史萊姆論壇

返回   史萊姆論壇 > 教學文件資料庫 > 網路軟硬體架設技術文件
忘記密碼?
註冊帳號 論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


 
 
主題工具 顯示模式
舊 2003-12-13, 07:09 PM   #1
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設 關於IIS不支持突然ASP,只支持HTML的解決方案

一.錯誤表現

iis5的http
500內部伺服器錯誤是我們經常碰到的錯誤之一,它的主要錯誤表現就是asp程序不能瀏覽但htm靜態網頁不受影響。另外當錯誤發生時,系統事件日誌和安全事件日誌都會有相應的記錄。

具體如下:

(一)ie中的表現

當瀏覽以前能夠正常執行的asp頁面時會出現如下的錯誤:

網頁無法顯示
您要訪問的網頁存在問題,因此無法顯示。
請嘗試下列*作:

開啟 http://127.0.0.1 主頁,尋找指向所需信息的連結。
按下重新整理按鈕,或者以後重試。

http 500 - 內部伺服器錯誤
internet 信息服務

技術信息(支持個人)

詳細資料:
microsoft 支持

或者是:
server application error
the server has encountered an error while loading an application
during the processing of your request. please refer to the event log
for more detail information. please contact the server administrator
for assistance.

(二)安全日誌記錄(2條)
事件類型: 失敗稽核
事件來源: security
事件種類: 登入/登出
事件 id: 529
日期: 2001-9-9
事件: 11:17:07
用戶: nt authority\system
電腦: myserver
描述:
登入失敗:
原因: 用戶名未知或密碼錯誤
用戶名: iwam_myserver
域: mydom
登入類型: 4
登入程序: advapi
身份驗證程序包: microsoft_authentication_package_v1_0
工作站名: myserver
事件類型: 失敗稽核
事件來源: security
事件種類: 帳戶登入
事件 id: 681
日期: 2001-9-9
事件: 11:17:07
用戶: nt authority\system
電腦: myserver
描述:
登入到帳戶: iwam_myserver
登入的用戶: microsoft_authentication_package_v1_0
從工作站: myserver
未成功。錯誤程式碼是: 3221225578
(三)系統日誌中的記錄(2條)
事件類型: 錯誤
事件來源: dcom
事件種類: 無
事件 id: 10004
日期: 2001-9-9
事件: 11:20:26
用戶: n/a
電腦: myserver
描述:
dcom 遇到錯誤「無法更新密碼。提供給新密碼的值包含密碼中不允許的值。 」並且無法登入到 .\iwam_myserver
上以執行伺服器:
3d14228d-fbe1-11d0-995d-00c04fd919c1}

事件類型: 警告
事件來源: w3svc
事件種類: 無
事件 id: 36
日期: 2001-9-9
事件: 11:20:26
用戶: n/a
電腦: myserver
描述:
伺服器未能轉入應用程式 『/lm/w3svc/4/root『。錯誤是 『runas 的格式必須是<域名>\<用戶名>或只是<用戶名>『。

若要獲取關於此消息的更多的信息,請訪問 microsoft 線上支援站點:
http://www.microsoft.com/contentredirect.asp
二.原因分析
綜合分析上面的錯誤表現我們可以看出,主要是由於iwam帳號(在我的電腦即是iwam_myserver帳號)的密碼錯誤造成了http
500內部錯誤。

在詳細分析http500內部錯誤產生的原因之前,先對iwam帳號進行一下簡要的介紹:iwam帳號是安裝iis5時系統自動建立的一個內裝帳號,主要用於啟動工作之外的應用程式的internet信息服務。iwam帳號的名字會根據每台電腦netbios名字的不同而有所不同,通用的格式是iwam_machine,即由「iwam」前綴、連接線「_」加上電腦的netbios名字組成。我的電腦的netbios名字是myserver,因此我的電腦上iwam帳號的名字就是iwam_myserver,這一點與iis匿名帳號isur_machine的命名方式非常相似。

iwam帳號建立後被active directory、iis
metabase資料庫和com+應用程式三方共同使用,帳號密碼被三方分別儲存,並由*作系統負責這三方儲存的iwam密碼的同步工作。按常理說,由*作系統負責的工作我們大可放心,不必擔心出錯,但不知是bug還是其它什麼原因,系統的對iwam帳號的密碼同步工作有時會失敗,使三方iwam帳號所用密碼不統一。當iis或com+應用程式使用錯誤iwam的密碼登入系統,啟動iis
out-of-process pooled applications時,系統會因密碼錯誤而拒絕這一請求,導致iis
out-of-process pooled applications啟動失敗,也就是我們在id10004錯誤事件中看到的「不能執行伺服器
3d14228d-fbe1-11d0-995d-00c04fd919c1} 」(這裡
3d14228d-fbe1-11d0-995d-00c04fd919c1} 是iis out-of-process pooled
applications的key),不能轉入iis5應用程式,http 500內部錯誤就這樣產生了。
三.解決辦法

知道了導致http 500內部錯誤的原因,解決起來就比較簡單了,那就是人工同步iwam帳號在active directory、iis
metabase資料庫和com+應用程式中的密碼。
具體*作分三步,均需要以管理員身份登入電腦以提供足夠的*作權限(iwam帳號以iwam_myserver為例)。

(一)更改active directory中iwam_myserver帳號的密碼
因iwam帳號的密碼由系統控制,隨機產生,我們並不知道是什麼,為完成下面兩步的密碼同步工作,我們必須將iwam帳號的密碼設定為一個我們知道的值。

1、選項「開始」->「程序」->「系統管理工具」->"active directory用戶和電腦",啟動「active
directory用戶和電腦」管理單元。
2、按下「user」,選右面的「iwam_myserver」,右擊選項「重設密碼(t)...」,在跳出的重設密碼對方框中給iwam_myserver設定新的密碼,這兒我們設定成「aboutnt2001」(沒有引號的),確定,等待密碼修改成功。

(二)同步iis metabase中iwam_myserver帳號的密碼
可能因為這項改動太敏感和重要,微軟並沒有為我們修改iis
metabase中iwam_myserver帳號密碼提供一個顯式的用戶接頭,只隨iis5提供了一個管理指令碼adsutil.vbs,這個指令碼位於c:\inetpub\adminscripts子目錄下(位置可能會因你安裝iis5時設定的不同而有所變動)。

adsutil.vbs指令碼功能強大,參數非常多且用法複雜,這裡只提供使用這個指令碼修改iwam_myserver帳號密碼的方法:
adsutil set w3svc/wamuserpass password
"password"參數就是要設定的iwam帳號的新的密碼。因此我們將iis
metabase中iwam_myserver帳號的密碼修改為「aboutnt2001」的指令就是:
c:\inetpub\adminscripts>adsutil set w3svc/wamuserpass "aboutnt2001"
修改成功後,系統會有如下提示:
wamuserpass: (string) "aboutnt2001"

(三)同步com+應用程式所用的iwam_myserver的密碼
同步com+應用程式所用的iwam_myserver的密碼,我們有兩種方式可以選項:一種是使用元件服務mmc管理單元,另一種是使用iwam帳號同步指令碼synciwam.vbs。

1、使用元件服務mmc管理單元
(1)啟動元件服務管理單元:選項「開始」->「執行」->「mmc」,啟動管理控制台,開啟「增加/刪除管理單元」對話視窗,將「元件服務」管理單元增加上。

(2)找到「元件服務」->「電腦」->「我的電腦」->「com+應用程式」->「out-of-process pooled
applications」,右擊「out-of-process pooled applications」->「內容」。
(3)切換到「out-of-process pooled
applications」內容對話視窗的「標誌」選擇項。「此應用程式在下列賬戶下執行」選項中「此用戶」會被選,用戶名是「iwam_myserver」。這些都是預設的,不必改動。在下面的「密碼」和「驗證密碼」文本框內輸入正確的密碼「aboutnt2001」,確定退出。

(4)系統如果提示「應用程式被一個以上的外部產品新增。你確定要被這些產品支持嗎?」時確定即可。
(5)如果我們在iis中將其它一些web的「應用程式保護」設定為「高(獨立的)」,那麼這個web所使用的com+應用程式的iwam帳號密碼也需要同步。重複(1)-(4)步,同步其它相應out
of process application的iwam帳號密碼。

2、使用iwam帳號同步指令碼synciwam.vbs
實際上微軟已經發現iwam帳號在密碼同步方面存在問題,因此在iis5的管理指令碼中單獨為iwam帳號密碼同步編寫了一個指令碼synciwam.vbs,這個指令碼位於c:\inetpub\adminscripts子目錄下(位置可能會因你安裝iis5時設定的不同而有所變動)。

synciwam.vbs指令碼用法比較簡單:
cscript synciwam.vbs [-v|-h]
「-v」參數表示詳細顯示指令碼執行的整個程序(建議使用),「-h」參數用於顯示簡單的說明 信息。

我們要同步iwam_myserver帳號在com+應用程式中的密碼,只需要執行「cscript synciwam.vbs
-v」即可,如下:
cscript c:\inetpub\adminscripts\synciwam.vbs -v
microsoft (r) windows script host version 5.6
版權所有(c) microsoft corporation 1996-2000。保留所有權利。

wamusername:iwam_myserver
wamuserpass:aboutnt2001
iis applications defined:
name, appisolated, package id
w3svc, 0, 3d14228c-fbe1-11d0-995d-00c04fd919c1}
root, 2,
iishelp, 2,
iisadmin, 2,
iissamples, 2,
msadc, 2,
root, 2,
iisadmin, 2,
iishelp, 2,
root, 2,
root, 2,

out of process applications defined:
count: 1
3d14228d-fbe1-11d0-995d-00c04fd919c1}

updating applications:
name: iis out-of-process pooled applications key:
3d14228d-fbe1-11d0-995d-00c04fd919c1}

從上面指令碼的執行情況可以看出,使用synciwam.vbs指令碼要比使用元件服務的方法更全面和快捷。它首先從iis的metabase資料庫找到iwam帳號"iwam_myserver"並取出對應的密碼「aboutnt2001」,然後搜尋所有已定義的iis
applications和out of process applications,並逐一同步每一個out of process
applications應用程式的iwam帳號密碼。
使用synciwam.vbs指令碼時,要注意一個問題,那就是在你執行synciwam.vbs之前,必須保證iis
metabase資料庫與active directory中的iwam密碼已經一致。因為synciwam.vbs指令碼是從iis
metabase資料庫而不是從active directory取得iwam帳號的密碼,如果iis
metabase中的密碼不正確,那synciwam.vbs取得的密碼也會不正確,同步*作執行到「updating
applications」系統就會報80110414錯誤,即「找不到應用程式
3d14228d-fbe1-11d0-995d-00c04fd919c1}」。

好了,到現在為止,iwam帳號在active directory、iis
metabase資料庫和com+應用程式三處的密碼已經同步成功,你的asp程序又可以執行了!

修改成功後,系統會有如下提示:
---------------------------------------------------
經過測試,顯示應該是
wamuserpass: (string) "*******"
如果以上方法仍未嘗試成功,可以採取臨時解決方法,即右鍵點擊站點,選項「內容」,在「主目錄」標籤下,有一個「應用程式保護」,將其改為「低(IIS工作)」即可,如有虛擬目錄,也要改。這樣應該可以正常訪問了,當然,從安全形度來說,這只是臨時解決方法,如果按上面的方法你嘗試不成功,最後還是得重裝IIS。一個重裝過的朋友告訴我他重裝的經驗是,先卸載,再打SP3,然後重裝。
對於微軟的系統,重裝往往是解決問題的最快方法,當然,別忘了打全修正檔
覺的麻煩...........那就
不如重新安裝過一次算了。呵呵,,方法還是不錯的。。
psac 目前離線  
送花文章: 3, 收花文章: 1630 篇, 收花: 3204 次
 


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 09:30 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2020, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1