一.錯誤表現
IIS5的HTTP 500內部服務器錯誤是我們經常碰到的錯誤之一，它的主要錯誤表現
就是ASP程序不能瀏覽但HTM靜態網頁不受影響。另外當錯誤發生時，系統事件日
志和安全事件日志都會有相應的記錄。
具體如下：
(一)IE中的表現
當瀏覽以前能夠正常運行的asp頁面時會出現如下的錯誤:
網頁無法顯示
您要訪問的網頁存在問題，因此無法顯示。
請嘗試下列操作：
打開 http://127.0.0.1 主頁，尋找指向所需信息的鏈接。
單擊刷新按鈕，或者以后重試。
HTTP 500 – 內部服務器錯誤
Internet 信息服務
技術信息（支持個人）
詳細信息：
Microsoft 支持
或者是:
Server Application Error
The server has encountered an error while loading an application durin
g the processing of your request. Please refer to the event log for mo
re detail information. Please contact the server administrator for ass
istance.
(二)安全日志記錄(2條)
事件類型: 失敗審核
事件來源: Security
事件種類: 登錄/注銷
事件 ID: 529
日期: 2001-9-9
事件: 11:17:07
用戶: NT AUTHORITY\SYSTEM
計算機: MYSERVER
描述:
登錄失敗:
原因: 用戶名未知或密碼錯誤
用戶名: IWAM_MYSERVER
域: MYDOM
登錄類型: 4
登錄過程: Advapi
身份驗證程序包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名: MYSERVER
事件類型: 失敗審核
事件來源: Security
事件種類: 帳戶登錄
事件 ID: 681
日期: 2001-9-9
事件: 11:17:07
用戶: NT AUTHORITY\SYSTEM
計算機: MYSERVER
描述:
登錄到帳戶: IWAM_MYSERVER
登錄的用戶: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
從工作站: MYSERVER
未成功。錯誤代碼是: 3221225578
(三)系統日志中的記錄(2條)
事件類型: 錯誤
事件來源: DCOM
事件種類: 無
事件 ID: 10004
日期: 2001-9-9
事件: 11:20:26
用戶: N/A
計算機: MYSERVER
描述:
DCOM 遇到錯誤“無法更新密碼。提供給新密碼的值包含密碼中不允許的值。 ”
并且無法登錄到 .\IWAM_MYSERVER 上以運行服務器:
{3D14228D-FBE1-11D0-995D-00C04FD919C1}
事件類型: 警告
事件來源: W3SVC
事件種類: 無
事件 ID: 36
日期: 2001-9-9
事件: 11:20:26
用戶: N/A
計算機: MYSERVER
描述:
服務器未能轉入應用程序 ‘/LM/W3SVC/4/Root’。錯誤是 ‘RunAs 的格式必須是<
域名>\<用戶名>或只是<用戶名>’。
若要獲取關于此消息的更多的信息，請訪問 Microsoft 聯機支持站點:
http://www.microsoft.com/contentredirect.asp 。
二.原因分析
綜合分析上面的錯誤表現我們可以看出，主要是由于IWAM賬號（在我的計算機即
是IWAM_MYSERVER賬號）的密碼錯誤造成了HTTP 500內部錯誤。
在詳細分析HTTP500內部錯誤產生的原因之前，先對IWAM賬號進行一下簡要的
介紹：
IWAM賬號是安裝IIS5時系統自動建立的一個內置賬號，主要用于啟動進程之外
的應用程序的Internet信息服務。IWAM賬號的名字會根據每臺計算機NETBIOS名字
的不同而有所不同，通用的格式是IWAM_MACHINE，即由“IWAM”前綴、連接線
“_”加上計算機的NETBIOS名字組成。我的計算機的NETBIOS名字是MYSERVER，
因此我的計算機上IWAM賬號的名字就是IWAM_MYSERVER，這一點與IIS匿名賬號
ISUR_MACHINE的命名方式非常相似。
IWAM賬號建立后被Active Directory、IIS metabase數據庫和COM+應用程序三方
共同使用，賬號密碼被三方分別保存，并由操作系統負責這三方保存的IWAM密碼
的同步工作。按常理說，由操作系統負責的工作我們大可放心，不必擔心出錯，
但不知是BUG還是其它什么原因，系統的對IWAM賬號的密碼同步工作有時會失敗，
使三方IWAM賬號所用密碼不統一。當IIS或COM+應用程序使用錯誤IWAM的密碼登錄
系統，啟動IIS Out-Of-Process Pooled Applications時，系統會因密碼錯誤而
拒絕這一請求，導致IIS Out-Of-Process Pooled Applications啟動失敗，也就
是我們在ID10004錯誤事件中看到的“不能運行服務器{3D14228D-FBE1-11D0-995
D-00C04FD919C1} ”（這里{3D14228D-FBE1-11D0-995D-00C04FD919C1} 是IIS O
ut-Of-Process Pooled Applications的KEY），不能轉入IIS5應用程序，HTTP 5
00內部錯誤就這樣產生了。
三.解決辦法
知道了導致HTTP 500內部錯誤的原因，解決起來就比較簡單了，那就是人工同步
IWAM賬號在Active Directory、IIS metabase數據庫和COM+應用程序中的密碼。
具體操作分三步,均需要以管理員身份登錄計算機以提供足夠的操作權限（IWAM賬
號以IWAM_MYSERVER為例）。
（一）更改Active Directory中IWAM_MYSERVER賬號的密碼
因IWAM賬號的密碼由系統控制，隨機產生，我們并不知道是什么，為完成下面兩
步的密碼同步工作，我們必須將IWAM賬號的密碼設置為一個我們知道的值。
1、選擇“開始”->“程序”->“管理工具”->”Active Directory用戶和計算機”，
啟動“Active Directory用戶和計算機”管理單元。
2、單擊“user”，選中右面的“IWAM_MYSERVER”，右擊選擇“重設密碼(T)…”，
在跳出的重設密碼對方框中給IWAM_MYSERVER設置新的密碼，這兒我們設置成
“Aboutnt2001”（沒有引號的），確定，等待密碼修改成功。
（二）同步IIS metabase中IWAM_MYSERVER賬號的密碼
可能因為這項改動太敏感和重要，微軟并沒有為我們修改IIS metabase中IWAM_M
YSERVER賬號密碼提供一個顯式的用戶接口，只隨IIS5提供了一個管理腳本adsut
il.vbs，這個腳本位于C:\inetpub\adminscripts子目錄下（位置可能會因你安裝
IIS5時設置的不同而有所變動）。
adsutil.vbs腳本功能強大，參數非常多且用法復雜，這里只提供使用這個腳本修
改IWAM_MYSERVER賬號密碼的方法:
adsutil SET w3svc/WAMUserPass Password
“Password”參數就是要設置的IWAM賬號的新的密碼。因此我們將IIS metabase中
IWAM_MYSERVER賬號的密碼修改為“Aboutnt2001”的命令就是：
c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass “Aboutnt2001”
修改成功后，系統會有如下提示：
WAMUserPass: (String) “Aboutnt2001”
（三）同步COM+應用程序所用的IWAM_MYSERVER的密碼
同步COM+應用程序所用的IWAM_MYSERVER的密碼，我們有兩種方式可以選擇:一種
是使用組件服務MMC管理單元，另一種是使用IWAM賬號同步腳本synciwam.vbs。
1、使用組件服務MMC管理單元
（1）啟動組件服務管理單元：選擇“開始”->“運行”->“MMC”，啟動管理控
制臺,打開“添加/刪除管理單元”對話框,將“組件服務”管理單元添加上。
（2）找到“組件服務”->“計算機”->“我的電腦”->“COM+應用程序”->“O
ut-Of-Process Pooled Applications”，右擊“Out-Of-Process Pooled Appli
cations”->“屬性”。
（3）切換到“Out-Of-Process Pooled Applications”屬性對話框的“標志”選
項卡。“此應用程序在下列賬戶下運行”選擇中“此用戶”會被選中，用戶名是
“IWAM_MYSERVER”。這些都是缺省的，不必改動。在下面的“密碼”和“確認密
碼”文本框內輸入正確的密碼“Aboutnt2001”，確定退出。
（4）系統如果提示“應用程序被一個以上的外部產品創建。你確定要被這些產品
支持嗎？”時確定即可。
（5）如果我們在IIS中將其它一些Web的“應用程序保護”設置為“高（獨立的）”,
那么這個WEB所使用的COM+應用程序的IWAM賬號密碼也需要同步。重復（1）-
（4）步，同步其它相應Out of process application的IWAM賬號密碼。
2、使用IWAM賬號同步腳本synciwam.vbs
實際上微軟已經發現IWAM賬號在密碼同步方面存在問題，因此在IIS5的管理腳本
中單獨為IWAM賬號密碼同步編寫了一個腳本synciwam.vbs，這個腳本位于C:\ine
tpub\adminscripts子目錄下（位置可能會因你安裝IIS5時設置的不同而有所變動）。
synciwam.vbs腳本用法比較簡單：
cscript synciwam.vbs [-v|-h]
“-v”參數表示詳細顯示腳本執行的整個過程(建議使用)，“-h”參數用于顯示
簡單的幫助信息。
我們要同步IWAM_MYSERVER賬號在COM+應用程序中的密碼，只需要執行
“cscript synciwam.vbs -v”即可，如下：
cscript c:\inetpub\adminscripts\synciwam.vbs -v
Microsoft (R) Windows Script Host Version 5.6
版權所有(C) Microsoft Corporation 1996-2000。保留所有權利。
WamUserName:IWAM_MYSERVER
WamUserPass:Aboutnt2001
IIS Applications Defined:
Name, AppIsolated, Package ID
w3svc, 0, {3D14228C-FBE1-11d0-995D-00C04FD919C1}
Root, 2,
IISHelp, 2,
IISAdmin, 2,
IISSamples, 2,
MSADC, 2,
ROOT, 2,
IISAdmin, 2,
IISHelp, 2,
Root, 2,
Root, 2,
Out of process applications defined:
Count: 1
{3D14228D-FBE1-11d0-995D-00C04FD919C1}
Updating Applications:
Name: IIS Out-Of-Process Pooled Applications Key: {3D14228D-FBE1-11D0-
995D-00C04FD919C1}
從上面腳本的執行情況可以看出，使用synciwam.vbs腳本要比使用組件服務的方
法更全面和快捷。它首先從IIS的metabase數據庫找到IWAM賬號”IWAM_MYSERVER”
并取出對應的密碼“Aboutnt2001”，然后查找所有已定義的IIS Applications和
Out of process applications，并逐一同步每一個Out of process applicatio
ns應用程序的IWAM賬號密碼。
使用synciwam.vbs腳本時，要注意一個問題，那就是在你運行synciwam.vbs之前，
必須保證IIS metabase數據庫與Active Directory中的IWAM密碼已經一致。因
為synciwam.vbs腳本是從IIS metabase數據庫而不是從Active Directory取得IW
AM賬號的密碼，如果IIS metabase中的密碼不正確，那synciwam.vbs取得的密碼
也會不正確，同步操作執行到“Updating Applications”系統就會報80110414錯
誤，即“找不到應用程序{3D14228D-FBE1-11D0-995D-00C04FD919C1}”。
好了，到現在為止，IWAM賬號在Active Directory、IIS metabase數據庫和COM+
應用程序三處的密碼已經同步成功，你的ASP程序又可以運行了！ ]]>
IIS（Internet Information Server，互聯網信息服務）是一種Web（網頁）服務組件，其中包括Web服務器、FTP服務器、NNTP服務器和SMTP服務器，分別用于網頁瀏覽、文件傳輸、新聞服務和郵件發送等方面，它使得在網絡（包括互聯網和局域網）上發布信息成了一件很容易的事。本文將向你講述Windows 2000高級服務器版中自帶的IIS 5.0的配置和管理方法。
準備篇 IIS的添加和運行
一、IIS的添加
請進入“控制面板”，依次選“添加/刪除程序→添加/刪除Windows組件”，將“Internet信息服務（IIS）”前的小鉤去掉（如有），重新勾選中后按提示操作即可完成IIS組件的添加。用這種方法添加的IIS組件中將包括Web、FTP、NNTP和SMTP等全部四項服務。
二、IIS的運行
當IIS添加成功之后，再進入“開始→程序→管理工具→Internet服務管理器”以打開IIS管理 器，對于有“已停止”字樣的服務，均在其上單擊右鍵，選“啟動”來開啟。
第一篇 IIS之Web服務器
一、建立第一個Web站點
比如本機的IP地址為192.168.0.1，自己的網頁放在D:\Wy目錄下，網頁的首頁文件名為Index.htm，現在想根據這些建立好自己的Web服務器。
對于此Web站點，我們可以用現有的“默認Web站點”來做相應的修改后，就可以輕松實現。請先在“默認Web站點”上單擊右鍵，選“屬性”，以進入名為“默認Web站點屬性”設置界面。
1．修改綁定的IP地址：轉到“Web站點”窗口，再在“IP地址”后的下拉菜單中選擇所需用到的本機IP地址“192.168.0.1”。
2．修改主目錄：轉到“主目錄”窗口，再在“本地路徑”輸入（或用“瀏覽”按鈕選擇）好自己網頁所在的“D:\Wy”目錄。
3．添加首頁文件名：轉到“文檔”窗口，再按“添加”按鈕，根據提示在“默認文檔名”后輸入自己網頁的首頁文件名“Index.htm”。
4．添加虛擬目錄：比如你的主目錄在“D:\Wy”下，而你想輸入“192.168.0.1/test”的格式就可調出“E:\All”中的網頁文件，這里面的“test”就是虛擬目錄。請在“默認Web站點”上單擊右鍵，選“新建→虛擬目錄”，依次在“別名”處輸入“test”，在“目錄”處輸入“E:\All”后再按提示操作即可添加成功。
5．效果的測試：打開IE瀏覽器，在地址欄輸入“192.168.0.1”之后再按回車鍵，此時就能夠調出你自己網頁的首頁，則說明設置成功！
二、添加更多的Web站點
1．多個IP對應多個Web站點
如果本機已綁定了多個IP地址，想利用不同的IP地址得出不同的Web頁面，則只需在“默認Web站點”處單擊右鍵，選“新建→站點”，然后根據提示在“說明”處輸入任意用于說明它的內容（比如為“我的第二個Web站點”）、在“輸入Web站點使用的IP地址”的下拉菜單處選中需給它綁定的IP地址即可（如圖1）；當建立好此Web站點之后，再按上步的方法進行相應設置。
2．一個IP地址對應多個Web站點
當按上步的方法建立好所有的Web站點后，對于做虛擬主機，可以通過給各Web站點設不同的端口號來實現，比如給一個Web站點設為80，一個設為81，一個設為82……（如圖2），則對于端口號是80的Web站點，訪問格式仍然直接是IP地址就可以了，而對于綁定其他端口號的Web站點，訪問時必須在IP地址后面加上相應的端口號，也即使用如“http://192.168.0.1:81”的格式。
很顯然，改了端口號之后使用起來就麻煩些。如果你已在DNS服務器中將所有你需要的域名都已經映射到了此惟一的IP地址，則用設不同“主機頭名”的方法，可以讓你直接用域名來完成對不同Web站點的訪問。比如你本機只有一個IP地址為192.168.0.1，你已經建立（或設置）好了兩個Web站點，一個是“默認Web站點”，一個是“我的第二個Web站點”，現在你想輸入“www.enanshan.com”可直接訪問前者，輸入“www.popunet.com”可直接訪問后者。其操作步驟如下：
（1）請確保已先在DNS服務器中將你這兩個域名都已映射到了那個IP地址上；并確保所有的Web站點的端口號均保持為80這個默認值。
（2）再依次選“默認Web站點→右鍵→屬性→Web站點”，單擊“IP地址”右側的“高級”按鈕，在“此站點有多個標識下”雙擊已有的那個IP地址（或單擊選中它后再按“編輯”按鈕），然后在“主機頭名”下輸入“www.enanshan.com”再按“確定”按鈕保存退出（如圖3）。
（3）接著按上步同樣的方法為“我的第二個Web站點”設好新的主機頭名為“www.popunet.com”即可。
（4）最后，打開你的IE瀏覽器，在地址欄輸入不同的網址，就可以調出不同Web站點的內容了。
3．多個域名對應同個Web站點
你只需先將某個IP地址綁定到Web站點上，再在DNS服務器中，將所需域名全部映射向你的這個IP地址上，則你在瀏覽器中輸入任何一個域名，都會直接得到所設置好的那個網站的內容。
三、對IIS服務的遠程管理
1．在“管理Web站點”上單擊右鍵，選“屬性”，再進入“Web站點”窗口，選擇好“IP地址”。
2．轉到“目錄安全性”窗口，單擊“IP地址及域名限制”下的“編輯”按鈕，點選中“授權訪問”以能接受客戶端從本機之外的地方對IIS進行管理；最后單擊“確定”按鈕。
3．則在任意計算機的瀏覽器中輸入如“http://192.168.0.1:3598”（3598為其端口號）的格式后，將會出現一個密碼詢問窗口，輸入管理員帳號名（Administrator）和相應密碼之后就可登錄成功，現在就可以在瀏覽器中對IIS進行遠程管理了！在這里可以管理的范圍主要包括對Web站點和FTP站點進行的新建、修改、啟動、停止和刪除等操作。
四、本部分常見問題解答
Q：在上文中所涉及到的網址中，有的加了“http://”，有的沒加，這意味著什么呢？
A：沒有加“http://”部分的網址，說明其可加可不加；而加了“http://”部分的，則說明它必不可少！對于帶端口號的網址則必須加；否則可省略。
Q：對于上文中涉及到IP地址的網址，可否用比較“友好”的名稱來代替呢？
A：可以！它除了能夠用IIS服務器所在的計算機名來代替之外，還可在DNS服務器中新建域名和相應IP地址的映射表，就也可以用域名來進行訪問了！
Q：我設置好了一個Web服務器，但是當我訪問網頁時，卻出現密碼提示窗口。這是為什么？
A：訪問Web站點時，出現密碼提示窗口，一般來說有以下原因，請逐個去進行檢查：
1．所訪問的網頁文件本身加了密。比如“默認Web站點”原主目錄“E:\Inetpub\wwwroot”下的首頁文件“iisstart.asp”訪問時就需要密碼。
2．沒有設置允許匿名訪問或作了不應該的改動。如圖4所示，首先應確保已勾選中了“匿名訪問”這一項；并且其下“編輯”中“匿名用戶帳號”中“用戶名”一項應為“IUSR_NODISK”（其中“NODISK”為計算機名）的格式；另外，還需要已勾選中“允許IIS控制密碼”一項。
3．你的目標目錄被限制了訪問權限。此項僅當該目錄位于NTFS格式分區中時才可能出現。請在其上單擊右鍵，選“屬性”，再進入“安全”窗口，看列表中是不是默認的允許“Everyone”組完全控制的狀態，如不是，請改回（如圖5）。
第二篇 IIS之FTP服務器
一、建立你的FTP站點
第一個FTP站點（即“默認FTP站點”）的設置方法和更多FTP站點的建立方法請參照前文Web服務器中相關操作執行。需要注意的是，如果你要用一個IP地址對應多個不同的FTP服務器，則只能用使用不同的端口號的方法來實現，而不支持“主機頭名”的作法。
對于已建立好的FTP服務器，在瀏覽器中訪問將使用如“ftp://192.168.0.1”或是“ftp://192.168.0.1:22的格式”；除了匿名訪問用戶（Anonymous）外，IIS中的FTP將使用Windows 2000自帶的用戶庫（可在“開始→程序→管理工具→計算機管理”中找到“用戶”一項來進行用戶庫的管理）。
二、本部分常見問題解答
Q：如何修改FTP服務器登錄成功或退出時的系統提示信息？
A：在相應的FTP站點上單擊右鍵，選“屬性”，再轉到“消息”窗口，在“歡迎”處輸入登錄成功之后的歡迎信息，在“退出”處輸入用戶退出時的歡送信息即可（如圖6）。
Q：為什么我的FTP服務器建立成功之后，除了管理員（Administrator）和匿名用戶（Anonymous）之外，普通用戶都不能在本機上登錄；可在其他計算機上卻能夠正常使用。這是為什么？
A：因為默認的，普通用戶不具有在本機登錄的權限。如果要修改，請進入“開始→程序→管理工具→本地安全策略”中選擇“左邊框架→本地策略→用戶權利指派”，再在右邊框架中雙擊“在本地登錄”項，然后將所需的普通用戶添加到它的列表中去就行了。
第三篇 IIS之SMTP服務器
如果你嫌互聯網上的那些免費郵件發送郵件的速度過慢的話，你或許可以考慮用IIS來建立一個本地的SMTP服務器。不管你是直接連入互聯網還是通過局域網接入，不管你是有靜態的IP地址還是用動態的IP地址，都可以很輕松地建立成功！
建立IIS下的SMTP服務器的方法非常簡單，只需在IIS管理器中讓“默認SMTP虛擬服務器”處于已啟動狀態就行了；此外一般不用再做其他任何設置。
如果你想要用自己的SMTP服務器發信，只需將你E-mail客戶端軟件設置中“發送郵件服務器（SMTP）”項中填入“localhost”，則不管你的IP地址如何變化，它都能正常工作（如圖7）。
當你使用自己的這個SMTP服務器發送E-mail時，不僅有不受制于人的自由感，更有閃電般的發信速度，是個人SMTP服務器的最佳選擇！
]]>