|
一.錯(cuò)誤表現(xiàn)
iis5的http500內(nèi)部服務(wù)器錯(cuò)誤是我們經(jīng)常碰到的錯(cuò)誤之一，它的主要錯(cuò)誤表現(xiàn)就是asp程序不能瀏覽但htm靜態(tài)網(wǎng)頁(yè)不受影響。另外當(dāng)錯(cuò)誤發(fā)生時(shí)，系統(tǒng)事件日志和安全事件日志都會(huì)有相應(yīng)的記錄。
具體如下：
(一)ie中的表現(xiàn)
當(dāng)瀏覽以前能夠正常運(yùn)行的asp頁(yè)面時(shí)會(huì)出現(xiàn)如下的錯(cuò)誤:
網(wǎng)頁(yè)無(wú)法顯示
您要訪問(wèn)的網(wǎng)頁(yè)存在問(wèn)題，因此無(wú)法顯示。
請(qǐng)嘗試下列操作：
打開(kāi)http://127.0.0.1主頁(yè)，尋找指向所需信息的鏈接。
單擊刷新按鈕，或者以后重試。
http500-內(nèi)部服務(wù)器錯(cuò)誤
internet信息服務(wù)
技術(shù)信息（支持個(gè)人）
詳細(xì)信息：
microsoft支持
或者是:
serverapplicationerror
theserverhasencounteredanerrorwhileloadinganapplicationduringtheprocessingofyourrequest.pleaserefertotheeventlogformoredetailinformation.pleasecontacttheserveradministratorforassistance.
(二)安全日志記錄(2條)
事件類(lèi)型:失敗審核
事件來(lái)源:security
事件種類(lèi):登錄/注銷(xiāo)
事件id:529
日期:2001-9-9
事件:11:17:07
用戶:ntauthority\system
計(jì)算機(jī):myserver
描述:
登錄失敗:
原因:用戶名未知或密碼錯(cuò)誤
用戶名:iwam_myserver
域:mydom
登錄類(lèi)型:4
登錄過(guò)程:advapi
身份驗(yàn)證程序包:microsoft_authentication_package_v1_0
工作站名:myserver
事件類(lèi)型:失敗審核
事件來(lái)源:security
事件種類(lèi):帳戶登錄
事件id:681
日期:2001-9-9
事件:11:17:07
用戶:ntauthority\system
計(jì)算機(jī):myserver
描述:
登錄到帳戶:iwam_myserver
登錄的用戶:microsoft_authentication_package_v1_0
從工作站:myserver
未成功。錯(cuò)誤代碼是:3221225578
(三)系統(tǒng)日志中的記錄(2條)
事件類(lèi)型:錯(cuò)誤
事件來(lái)源:dcom
事件種類(lèi):無(wú)
事件id:10004
日期:2001-9-9
事件:11:20:26
用戶:n/a
計(jì)算機(jī):myserver
描述:
dcom遇到錯(cuò)誤“無(wú)法更新密碼。提供給新密碼的值包含密碼中不允許的值。”并且無(wú)法登錄到.\iwam_myserver上以運(yùn)行服務(wù)器:
3d14228d-fbe1-11d0-995d-00c04fd919c1}
事件類(lèi)型:警告
事件來(lái)源:w3svc
事件種類(lèi):無(wú)
事件id:36
日期:2001-9-9
事件:11:20:26
用戶:n/a
計(jì)算機(jī):myserver
描述:
服務(wù)器未能轉(zhuǎn)入應(yīng)用程序‘/lm/w3svc/4/root‘。錯(cuò)誤是‘runas的格式必須是<域名>\<用戶名>或只是<用戶名>‘。
若要獲取關(guān)于此消息的更多的信息，請(qǐng)?jiān)L問(wèn)microsoft聯(lián)機(jī)支持站點(diǎn):http://www.microsoft.com/contentredirect.asp。
二.原因分析
綜合分析上面的錯(cuò)誤表現(xiàn)我們可以看出，主要是由于iwam賬號(hào)（在我的計(jì)算機(jī)即是iwam_myserver賬號(hào)）的密碼錯(cuò)誤造成了http500內(nèi)部錯(cuò)誤。
在詳細(xì)分析http500內(nèi)部錯(cuò)誤產(chǎn)生的原因之前，先對(duì)iwam賬號(hào)進(jìn)行一下簡(jiǎn)要的介紹：iwam賬號(hào)是安裝iis5時(shí)系統(tǒng)自動(dòng)建立的一個(gè)內(nèi)置賬號(hào)，主要用于啟動(dòng)進(jìn)程之外的應(yīng)用程序的internet信息服務(wù)。iwam賬號(hào)的名字會(huì)根據(jù)每臺(tái)計(jì)算機(jī)netbios名字的不同而有所不同，通用的格式是iwam_machine，即由“iwam”前綴、連接線“_”加上計(jì)算機(jī)的netbios名字組成。我的計(jì)算機(jī)的netbios名字是myserver，因此我的計(jì)算機(jī)上iwam賬號(hào)的名字就是iwam_myserver，這一點(diǎn)與iis匿名賬號(hào)isur_machine的命名方式非常相似。
iwam賬號(hào)建立后被activedirectory、iismetabase數(shù)據(jù)庫(kù)和com+應(yīng)用程序三方共同使用，賬號(hào)密碼被三方分別保存，并由操作系統(tǒng)負(fù)責(zé)這三方保存的iwam密碼的同步工作。按常理說(shuō)，由操作系統(tǒng)負(fù)責(zé)的工作我們大可放心，不必?fù)?dān)心出錯(cuò)，但不知是bug還是其它什么原因，系統(tǒng)的對(duì)iwam賬號(hào)的密碼同步工作有時(shí)會(huì)失敗，使三方iwam賬號(hào)所用密碼不統(tǒng)一。當(dāng)iis或com+應(yīng)用程序使用錯(cuò)誤iwam的密碼登錄系統(tǒng)，啟動(dòng)iisout-of-processpooledapplications時(shí)，系統(tǒng)會(huì)因密碼錯(cuò)誤而拒絕這一請(qǐng)求，導(dǎo)致iisout-of-processpooledapplications啟動(dòng)失敗，也就是我們?cè)趇d10004錯(cuò)誤事件中看到的“不能運(yùn)行服務(wù)器3d14228d-fbe1-11d0-995d-00c04fd919c1}”（這里3d14228d-fbe1-11d0-995d-00c04fd919c1}是iisout-of-processpooledapplications的key），不能轉(zhuǎn)入iis5應(yīng)用程序，http500內(nèi)部錯(cuò)誤就這樣產(chǎn)生了。
三.解決辦法
知道了導(dǎo)致http500內(nèi)部錯(cuò)誤的原因，解決起來(lái)就比較簡(jiǎn)單了，那就是人工同步iwam賬號(hào)在activedirectory、iismetabase數(shù)據(jù)庫(kù)和com+應(yīng)用程序中的密碼。
具體操作分三步,均需要以管理員身份登錄計(jì)算機(jī)以提供足夠的操作權(quán)限（iwam賬號(hào)以iwam_myserver為例）。
（一）更改activedirectory中iwam_myserver賬號(hào)的密碼
因iwam賬號(hào)的密碼由系統(tǒng)控制，隨機(jī)產(chǎn)生，我們并不知道是什么，為完成下面兩步的密碼同步工作，我們必須將iwam賬號(hào)的密碼設(shè)置為一個(gè)我們知道的值。
1、選擇“開(kāi)始”->“程序”->“管理工具”->"activedirectory用戶和計(jì)算機(jī)"，啟動(dòng)“activedirectory用戶和計(jì)算機(jī)”管理單元。
2、單擊“user”，選中右面的“iwam_myserver”，右擊選擇“重設(shè)密碼(t)...”，在跳出的重設(shè)密碼對(duì)方框中給iwam_myserver設(shè)置新的密碼，這兒我們?cè)O(shè)置成“aboutnt2001”（沒(méi)有引號(hào)的），確定，等待密碼修改成功。
（二）同步iismetabase中iwam_myserver賬號(hào)的密碼
可能因?yàn)檫@項(xiàng)改動(dòng)太敏感和重要，微軟并沒(méi)有為我們修改iismetabase中iwam_myserver賬號(hào)密碼提供一個(gè)顯式的用戶接口，只隨iis5提供了一個(gè)管理腳本adsutil.vbs，這個(gè)腳本位于c:\inetpub\adminscripts子目錄下（位置可能會(huì)因你安裝iis5時(shí)設(shè)置的不同而有所變動(dòng)）。
adsutil.vbs腳本功能強(qiáng)大，參數(shù)非常多且用法復(fù)雜，這里只提供使用這個(gè)腳本修改iwam_myserver賬號(hào)密碼的方法:
adsutil set w3svc/wamuser passpassword
"password"參數(shù)就是要設(shè)置的iwam賬號(hào)的新的密碼。因此我們將iismetabase中iwam_myserver賬號(hào)的密碼修改為“aboutnt2001”的命令就是：
c:\inetpub\adminscripts>adsutil set w3svc/wamuserpass "aboutnt2001"
修改成功后，系統(tǒng)會(huì)有如下提示：
wamuserpass:(string)"aboutnt2001"
（三）同步com+應(yīng)用程序所用的iwam_myserver的密碼
同步com+應(yīng)用程序所用的iwam_myserver的密碼，我們有兩種方式可以選擇:一種是使用組件服務(wù)mmc管理單元，另一種是使用iwam賬號(hào)同步腳本synciwam.vbs。
1、使用組件服務(wù)mmc管理單元
（1）啟動(dòng)組件服務(wù)管理單元：選擇“開(kāi)始”->“運(yùn)行”->“mmc”，啟動(dòng)管理控制臺(tái),打開(kāi)“添加/刪除管理單元”對(duì)話框,將“組件服務(wù)”管理單元添加上。
（2）找到“組件服務(wù)”->“計(jì)算機(jī)”->“我的電腦”->“com+應(yīng)用程序”->“out-of-processpooledapplications”，右擊“out-of-processpooledapplications”->“屬性”。
（3）切換到“out-of-processpooledapplications”屬性對(duì)話框的“標(biāo)志”選項(xiàng)卡。“此應(yīng)用程序在下列賬戶下運(yùn)行”選擇中“此用戶”會(huì)被選中，用戶名是“iwam_myserver”。這些都是缺省的，不必改動(dòng)。在下面的“密碼”和“確認(rèn)密碼”文本框內(nèi)輸入正確的密碼“aboutnt2001”，確定退出。
（4）系統(tǒng)如果提示“應(yīng)用程序被一個(gè)以上的外部產(chǎn)品創(chuàng)建。你確定要被這些產(chǎn)品支持嗎？”時(shí)確定即可。
（5）如果我們?cè)趇is中將其它一些web的“應(yīng)用程序保護(hù)”設(shè)置為“高（獨(dú)立的）”,那么這個(gè)web所使用的com+應(yīng)用程序的iwam賬號(hào)密碼也需要同步。重復(fù)（1）-（4）步，同步其它相應(yīng)outofprocessapplication的iwam賬號(hào)密碼。
2、使用iwam賬號(hào)同步腳本synciwam.vbs
實(shí)際上微軟已經(jīng)發(fā)現(xiàn)iwam賬號(hào)在密碼同步方面存在問(wèn)題，因此在iis5的管理腳本中單獨(dú)為iwam賬號(hào)密碼同步編寫(xiě)了一個(gè)腳本synciwam.vbs，這個(gè)腳本位于c:\inetpub\adminscripts子目錄下（位置可能會(huì)因你安裝iis5時(shí)設(shè)置的不同而有所變動(dòng)）。
synciwam.vbs腳本用法比較簡(jiǎn)單：
cscriptsynciwam.vbs[-v|-h]
“-v”參數(shù)表示詳細(xì)顯示腳本執(zhí)行的整個(gè)過(guò)程(建議使用)，“-h”參數(shù)用于顯示簡(jiǎn)單的幫助信息。
我們要同步iwam_myserver賬號(hào)在com+應(yīng)用程序中的密碼，只需要執(zhí)行“cscriptsynciwam.vbs-v”即可，如下：
cscriptc:\inetpub\adminscripts\synciwam.vbs -v
microsoft(r)windowsscripthostversion5.6
版權(quán)所有(c)microsoftcorporation1996-2000。保留所有權(quán)利。
wamusername:iwam_myserver
wamuserpass:aboutnt2001
iisapplicationsdefined:
name,appisolated,packageid
w3svc,0,3d14228c-fbe1-11d0-995d-00c04fd919c1}
root,2,
iishelp,2,
iisadmin,2,
iissamples,2,
msadc,2,
root,2,
iisadmin,2,
iishelp,2,
root,2,
root,2,
outofprocessapplicationsdefined:
count:1
3d14228d-fbe1-11d0-995d-00c04fd919c1}
updatingapplications:
name:iisout-of-processpooledapplicationskey:3d14228d-fbe1-11d0-995d-00c04fd919c1}
從上面腳本的執(zhí)行情況可以看出，使用synciwam.vbs腳本要比使用組件服務(wù)的方法更全面和快捷。它首先從iis的metabase數(shù)據(jù)庫(kù)找到iwam賬號(hào)"iwam_myserver"并取出對(duì)應(yīng)的密碼“aboutnt2001”，然后查找所有已定義的iisapplications和outofprocessapplications，并逐一同步每一個(gè)outofprocessapplications應(yīng)用程序的iwam賬號(hào)密碼。
使用synciwam.vbs腳本時(shí)，要注意一個(gè)問(wèn)題，那就是在你運(yùn)行synciwam.vbs之前，必須保證iismetabase數(shù)據(jù)庫(kù)與activedirectory中的iwam密碼已經(jīng)一致。因?yàn)閟ynciwam.vbs腳本是從iismetabase數(shù)據(jù)庫(kù)而不是從activedirectory取得iwam賬號(hào)的密碼，如果iismetabase中的密碼不正確，那synciwam.vbs取得的密碼也會(huì)不正確，同步操作執(zhí)行到“updatingapplications”系統(tǒng)就會(huì)報(bào)80110414錯(cuò)誤，即“找不到應(yīng)用程序3d14228d-fbe1-11d0-995d-00c04fd919c1}”。
好了，到現(xiàn)在為止，iwam賬號(hào)在activedirectory、iismetabase數(shù)據(jù)庫(kù)和com+應(yīng)用程序三處的密碼已經(jīng)同步成功，你的asp程序又可以運(yùn)行了！
修改成功后，系統(tǒng)會(huì)有如下提示：
---------------------------------------------------
經(jīng)過(guò)測(cè)試，顯示應(yīng)該是
wamuserpass:(string)"*******"
|
