none
本地安全策略--用户权限分配 疑问 RRS feed

  • 问题

  • Windows Server 2008 R2系统的本地安全策略--用户权限分配下面的这两项策略,“从网络访问此计算机”和“拒绝从网络访问此计算机”;会影响到IIS的的FTP站点的用户和IIS的WEB站点的用户吗?
    2013年5月31日 10:38

答案

  • 找到问题了,和本地安全策略--用户权限分配下面的“从网络访问此计算机”和“拒绝从网络访问此计算机”这两个策略有关系,“从网络访问此计算机”需要包括在IIS里面填写的用户,“拒绝从网络访问此计算机”不能包括填写的用户,否则会报上面的错误。不过iusr这个内置账户不受这两个策略限制,始终可以在匿名访问里面填写该用户;不过微软这个整的不太好,策略问题报密码无效

    多谢了

    2013年6月4日 7:11

全部回复

  • 我觉得:匿名验证应该不受影响,而Windows身份验证应该受到影响。

    你实测结果是怎样的呢?

    2013年5月31日 13:26
  • 我试了下,也是这样

    不过web站点验证方式改为匿名验证的时候,默认匿名用户为iusr,改为administrator的时候报错,ftp可以修改,报错如

    2013年6月3日 10:52
  • 看这报错,你就是输错了密码。。。

    你真的输对了吗?注意大小写键开关


    Technical problem is never a problem.

    2013年6月4日 2:25
  • 这个可以确定是输入对了,我试了好多次;ftp的试的时候是可以的,web站点的就是不行
    2013年6月4日 3:04
  • 这个可以确定是输入对了,我试了好多次;ftp的试的时候是可以的,web站点的就是不行

    你这台机器是域成员吗?

    如果是,那么,你希望用的是Domain Administrator账号还是Local Administrator账号?这两者,在用户名输入上,是有差异的。

    如果你只输入administrator,则认为是Local Admin,你需要输入Local Admin的密码;如果你想用Domain Admin,需要输入DomainName\administrator形式的用户名。

    再者,关于FTP那里你输入成功,我实测发现,你随便敲什么帐号密码,UI上它都能通过,它并没有去实际验一下这个密码,这一点,看来是跟Web的账号设置不同的。


    Technical problem is never a problem.

    2013年6月4日 3:29
  • 不是域成员,输入的是本地账户,同样的方式输入FTP就可以,WEB就报那个错,不知道是不是WEB对账户有什么限制,我试了其他的手工创建的管理员组账户或者USERS组账户,都报相同的错误。

    2013年6月4日 3:52
  • 刚才说过了,FTP那里是输什么都可以,即使你输错字符!那是假的通过,所以,根本无法作为你是否输入了正确字符的参考依据。

    Web那里,你试试不要用键盘敲,先在记事本里写好,再复制粘贴进去。包括你事先创建用户,也在记事本里写好带着明文密码的net user add命令,粘贴到cmd去执行。

    如果这都不行,真的就很奇特了!


    Technical problem is never a problem.

    2013年6月4日 4:07
  • 找到问题了,和本地安全策略--用户权限分配下面的“从网络访问此计算机”和“拒绝从网络访问此计算机”这两个策略有关系,“从网络访问此计算机”需要包括在IIS里面填写的用户,“拒绝从网络访问此计算机”不能包括填写的用户,否则会报上面的错误。不过iusr这个内置账户不受这两个策略限制,始终可以在匿名访问里面填写该用户;不过微软这个整的不太好,策略问题报密码无效

    多谢了

    2013年6月4日 7:11
  • 找到问题了,和本地安全策略--用户权限分配下面的“从网络访问此计算机”和“拒绝从网络访问此计算机”这两个策略有关系,“从网络访问此计算机”需要包括在IIS里面填写的用户,“拒绝从网络访问此计算机”不能包括填写的用户,否则会报上面的错误。不过iusr这个内置账户不受这两个策略限制,始终可以在匿名访问里面填写该用户;不过微软这个整的不太好,策略问题报密码无效

    多谢了

    哦。。。原来是先下了这策略,就不能赋用户凭据给匿名帐号了。。。

    IIS里UI的报错很坑爹啊。。。毫无指示作用!


    Technical problem is never a problem.

    2013年6月4日 7:29