iT邦幫忙

0

IIS_IUSRS群組無法設定

ad

請問各位先進,小第公司測試SERVER 最近發生了 IIS 的資料夾權限出現問題。
公司使用WS2008 R2 架設AD。
小第之前設定網站時候,權限確定以正確,因為一直正常運作,但是今天同事反映 網站有問題。
小第查詢的結果是 網站執行權限不足。去看IIS設定,IIS_IUSRS 群組還在。小第就想,那該脆權限先行移除在重新設定。但是一旦移除了之後,要在新增IIS_IUSRS群組的時候,卻發現怎樣找都找不到。這下真的窘了,只好先以everyone代替。而且有一點很奇怪的是,要設定權限時,在選取使用者、電腦、服務帳戶或群組時,發現搜尋速度很慢,而且搜尋出來的物件最左邊都是一個向上的紅箭頭,不知是否有先進遇過這個問題呢???該不會是AD出問題了吧XD,那真的窘了= =

player iT邦大師 1 級 ‧ 2013-02-27 21:16:47 檢舉
IIS 那台網站繫結IP
本來就只能繫結到Web-Server那台的網卡設定裡有的IP (可設多個IP在同一張網卡上)

所以你的DNS的A紀錄
要把IP寫成你Web-Server那台的網卡設定裡有的IP

所以
看你要改AD的設定?
還是Web-Server那台的網卡改IP?
感謝大大的回應!!!問題解決囉!!!謝謝

1 個回答

8
player
iT邦大師 1 級 ‧ 2013-02-23 20:28:51
最佳解答

1.WebServer與AD是不同台?
IIS抓IIS_IUSRS請先指定AD那台
如果還是沒有的話, 去看AD那台是否被人刪掉了IIS_IUSRS? 或是不同名稱?

2.WebServer與AD是同一台?
先把網站的資料夾都先備份
IIS移除後重裝
IIS在安裝時應該會自動重建相關設定

player大大,感謝您提供的方法。但是問題還是沒有解決阿。
後來小第重新設定IIS的網站繫結的時候─發現,可以設定的IP根本就不是我AD的IP。
我AD的IP是192.168.X.X,但是設定細節的IP 居然不是192開頭的,所以,應該是A裡面的DNS跑掉了。但是仔細去看了DN的設定,卻都找不到設定繫結的IP!!請有經驗的大大幫忙一下

我要發表回答

立即登入回答