如何解决IIS中网站匿名访问权限的问题

 我碰到的一些小故障，新上的服务器开站点全部有问题，都出现401错误，这个错误出现次数太多了，解决很多次了，不外乎就是权限设置，帐户密码同步，目录保护等方面的错误，但是全部检查完之后还是未能解决，也没有分析是否是COM+组件的问题，删除IIS，重新安装，也无解，后来无意在安全策略里发现，从网络访问此计算机的用户都变为？？？号了，你有没有这些问题，进来看看吧。

　　工具/原料

　　• IIS网站管理工具

一、步骤/方法

1、错误号401.1

 症状：HTTP错误401.1-未经授权：访问由于凭据无效被拒绝。

 分析：由于用户匿名访问使用的账号(默认是IUSR_机器名)被禁用，或者没有权限访问计算机，将造成用户无法访问。

　　解决方案：

 （1）查看IIS管理器中站点安全设置的匿名帐户是否被禁用，如果是，请尝试用以下办法启用：

 控制面板->管理工具->计算机管理->本地用户和组，将IUSR_机器名账号启用。如果还没有解决，请继续下一步。

 （2）查看本地安全策略中，IIS管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限，如果没有尝试用以下步骤赋予权限：

 开始->程序->管理工具->本地安全策略->安全策略->本地策略->用户权限分配，双击“从网络访问此计算机”，添加IIS默认用户或者其所属的组。

 注意：一般自定义IIS默认匿名访问帐号都属于组，为了安全，没有特殊需要，请遵循此规则。

2、错误号401.2

 症状：HTTP错误401.2-未经授权：访问由于服务器配置被拒绝。

 原因：关闭了匿名身份验证。

　　解决方案：

 运行inetmgr，打开站点属性->目录安全性->身份验证和访问控制->选中“启用匿名访问”，输入用户名，或者点击“浏览”选择合法的用户，并两次输入密码后确定。

3、错误号：401.3

 症状：HTTP错误401.3-未经授权：访问由于ACL对所请求资源的设置被拒绝。

 原因：IIS匿名用户一般属于Guests组，而我们一般把存放网站的硬盘的权限只分配给administrators组，这时候按照继承原则，网站文件夹也只有administrators组的成员才能访问，导致IIS匿名用户访问该文件的NTFS权限不足，从而导致页面无法访问。

　　解决方案：

 给IIS匿名用户访问网站文件夹的权限，方法：进入该文件夹的安全选项，添加IIS匿名用户，并赋予相应权限，一般是读、写。

　　注意事项

 • 这是我的经验，欢迎补充。

 • 大多数网站都会出现这些问题，稍微改动一下即可解决。