IIS6配置ASP失败-如何一步步详细排查并解决500错误

在信息技术日新月异的今天,尽管IIS 6.0及其支持的ASP（Active Server Pages）技术已不再是主流，但在许多企业内部，依然有大量承载着关键业务的传统系统运行在Windows Server 2003和IIS 6.0平台上，掌握IIS 6.0下的ASP配置，对于保障这些遗留系统的稳定、安全运行至关重要，本文将系统性地梳理IIS 6.0中ASP配置的核心步骤、关键选项以及安全最佳实践，旨在为系统管理员提供一份清晰、详尽的参考指南。

基础准备与ASP服务启用

在进行任何ASP应用配置之前,首要任务是确保IIS 6.0已经正确安装，并且ASP服务已被允许运行，IIS 6.0出于安全考虑，默认情况下是禁用ASP服务的。

完成这一步后,IIS 6.0便具备了处理ASP脚本的能力，接下来就是针对具体的网站或应用程序进行精细化配置。

创建网站与配置ASP属性

一个ASP应用通常需要一个独立的网站或虚拟目录来承载,假设我们已经创建了一个网站，接下来将深入探讨其ASP属性的配置。

在IIS管理器中,右键点击目标网站或虚拟目录，选择“属性”，在弹出的对话框中切换到“主目录”选项卡，这里有几个关键设置点：

权限配置与安全加固

权限是IIS配置中的重中之重,错误的权限设置是导致安全漏洞的主要原因，IIS权限需要与文件系统（NTFS）权限协同工作，才能构建起有效的安全防线。

IIS权限与NTFS权限的关系

IIS权限是用户通过浏览器访问时,IIS服务首先检查的权限，它相对粗粒度，主要控制是否允许“读取”、“写入”、“脚本访问”等，而NTFS权限是操作系统层面的，更为精细，它决定了运行IIS进程的账户（如Network Service）对服务器上物理文件和文件夹的实际操作权限。

一个请求必须同时通过IIS和NTFS两道权限检查才能成功,最佳实践是遵循“最小权限原则”。

安全加固建议

常见问题排查

在配置IIS 6.0 ASP时，最常见的问题莫过于“500 Internal Server Error”，这个错误本身非常笼统，真正的错误原因被隐藏了，解决方法是：

相关问答FAQs

问题1：为什么我的ASP页面在浏览器中只显示源代码，而不是执行后的结果？ 解答 ：这个问题通常由两个原因导致，最常见的原因是您没有在IIS管理器中启用ASP服务，请检查“Web服务扩展”，确保“Active Server Pages”的状态是“允许”，请检查您网站或虚拟目录的“执行权限”是否设置为“纯脚本”或“脚本和可执行文件”，如果设置为“无”，IIS将不会处理ASP脚本，只会将其作为普通文本文件发送给浏览器。

问题2：在IIS 6.0的ASP配置中，“启用父路径”选项是什么意思，我应该开启它吗？ 解答 ：“启用父路径”选项允许ASP页面中使用这样的相对路径来引用位于当前目录上级目录中的文件（），虽然这在一些老旧的应用程序开发中提供了便利，但它也带来了严重的安全隐患，称为“路径遍历攻击”，攻击者可能利用此漏洞访问到本不应被访问的网站目录之外的文件，从安全角度出发， 强烈建议保持此选项为禁用状态 ，如果应用程序确实需要，最佳做法是修改代码，使用绝对路径或通过服务器变量（如 Server.MapPath ）来动态构建正确的文件路径，而不是依赖父路径。

为什么我装好的IIS后打开网页是无法访问 错误类型是500

二.原因分析综合分析上面的错误表现我们可以看出，主要是由于IWAM账号（在我的计算机即是IWAM_MYSERVER账号）的密码错误造成了HTTP 500内部错误。 在详细分析HTTP500内部错误产生的原因之前，先对IWAM账号进行一下简要的介绍：IWAM账号是安装IIS5时系统自动建立的一个内置账号，主要用于启动进程之外的应用程序的Internet信息服务。 IWAM账号的名字会根据每台计算机NETBIOS名字的不同而有所不同，通用的格式是IWAM_MACHINE，即由“IWAM”前缀、连接线“_”加上计算机的NETBIOS名字组成。 我的计算机的NETBIOS名字是MYSERVER，因此我的计算机上IWAM账号的名字就是IWAM_MYSERVER，这一点与IIS匿名账号ISUR_MACHINE的命名方式非常相似。 IWAM账号建立后被Active Directory、IIS metabase数据库和COM+应用程序三方共同使用，账号密码被三方分别保存，并由操作系统负责这三方保存的IWAM密码的同步工作。 按常理说，由操作系统负责的工作我们大可放心，不必担心出错，但不知是BUG还是其它什么原因，系统的对IWAM账号的密码同步工作有时会失败，使三方IWAM账号所用密码不统一。 当IIS或COM+应用程序使用错误IWAM的密码登录系统，启动IIS Out-Of-PROcess Pooled Applications时，系统会因密码错误而拒绝这一请求，导致IIS Out-Of-Process Pooled Applications启动失败，也就是我们在ID错误事件中看到的“不能运行服务器{3DD-FBE1-11D0-995D-00C04FD919C1} ”（这里{3DD-FBE1-11D0-995D-00C04FD919C1} 是IIS Out-Of-Process Pooled Applications的KEY），不能转入IIS5应用程序，HTTP 500内部错误就这样产生了。 三.解决办法知道了导致HTTP 500内部错误的原因，解决起来就比较简单了，那就是人工同步IWAM账号在Active Directory、IIS metabase数据库和COM+应用程序中的密码。 具体操作分三步,均需要以管理员身份登录计算机以提供足够的操作权限（IWAM账号以IWAM_MYSERVER为例）。 （一）更改Active Directory中IWAM_MYSERVER账号的密码因IWAM账号的密码由系统控制，随机产生，我们并不知道是什么，为完成下面两步的密码同步工作，我们必须将IWAM账号的密码设置为一个我们知道的值。 1、选择“开始”->“程序”->“管理工具”->Active Directory用户和计算机，启动“Active Directory用户和计算机”管理单元。 2、单击“user”，选中右面的“IWAM_MYSERVER”，右击选择“重设密码(T)...”，在跳出的重设密码对方框中给IWAM_MYSERVER设置新的密码，这儿我们设置成“Aboutnt2001”（没有引号的），确定，等待密码修改成功。 （二）同步IIS metabase中IWAM_MYSERVER账号的密码可能因为这项改动太敏感和重要，微软并没有为我们修改IIS metabase中IWAM_MYSERVER账号密码提供一个显式的用户接口，只随IIS5提供了一个管理脚本，这个脚本位于C:\inetpub\adminscripts子目录下（位置可能会因你安装IIS5时设置的不同而有所变动）。 脚本功能强大，参数非常多且用法复杂，这里只提供使用这个脚本修改IWAM_MYSERVER账号密码的方法:adsutil SET w3svc/WAMUserPass PasswordPassword参数就是要设置的IWAM账号的新的密码。 因此我们将IIS metabase中IWAM_MYSERVER账号的密码修改为“Aboutnt2001”的命令就是：c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass Aboutnt2001修改成功后，系统会有如下提示：WAMUserPass: (String) Aboutnt2001（三）同步COM+应用程序所用的IWAM_MYSERVER的密码同步COM+应用程序所用的IWAM_MYSERVER的密码，我们有两种方式可以选择:一种是使用组件服务MMC管理单元，另一种是使用IWAM账号同步脚本。 1、使用组件服务MMC管理单元（1）启动组件服务管理单元：选择“开始”->“运行”->“MMC”，启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。 （2）找到“组件服务”->“计算机”->“我的电脑”->“COM+应用程序”->“Out-Of-Process Pooled Applications”，右击“Out-Of-Process Pooled Applications”->“属性”。 （3）切换到“Out-Of-Process Pooled Applications”属性对话框的“标志”选项卡。 “此应用程序在下列账户下运行”选择中“此用户”会被选中，用户名是“IWAM_MYSERVER”。 这些都是缺省的，不必改动。 在下面的“密码”和“确认密码”文本框内输入正确的密码“Aboutnt2001”，确定退出。 （4）系统如果提示“应用程序被一个以上的外部产品创建。 你确定要被这些产品支持吗？”时确定即可。 （5）如果我们在IIS中将其它一些Web的“应用程序保护”设置为“高（独立的）”,那么这个WEB所使用的COM+应用程序的IWAM账号密码也需要同步。 重复（1）-（4）步，同步其它相应Out of process application的IWAM账号密码。 2、使用IWAM账号同步脚本实际上微软已经发现IWAM账号在密码同步方面存在问题，因此在IIS5的管理脚本中单独为IWAM账号密码同步编写了一个脚本，这个脚本位于C:\inetpub\adminscripts子目录下（位置可能会因你安装IIS5时设置的不同而有所变动）。 脚本用法比较简单：cscript [-v|-h]“-v”参数表示详细显示脚本执行的整个过程(建议使用)，“-h”参数用于显示简单的帮助信息。 我们要同步IWAM_MYSERVER账号在COM+应用程序中的密码，只需要执行“cscript -v”即可，如下：cscript c:\inetpub\adminscripts\ -vMicrosoft (R) Windows Script Host Version 5.6版权所有(C) Microsoft Corporation 1996-2000。 保留所有权利。 WamUserName:IWAM_MYSERVERWamUserPass:Aboutnt2001IIS Applications Defined:Name, AppIsolated, Package IDw3svc, 0, {3DC-FBE1-11d0-995D-00C04FD919C1}Root, 2,IISHelp, 2,IISAdmin, 2,IISSamples, 2,MSADC, 2,ROOT, 2,IISAdmin, 2,IISHelp, 2,Root, 2,Root, 2,Out of process applications defined:Count: 1{3DD-FBE1-11d0-995D-00C04FD919C1}Updating Applications:Name: IIS Out-Of-Process Pooled Applications Key: {3DD-FBE1-11D0-995D-00C04FD919C1}从上面脚本的执行情况可以看出，使用脚本要比使用组件服务的方法更全面和快捷。 它首先从IIS的metabase数据库找到IWAM账号IWAM_MYSERVER并取出对应的密码“Aboutnt2001”，然后查找所有已定义的IIS Applications和Out of process applications，并逐一同步每一个Out of process applications应用程序的IWAM账号密码。 使用脚本时，要注意一个问题，那就是在你运行之前，必须保证IIS metabase数据库与Active Directory中的IWAM密码已经一致。 因为脚本是从IIS metabase数据库而不是从Active Directory取得IWAM账号的密码，如果IIS metabase中的密码不正确，那取得的密码也会不正确，同步操作执行到“Updating Applications”系统就会报错误，即“找不到应用程序{3DD-FBE1-11D0-995D-00C04FD919C1}”。 好了，到现在为止，IWAM账号在Active Directory、IIS metabase数据库和COM+应用程序三处的密码已经同步成功，你的ASP程序又可以运行了！

个人电脑如何做成游戏服务器

服务器安装WINDOWNS2003EE版 然后打SP2补丁 安装IIS组件具体做法为:1. 进入“控制面板”。 2. 双击“添加或删除程序”。 3. 单击“添加/删除 Windows 组件”。 4. 在“组件”列表框中，双击“应用程序服务器”。 5. 双击“Internet 信息服务(IIS)”。 6. 从中选择“万维网服务”及“文件传输协议(ftp)服务”。 7. 双击“万维网服务”，从中选择“Active Server Pages” 及“万维网服务”等。 安装好IIS后，接着设置Web服务器，具体做法为:1. 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。 2. 在“Internet 信息服务(IIS)管理器”中双击“本地计算机”。 3. 右击“网站”，在弹出菜单中选择“新建→网站”，打开“网站创建向导”。 4. 依次填写“网站描述”、“IP 地址”、“端口号”、“路径”和“网站访问权限”等。 最后，为了便于访问还应设置默认文档(、)。 上述设置和Windows 2000 Server网站设置基本相同，但此时Web服务还仅适用于静态内容，即静态页面能正常浏览，常用Active Server Pages(ASP)功能没有被启用。 所以还应在“Internet 信息服务(IIS)管理器”的“ Web 服务扩展”中选择允许“Active Server Pages”。 另外，还应注意如果Web服务主目录所在分区是NTFS格式，而ASP网页有写入操作时(如用到新闻后台管理功能的)，要注意设置写入及修改权限。

IIS 500 内部系统错误是什么导致的?

IS 500内部错误之解决办法,问题总结如下：问题表现特征：1,IE浏览本地web表现：网页无法显示您要访问的网页存在问题，因此无法显示。 HTTP 500 - 内部服务器错误Internet 信息服务2,事件查看器有如下记录：服务器未能转入应用程序 /LM/W3SVC/1/ROOT/webmail。 错误是 服务器运行失败[资料上说的]或：服务器无法加载应用程序 /LM/W3SVC/1/ROOT。 错误是 没有注册类别[我机器的实际情况]分析与解决问题：1，分析：出现IIS 500内部错误的原因有多个,但最主要的原因是IWAM_MACHINE账号在Active Directory(或SAM),IIS的metabase数据库与COM+组件中的密码不匹配不同步最成的.因此解决问题的关键在于使这三方的密码同步起来.解决：1.1)更改IWAM_MACHINE的的密码为.2)新密码重置IIS Metabase数据库，运行：c:\inetpub\AdminScripts> adsutil SET w3svc/WAMUserPass 运行后，系统会显示:WAMUserPass: (String) 提示密码更新成功.1.3)同步COM+账号密码,运行 c:\inetpub\adminscripts\ -v 如果没有出现error之类的信息，一般都成功了。 注意，这一步需要先启动MSDTC服务(Distributed Transaction Coordinator)备注：我实验了几次，IIS都没有解决IIS 500内部错误的问题。 2,2.1)确保可以正常启动MSDTC服务(Distributed Transaction Coordinator)2.2)运行->cmd->，进入windir\system32\inetsrv ,运行 rundll32 , CreateIISPackageregsvr32 2.3)重启机器。 OK拉