登录
Microsoft.com
 
Microsoft
 
 
 

none
本地安全策略--用户权限分配 疑问 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票
    Windows Server 2008 R2系统的本地安全策略--用户权限分配下面的这两项策略，“从网络访问此计算机”和“拒绝从网络访问此计算机”；会影响到IIS的的FTP站点的用户和IIS的WEB站点的用户吗?
    2013年5月31日 10:38
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    找到问题了，和本地安全策略--用户权限分配下面的“从网络访问此计算机”和“拒绝从网络访问此计算机”这两个策略有关系，“从网络访问此计算机”需要包括在IIS里面填写的用户，“拒绝从网络访问此计算机”不能包括填写的用户，否则会报上面的错误。不过iusr这个内置账户不受这两个策略限制，始终可以在匿名访问里面填写该用户；不过微软这个整的不太好，策略问题报密码无效

    多谢了

    2013年6月4日 7:11
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    我觉得：匿名验证应该不受影响，而Windows身份验证应该受到影响。

    你实测结果是怎样的呢？

    2013年5月31日 13:26
    |
  • Question
    登录进行投票
    0
    登录进行投票
    我试了下，也是这样

    不过web站点验证方式改为匿名验证的时候，默认匿名用户为iusr，改为administrator的时候报错，ftp可以修改，报错如

    2013年6月3日 10:52
    |
  • Question
    登录进行投票
    0
    登录进行投票

    看这报错，你就是输错了密码。。。

    你真的输对了吗？注意大小写键开关

    Technical problem is never a problem.

    2013年6月4日 2:25
    |
  • Question
    登录进行投票
    0
    登录进行投票
    这个可以确定是输入对了，我试了好多次；ftp的试的时候是可以的，web站点的就是不行
    2013年6月4日 3:04
    |
  • Question
    登录进行投票
    0
    登录进行投票
    这个可以确定是输入对了，我试了好多次；ftp的试的时候是可以的，web站点的就是不行

    你这台机器是域成员吗？

    如果是，那么，你希望用的是Domain Administrator账号还是Local Administrator账号？这两者，在用户名输入上，是有差异的。

    如果你只输入administrator，则认为是Local Admin，你需要输入Local Admin的密码；如果你想用Domain Admin，需要输入DomainName\administrator形式的用户名。

    再者，关于FTP那里你输入成功，我实测发现，你随便敲什么帐号密码，UI上它都能通过，它并没有去实际验一下这个密码，这一点，看来是跟Web的账号设置不同的。

    Technical problem is never a problem.

    2013年6月4日 3:29
    |
  • Question
    登录进行投票
    0
    登录进行投票

    不是域成员，输入的是本地账户，同样的方式输入FTP就可以，WEB就报那个错，不知道是不是WEB对账户有什么限制，我试了其他的手工创建的管理员组账户或者USERS组账户，都报相同的错误。

    2013年6月4日 3:52
    |
  • Question
    登录进行投票
    0
    登录进行投票

    刚才说过了，FTP那里是输什么都可以，即使你输错字符！那是假的通过，所以，根本无法作为你是否输入了正确字符的参考依据。

    Web那里，你试试不要用键盘敲，先在记事本里写好，再复制粘贴进去。包括你事先创建用户，也在记事本里写好带着明文密码的net user add命令，粘贴到cmd去执行。

    如果这都不行，真的就很奇特了！

    Technical problem is never a problem.

    2013年6月4日 4:07
    |
  • Question
    登录进行投票
    0
    登录进行投票

    找到问题了，和本地安全策略--用户权限分配下面的“从网络访问此计算机”和“拒绝从网络访问此计算机”这两个策略有关系，“从网络访问此计算机”需要包括在IIS里面填写的用户，“拒绝从网络访问此计算机”不能包括填写的用户，否则会报上面的错误。不过iusr这个内置账户不受这两个策略限制，始终可以在匿名访问里面填写该用户；不过微软这个整的不太好，策略问题报密码无效

    多谢了

    2013年6月4日 7:11
    |
  • Question
    登录进行投票
    0
    登录进行投票

    找到问题了，和本地安全策略--用户权限分配下面的“从网络访问此计算机”和“拒绝从网络访问此计算机”这两个策略有关系，“从网络访问此计算机”需要包括在IIS里面填写的用户，“拒绝从网络访问此计算机”不能包括填写的用户，否则会报上面的错误。不过iusr这个内置账户不受这两个策略限制，始终可以在匿名访问里面填写该用户；不过微软这个整的不太好，策略问题报密码无效

    多谢了

    哦。。。原来是先下了这策略，就不能赋用户凭据给匿名帐号了。。。

    IIS里UI的报错很坑爹啊。。。毫无指示作用！

    Technical problem is never a problem.

    2013年6月4日 7:29
    |