ISAPI筛选器－删除
本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/king951789/archive/2009/03/28/4032442.aspx
未能写入输出文件“c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\root\80f1c416\6e6de6c\App_Web_getskin.ascx.e3958e7a.wd2ovsl7.dll”--“Could not execute CVTRES.EXE.”