＂IIS配置401错误＂解决方法

 

这两天安装一个helpdesk测试系统，在 IE 和 FF 中浏览本地 web 时碰到了 401.1 和 401.2 错误，害我折腾了好久……顺便就整理了网上的部分 Answer 。

1 、错误号 401.1

症状： HTTP 错误 401.1 - 未经授权：访问由于凭据无效被拒绝。

分析：

由于用户匿名访问使用的账号 ( 默认是 IUSR_ 机器名 ) 被禁用，或者没有权限访问计算机，将造成用户无法访问。

解决方案 ：

（ 1 ）查看 IIS 管理器中站点安全设置的匿名帐户是否被禁用，如果是，请尝试用以下办法启用：

控制面板 -> 管理工具 -> 计算机管理 -> 本地用户和组，将 IUSR_ 机器名账号启用。如果还没有解决，请继续下一步。

（ 2 ）查看本地安全策略中， IIS 管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限，如果没有尝试用以下步骤赋予权限：

开始 -> 程序 -> 管理工具 -> 本地安全策略 -> 本地策略 -> 用户权限分配，双击“从网络访问此计算机”，添加 IIS 默认用户或者其所属的组。

注意：一般自定义 IIS 默认匿名访问帐号都属于组，为了安全，没有特殊需要，请遵循此规则。

2 、错误号 401.2

症状： HTTP 错误 401.2 - 未经授权：访问由于服务器配置被拒绝。

原因：关闭了匿名身份验证【 可能存在于 IIS “默认网站”属性或站点虚拟目录的属性中 】

解决方案：

运行 inetmgr ，打开站点属性 -> 目录安全性 -> 身份验证和访问控制 -> 选中“启用匿名访问”，输入用户名，或者点击“浏览”选择合法的用户，并两次输入密码后确定。

这个问题常见于 FireFox1.5 以上本地浏览 web 时出现，要求输入用户名和密码。

 

3 、错误号： 401.3

症状： HTTP 错误 401.3 - 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。

原因： IIS 匿名用户一般属于 Guests 组，而我们一般把存放网站的硬盘的权限只分配给 administrators 组，这时候按照继承原则，网站文件夹也只有 administrators 组的成员才能访问，导致 IIS 匿名用户访问该文件的 NTFS 权限不足，从而导致页面无法访问。

解决方案：

给 IIS 匿名用户访问网站文件夹的权限，方法：进入该文件夹的安全选项，添加 IIS 匿名用户，并赋予相应权限，一般是读、写。