解决IWAM 帐户配置的标识不正确

所属类别：ASP
推荐指数：★★★
文档人气：30
本周人气：1
发布日期：2008-4-28

PRB：为 IWAM 帐户配置的标识不正确
适用于
症状
当您浏览现有的 Active Server Pages (ASP) 页时，浏览器可能返回"HTTP 500 - Internal server error"或"Server Application Error"的错误信息。出现这些错误信息之后，如果您查看服务器的系统事件日志，将在其中找到以下两项：

Source:W3SVC
Error:Configured identity is incorrect
-以及-

Source:DCOM
Error:Unable to logon IWAM_ComputerName
如果只为应用程序启用"基本验证"，并将"应用程序保护"设置为"低"，应用程序将重新开始正常运行。此外，如果在出现该错误之后创建了新的 ASP 应用程序，浏览这一新应用程序时不会发生任何错误。
相关错误信息
您还可能看到以下错误信息：

在浏览器中：

HTTP 500 - Internal server error
-或者-

Server Application Error
The server has encountered an error while loading an application during the processing of your request.Please refer to the event log for more detail information.Please contact the server administrator for assistance.
在系统事件日志中：

Source:DCOM
Error:DCOM got error "Logon Failure:unknown username or bad password" Unable to logon .\IWAM_SERVERNAME in order to run the server.
-以及-

Source:W3SVC
Error:"The server failed to load application ‘/LM/W3SVC/1/Root/op.‘The error was ‘The serverprocess could not be started because the configured identity is incorrect.Check the username and password.
-或者-

Source:W3SVC Error:"The server failed to load application ‘/LM/W3SVC/4/Root‘.The error was ‘c000003b‘."
-以及-

Source:W3SVC Error:"The COM Application ‘{3D14228D-FBE1-11d0-995D-00C04FD919C1}‘ at ‘/LM/W3SVC/4/Root‘ failed to activate out of process."
原因
IUSR_ 计算机名和 IWAM_ 计算机名帐户的用户名和密码存储于以下三个位置：

Internet Information Server (IIS) 配置数据库
域用户管理器 (Windows NT) 或本地用户和组 (Windows 2000)
Microsoft Transaction Server (Windows NT) 或组件服务 (Windows 2000)
如果这三个位置的用户名和/密码不同步，将出现上述错误信息。
解决方案
若要解决此问题，您必须确保上述三个位置的 IUSR 和 IWAM 帐户密码是同步的。同步方式有两种：在用户管理器 (Windows NT) 或用户和组 (Windows 2000) 中设置 IWAM 和 IUSR 帐户的密码，在 IIS 配置数据库中更改密码，由此而使用相同的密码。或者，在 IIS 配置数据库中设置密码，在用户管理器 (Windows NT) 或用户和组 (Windows 2000) 中更改密码。请使用以下的一种方法来同步密码。

备注：请参阅"更多信息"一节，了解如何使用管理脚本实用工具 (Adsutil.vbs)，如何在 Microsoft Transaction Server (MTS) 或组件服务中更改密码。
方法 1：在用户管理器或用户和组中更改密码，使它们与 IIS 配置数据库密码一致

在"命令"窗口中，找到 Adsutil.vbs 文件所在的文件夹。使用 Adsutil.vbs 工具从 IIS 配置数据库获得 IWAM 和 IUSR 帐户的密码。
若要在 Windows NT 中更改 IUSR 和/或 IWAM 密码，请按照下列步骤操作：

在开始菜单上，依次指向程序、管理工具，然后单击域用户管理器。在"域用户管理器"中，可以更改所有 Windows NT 用户帐户和组的帐户信息。
双击 IUSR_ 计算机名和/或 IWAM_ 计算机名用户，然后修改密码，使它们与第 1 步获得的 IIS 配置数据库密码一致。
若要在 Windows 2000 中更改 IUSR 和/或 IWAM 密码，请按照下列步骤操作：
在开始菜单上，依次指向程序、管理工具，然后单击计算机管理。
在系统工具节点下面，单击展开"本地用户和组"和"用户"节点。在"用户"节点中，可以更改所有 Windows 2000 用户帐户和组的帐户信息。
右键单击 IUSR_ 计算机名和/或 IWAM_ 计算机名帐户，然后单击设置密码。
修改密码，使它们与第 1 步获得的 IIS 配置数据库密码一致。
浏览返回错误信息的 ASP 页，检查问题是否已解决。
方法 2：更改 IIS 配置数据库密码，使它与 IUSR 和/或 IWAM 密码一致

若要在 Windows NT 中更改 IUSR 和/或 IWAM 密码，请按照下列步骤操作：

在开始菜单上，依次指向程序、管理工具，然后单击域用户管理器。在"域用户管理器"中，可以更改所有 Windows NT 用户帐户和组的帐户信息。
双击 IUSR_ 计算机名和/或 IWAM_ 计算机名帐户，然后键入新密码。
若要在 Windows 2000 中更改 IUSR 和/或 IWAM 密码，请按照下列步骤操作：
在开始菜单上，依次指向程序、管理工具，然后单击计算机管理。
在系统工具节点下面，单击展开"本地用户和组"和"用户"节点。在"用户"节点中，可以更改所有 Windows 2000 用户帐户和组的帐户信息。
右键单击 IUSR_ 计算机名和/或 IWAM_ 计算机名帐户，然后单击设置密码。键入新密码。
在"命令"窗口中，找到 Adsutil.vbs 文件所在的文件夹。使用 Adsutil.vbs 实用工具为 IIS 配置数据库中的 IWAM 和 IUSR 帐户设置密码。
浏览返回错误信息的 ASP 页，检查问题是否已解决。
备注：虽然 Microsoft Transaction Server (Windows NT) 和组件服务 (Windows 2000) 中的密码通常与 IIS 配置数据库中的密码一致，但如果问题仍未解决，则更新 Microsoft Transaction Server (MTS) 或组件服务中的 IWAM 密码。有关更多信息，请参见"更多信息"一节的"如何更改 MTS 或组件服务中的密码"部分。
状态
这种现象是设计使然。
更多信息
如何使用 Adsutil.vbs
IIS 提供了名为 Adsutil.vbs 的脚本文件，用于获取或设置 IIS 配置数据库中的 IUSR 和 IWAM 帐户密码。在 Windows NT 4.0 中，Adsutil.vbs 通常位于 < 驱动器 >\WINNT\System32\Inetsrv\Adminsamples 文件夹。在 Windows 2000，Adsutil.vbs 位于 < 驱动器 >\Inetpub\Adminscripts 文件夹。下表列出 Adsutil.vbs 实用工具各种功能的语法：

功能语法
获取 IUSR 帐户密码 cscript.exe adsutil.vbs get w3svc/anonymoususerpass
获取 IWAM 帐户密码 cscript.exe adsutil.vbs get w3svc/wamuserpass
设置 IUSR 帐户密码 cscript.exe adsutil.vbs set w3svc/anonymoususerpass "password"
设置 IWAM 帐户密码 cscript.exe adsutil.vbs set w3svc/wamuserpass "password"

备注：在 Windows NT 4.0 中尝试获取密码时，密码显示为明文;但在 Windows 2000 中，密码显示为星号。若要在 Windows 2000 中也让密码显示为明文，必须修改 Adsutil.vbs，使它显示明码。为此，请按照下列步骤操作：

在记事本中打开 Adsutil.vbs。
在"编辑"菜单上，单击查找，键入 IsSecureProperty = True，然后单击查找下一个。
将"IsSecureProperty = True"更改为"IsSecureProperty = False"。
保存对 Adsutil.vbs 所做的更改，然后关闭记事本。
如何更改 MTS 或组件服务中的密码
Windows 2000
IIS 5.0 提供了 Synciwam.vbs 文件，用于更新在进程外运行的所有 IIS COM+ 应用程序包的启动标识。Synciwam.vbs 脚本位于 < 驱动器 >\Inetpub\AdminScripts 文件夹中。您可以使用 CScript 或 WScript 运行 Synciwam.vbs。若要使用 Synciwam.vbs，请在命令提示符下键入以下命令：
cscript.exe synciwam.vbs -v
您可能需要重新启动 IIS，以使所有更改生效。若要重新启动 IIS，请在开始菜单上，单击运行，键入 iisreset，然后单击确定。

备注：使用 Synciwam.vbs 后，所有进程外的应用程序（"中"和"高"(独立)）都将重置为 IWAM_ 计算机名。
Windows NT 4.0
IIS 4.0 未提供诸如 Synciwam.vbs 脚本的任何工具。您必须使用 MTS Explorer 为单独的内存进程中运行的每个应用程序手动更改 IWAM 密码。为此，请按照下列步骤操作：

在 Windows 开始菜单上，依次指向程序、Windows NT Option Pack 4，单击 Microsoft Transaction Server，然后单击 Transaction Server Explorer。
在 Transaction Server Explorer 中，单击展开 Microsoft Transaction Server、计算机、我的计算机和已安装的应用程序包节点。
右键单击已安装的某个应用程序包，然后单击属性。
在标识选项卡中，如果该程序包在 IWAM_ 计算机名用户标识下运行，则键入 IIS 配置数据库中所用的密码，然后单击确定。
对安装的每个程序包重复执行第 3 步和第 4 步。
重新启动 IIS，以使这些更改生效。为此，请按照下列步骤操作：
在 Windows 开始菜单中，单击运行，键入 cmd，然后单击确定。
在命令提示符下，依次键入以下命令：
net stop iisadmin /y
net start w3svc
net start msftpsvc （运行 FTP 服务器时使用此命令）
net start smtpsvc （运行 SMTP 服务器时使用此命令）
net start cisvc （运行索引服务器时使用此命令）
参考
有关其他信息，请单击下面的文章编号，查看 Microsoft 知识库中的文章：
255770 PRB:Logon Failure:Unknown User Name or Bad Password When You Run Out-Of-Process Webs（登录失败：运行进程外的 Web 时出现未知的用户名或密码不正确的错误） 240225 Description of Adsutil and MetaEdit Utilities Used to Modify the Metabase（用于修改配置数据库的 Adsutil 和 MetaEdit 实用工具说明）

240941 An Introduction to the IIS Metabase（IIS 配置数据库简介）

这篇文章中的信息适用于:
Microsoft Internet Information Server 4.0, 5.0
最近更新: 2003-10-24 (1.4)
关键字: kbGrpDSASP kbprb kbSecurity kbServer kbSysAdmin kbVisID600 kbWebServer KB297989

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的或衍生性的损失或任何种类的损失，均不负任何责任，无论该等诉讼是合同之诉、疏忽或其它侵权行为之诉。