IIS: 必须输入密码手动设置密码同步后

rule

　　<NOLOC>AnonymousPasswordSync</NOLOC>
　　
　　
必须输入密码手动设置密码同步后

察看本文应用于的产品
查看机器翻译免责声明

文章编号	:	259353
最后修改	:	2008年7月7日
修订	:	3.1

我 们强烈建议所有用户都升级到 Microsoft Internet 信息服务 (IIS) 版本 7.0 Microsoft Windows Server 2008 上运行。 IIS 7.0 极大地增加 Web 基础结构安全。 有关 IIS 与安全相关的主题的更多信息，请访问下面的 Microsoft Web 站点：
http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)有关 IIS 7.0 信息，请访问下面的 Microsoft Web 站点：
http://www.iis.net/default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)症状

  在 Internet Information Server (IIS) 4.0，清除 启用自动密码同步 复选框 （或 IIS 5.0 中的 允许 IIS 控制密码 复选框） 时, 使用 浏览 按钮浏览到 IUSR _ < 计算机 > 帐户，然后重新选择该复选框，该密码字段是空白以及必须手动输入密码。 但是，时您只需清除、 选择，和清除此设置，并您不要浏览到 IUSR _ < 计算机 > 帐户，密码字段保留项，并就不需要手动输入密码。  
此外，如果未输入密码，事件查看器日志可能包含下面的错误信息：
服务器不能登录 Windows NT 帐户 IUSR _ <machinename> 下面的错误： Logon 失败： 未知的用户名或错误的密码。   回到顶端
原因

  默认情况下在 IIS 中清除 启用自动密码同步 或 允许 IIS 控制密码 复选框时, 就需要手动输入该密码，匿名身份验证将失败，直到您执行。回到顶端
更多信息
下面的信息详细说明当您选择是否需要 IIS 控制匿名用户密码时会发生情况：

1.	新安装的 IIS，创建下面的元数据库条目： &#8226; AnonymousPasswordSync = 1 &#8226; AnonymousUserName ="IUSR _ <COMPUTER>" &#8226; AnonymousUserPass ="< 随机密码 >"
2.	清除 启用自动密码同步 或 允许 IIS 控制密码 复选框时, AnonymousPasswordSync 值设置为 0。 但是，因为在 IIS 元数据库已包含将 AnonymousUserPass 设置，就不需要输入密码。
3.	当您下一步选择 启用自动密码同步 或 允许 IIS 控制密码 复选框时, IIS 将 AnonymousPasswordSync 设置设置为 1，然后从元数据库中删除该 AnonymousUserPass 设置。
4.	清除 启用自动密码同步 或 允许 IIS 控制密码 复选框再次时, AnonymousPasswordSync 值重新设置为 0。 但是，因为元数据库不再包含该 AnonymousUserPass 设置，您必须手动输入该密码。

　　
　　
　　---
　　    de.Properties["AnonymousUserName"][0] = AnonymousUserName;
   de.Properties["AnonymousUserPass"][0] = AnonymousUserPass;

　　   de.Properties["AnonymousPasswordSync"][0] = true;  

　　======参考=========
　　
　　
　　AnonymousPasswordSync
　　AnonymousPasswordSync 属性指出 IIS  是否应该为试图访问资源的匿名用户处理用户密码。下表列出了该属性行为的详细说明：

• 如果将 AnonymousPasswordSync 设置为  false，管理员必须手动设置匿名用户密码的  AnonymousUserPass 属性；否则匿名访问将无法正常工作。
  
• 如果将 AnonymousPasswordSync 设置为  true，将由 IIS 设置匿名用户密码。
  
• 如果将 AnonymousPasswordSync 设置为  true 并且配置数据库属性 AllowAnonymous 值为  false，则不允许任何用户登录到 FTP 服务器。
  
• 当 IIS 服务器的域控制器正在运行 Microsoft&#174; Windows&#174; 2000 时，要启动匿名密码同步，必须先启动子验证。详细信息，请参阅摘要式身份验证的&#8220;子验证&#8221;部分。
  

要点  只有以系统身份并且启用子验证运行应用程序时，运行 IIS 6.0 的服务器上的  AnonymousPasswordSync  设置才会生效。但是，强烈建议不要以系统身份运行应用程序，因为这可能会使安全性降低。如果应用程序包含缓冲区溢出，则恶意用户在伪装的系统身份下，可以做任何想做的事情。另外，对于新安装的  IIS 6.0，在默认情况下不启用子验证。（请参阅子验证。）这个 IIS 6.0  新的默认行为可能会破坏使用匿名验证的旧应用程序。