HTTP 錯誤 401.1 - 未經授權：訪問由于憑據無效被拒絕"的另類解決方案
今天早上到公司，突然發現服務器上iis的網站全都不能訪問了，翻遍了google和baidu，也沒找到合適的解決辦法，只有找一個能暫時解決的方法頂上了，現在貼出來大家分享下。
如果打開網頁需要輸入用戶名和密碼，關掉就提示“HTTP 錯誤 401.1 - 未經授權：訪問由于憑據無效被拒絕”：
需要檢查的基本項目有：
1、 IIS的網站中是否勾選了匿名訪問；
2、匿名訪問的用戶是否啟用了；
3、本地策略- 從網絡訪問此計算機的用戶列表中是否有IIS中設置的用戶。
如果以上有一條沒有滿足，按照下面的方法設置后重新訪問網站：
1、IIS網站的屬性中，勾上匿名訪問；
2、控制面板->管理工具->計算機管理->本地用戶和組，將IUSR_機器名賬號啟用。
3、開始->程序->管理工具->本地安全策略->安全策略->本地策略->用戶權限分配，雙擊“從網絡訪問此計算機”，添加IIS默認用戶或者其所屬的組。
如果以上方法沒有解決問題，就要采用另類的方法了，另類的方法如下：
1、新建一個用戶，加入IIS_WPG組。（密碼可以設的簡單點，以免以后忘了...）
2、打開我的電腦，找到放置網站的根目錄，給新建的用戶完全控制的權限。
3、設置IIS站點，帳號和密碼就是第一步建的帳號和密碼。
再次訪問，問題解決....
為什么說是另類的解決方案呢，因為我沒有找到問題的根本原因是什么，只能用新建用戶的方法繞過前面無法解決的問題...
2、錯誤號401.2
癥狀：HTTP 錯誤 401.2 - 未經授權：訪問由于服務器配置被拒絕。
原因：關閉了匿名身份驗證
解決方案：
運行inetmgr，打開站點屬性->目錄安全性->身份驗證和訪問控制->選中“啟用匿名訪問”，輸入用戶名，或者點擊“瀏覽”選擇合法的用戶，并兩次輸入密碼后確定。
3、錯誤號：401.3
癥狀：HTTP 錯誤 401.3 - 未經授權：訪問由于 ACL 對所請求資源的設置被拒絕。
原因：IIS匿名用戶一般屬于Guests組，而我們一般把存放網站的硬盤的權限只分配給administrators組，這時候按照繼承原則，網站文件夾也只有administrators組的成員才能訪問，導致IIS匿名用戶訪問該文件的NTFS權限不足，從而導致頁面無法訪問。
解決方案：
給IIS匿名用戶訪問網站文件夾的權限，方法：進入該文件夾的安全選項，添加IIS匿名用戶，并賦予相應權限，一般是讀、寫。
-------------------------------------------------附其它----------------------------------------------------------
錯誤代碼：403.1
403.1錯誤是由于"執行"訪問被禁止而造成的，若試圖從目錄中執行 CGI、ISAPI 或其他可執行程序，但該目錄不允許執行程序時便會出現此種錯誤。
錯誤代碼：403.2
403.2錯誤是由于"讀取"訪問被禁止而造成的。導致此錯誤是由于沒有可用的默認網頁并且沒有對目錄啟用目錄瀏覽，或者要顯示的 HTML 網頁所駐留的目錄僅標記為"可執行"或"腳本"權限。
錯誤代碼：403.3
403.3錯誤是由于"寫入"訪問被禁止而造成的，當試圖將文件上載到目錄或在目錄中修改文件，但該目錄不允許"寫"訪問時就會出現此種錯誤。
錯誤代碼：403.4
403.4錯誤是由于要求SSL而造成的，您必須在要查看的網頁的地址中使用"https"。
錯誤代碼：403.5
403.5錯誤是由于要求使用 128 位加密算法的 Web 瀏覽器而造成的，如果您的瀏覽器不支持128位加密算法就會出現這個錯誤，您可以連接微軟網站進行瀏覽器升級。
錯誤代碼：403.6
403.6錯誤是由于IP 地址被拒絕而造成的。如果服務器中有不能訪問該站點的 IP 地址列表，并且您使用的 IP 地址在該列表中時您就會返回這條錯誤信息。
錯誤代碼：403.7
403.7錯誤是因為要求客戶證書，當需要訪問的資源要求瀏覽器擁有服務器能夠識別的安全套接字層 (SSL) 客戶證書時會返回此種錯誤。
錯誤代碼：403.8
403.8錯誤是由于禁止站點訪問而造成的，若服務器中有不能訪問該站點的 DNS 名稱列表，而您使用的 DNS 名稱在列表中時就會返回此種信息。請注意區別403.6與403.8錯誤。
錯誤代碼：403.9
403.9錯誤是由于連接的用戶過多而造成的，由于Web 服務器很忙，因通訊量過多而無法處理請求時便會返回這條錯誤。
錯誤代碼：403.10
403.10錯誤是由于無效配置而導致的錯誤，當您試圖從目錄中執行 CGI、ISAPI 或其他可執行程序，但該目錄不允許執行程序時便會返回這條錯誤。
錯誤代碼：403.11
403.11錯誤是由于密碼更改而導致無權查看頁面。
錯誤代碼：403.12
403.12錯誤是由于映射器拒絕訪問而造成的。若要查看的網頁要求使用有效的客戶證書，而您的客戶證書映射沒有權限訪問該 Web 站點時就會返回映射器拒絕訪問的錯誤。
錯誤代碼：403.13
403.13錯誤是由于需要查看的網頁要求使用有效的客戶證書而使用的客戶證書已經被吊銷，或者無法確定證書是否已吊銷造成的。
錯誤代碼：403.15
403.15錯誤是由于客戶訪問許可過多而造成的，當服務器超出其客戶訪問許可限制時會返回此條錯誤。
錯誤代碼：403.16
403.16錯誤是由于客戶證書不可信或者無效而造成的。
錯誤代碼：403.17
403.17錯誤是由于客戶證書已經到期或者尚未生效而造成的。
今天查看服務器的本地安全策略是發現參數錯誤的問題，具體錯誤如下：
不能確定應用到此機器的組策略安全性設置。
在嘗試從本地安全性數據庫（%windir%\security\database\secedit.sdb）中檢索這些設置時返回的錯誤為：參數不正確。
所有本地安全性設置都將被顯示，但是不會指出一個給定的安全性設置是否由組策略定義。
所有由此用戶界面改動的本地安全性設置都可能隨后被域級的策略覆蓋。
解決辦法：
1.切換到命令提示符狀態。
2.執行“esentutl /k %windir%\Security\Database\Secedit.sdb”和“esentutl /g %windir%\Security\Database\Secedit.sdb”對secedit.sdb進行檢查。
3.手工備份要修復的數據庫文件。
4.執行“esentutl /p %windir%\Security\Database\Secedit.sdb”進行修復，系統會彈出Warning提示框：
"You should only run Repair on damaged or corrupted databases.Repair will not apply information in the transaction log files to the database,and may cause information to be lost.Do you wish to proceed?"
單擊OK，開始修復。
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1802730
-----------------------------------------------------附資料:
內置普通組：
Administrators 屬于該administators本地組內的用戶，都具備系統管理員的權限，它們擁有對這臺計算機最大的控制權限，可以執行整臺計算機的管理任務。內置的系統管理員帳房Administrator就是本地組的成員，而且無法將它從該組刪除。
如果這臺計算機已加入域，則域的Domain Admins會自動地加入到該計算機的Administrators組內。也就是說，域上的系統管理員在這臺計算機上也具備著系統管理員的權限。
Backup OPerators 在該組內的成員，不論它們是否有權訪問這臺計算機中的文件夾或文件，都可以通過“開始”－“所有程序”－“附件”－“系統工具”－“備份”的途徑，備份與還原這些文件夾與文件。
Guests 該組是提供沒有用戶帳戶，但是需要訪問本地計算機內資源的用戶使用，該組的成員無法永久地改變其桌面的工作環境。該組最常見的默認成員為用戶帳號Guest。
Network Configuration Operators 該組內的用戶可以在客戶端執行一般的網絡設置任務但是不可以安裝/刪除驅動程序與服務，也不可以執行與網絡服務器設置有關的任務，例如DNS服務器、DHCP服務器的設置。
Power Users 該組內的用戶具備比Users組更多的權利，但是比Administrators組擁有的權利更少一些，例如，可以：
創建、刪除、更改本地用戶帳戶
創建、刪除、管理本地計算機內的共享文件夾與共享打印機
自定義系統設置，例如更改計算機時間、關閉計算機等
Power Users 組的成員不可以更改Administrators與Backup Operators、無法奪取文件的所有權、無法備份與還原文件、無法安裝刪除與刪除設備驅動程序、無法管理安全與審核日志。
Remote Desktop Users 該組的成員可以通過遠程計算機登錄，例如，利用終端服務器從遠程計算機登錄。
Users 該組員只擁有一些基本的權利，例如運行應用程序，但是他們不能修改操作系統的設置、不能更改其它用戶的數據、不能關閉服務器級的計算機。
所有添加的本地用戶帳戶者自動屬于該組。
如果這臺計算機已經加入域，則域的Domain Users會自動地被加入到該計算機的Users組中。
內置特殊組：
Everone 任何一個用戶都屬于這個組。注意，如果Guest帳號被啟用時，則給Everone這個組指派權限時必須小心，因為當一個沒有帳戶的用戶連接計算機時，他被允許自動利用Guest帳戶連接，但是因為Guest也是屬于Everone組，所以他將具備Everyone所擁有的權限。
Authenticated Users 任何一個利用有效的用戶帳戶連接的用戶都屬于這個組。建議在設置權限時，盡量針對Authenticated Users組進行設置，而不要針對Everone進行設置。
Interactive 任何在本地登錄的用戶都屬于這個組。
Network 任何通過網絡連接此計算機的用戶都屬于這個組。
Creator Owner 文件夾、文件或打印文件等資源的創建者，就是該資源的Creator Owner（創建所有者）。不過，如果創建者是屬于Administrators組內的成員，則其Creator Owner為Administrators組。
Anonymous Logon 任何未利用有效的Windows Server 2003帳戶連接的用戶，都屬于這個組。注意，在windows 2003內，Everone 組內并不包含“Anonymous Logon”組。
該評論在 2010/11/25 17:43:31 編輯過
400 186 1886
