獨立服務器(qì)推出以來，很多客戶在用(yòng)IIS6架網站的(de)時候遇到(dào)不少(shǎo)問題，而這些問題有(yǒu)些在過去的(de)IIS5裏面就遇到(dào)過，有(yǒu)些是新出來的(de)，我們根據客戶的(de)反饋，做了很多次試驗，結合以前的(de)排錯經驗，做出了這個(gè)總結，希望能(néng)給大(dà)家幫上(shàng)忙。如(rú)果您使用(yòng)的(de)是鑫冠提供的(de)獨立服務器(qì)，系統是windeows 2003的(de)，它默認隻支持.net,不支持asp所以須進行(xíng)以下操作：打開(kāi)iis6.0裏面的(de)本地(dì)計(jì)算機->web服務擴展,把active server pages 允許就可(kě)以了。
問題1：未啓用(yòng)父路(lù)徑
　　症狀舉例：
　　Server.MapPath() 錯誤 'ASP 0175 : 80004005'
　　不允許的(de) Path 字符
　　/0709/dqyllhsub/news/OpenDatabase.asp，行(xíng) 4
　　在 MapPath 的(de) Path 參數中不允許字符 '..'。
　　原因分(fēn)析：
　　許多Web頁面裏要用(yòng)到(dào)諸如(rú)../格式的(de)語句（即回到(dào)上(shàng)一層的(de)頁面，也(yě)就是父路(lù)徑），而IIS6.0出于安全考慮，這一選項默認是關閉的(de)。
　　解決方法：
　　在IIS中 屬性->主目錄->配置->選項中。把”啓用(yòng)父路(lù)徑“前面打上(shàng)勾。确認刷新。

問題2：ASP的(de)Web擴展配置不當（同樣适用(yòng)于ASP.NET、CGI）
　　症狀舉例：
　　HTTP 錯誤 404 - 文(wén)件(jiàn)或目錄未找到(dào)。
　　原因分(fēn)析：
　　在IIS6.0中新增了web程序擴展這一選項，你(nǐ)可(kě)以在其中對ASP、ASP.NET、CGI、IDC等程序進行(xíng)允許或禁止，默認情況下ASP等程序是禁止的(de)。
　　解決方法：
　　在IIS中的(de)Web服務擴展中選中Active Server Pages，點擊“允許”。
問題3：身份認證配置不當
　　症狀舉例：
　　HTTP 錯誤 401.2 - 未經授權：訪問由于服務器(qì)配置被拒絕。
　　原因分(fēn)析：IIS 支持以下幾種 Web 身份驗證方法：
　　匿名身份驗證
IIS 創建 IUSR_計(jì)算機名稱 帳戶（其中 計(jì)算機名稱 是正在運行(xíng) IIS 的(de)服務器(qì)的(de)名稱），用(yòng)來在匿名用(yòng)戶請求 Web 内容時對他(tā)們進行(xíng)身份驗證。此帳戶授予用(yòng)戶本地(dì)登錄權限。你(nǐ)可(kě)以将匿名用(yòng)戶訪問重置爲使用(yòng)任何有(yǒu)效的(de) Windows 帳戶。
基本身份驗證
　　使用(yòng)基本身份驗證可(kě)限制(zhì)對 NTFS 格式 Web 服務器(qì)上(shàng)的(de)文(wén)件(jiàn)的(de)訪問。使用(yòng)基本身份驗證，用(yòng)戶必須輸入憑據，而且訪問是基于用(yòng)戶 ID 的(de)。用(yòng)戶 ID 和(hé)密碼都(dōu)以明(míng)文(wén)形式在網絡間進行(xíng)發送。
　　Windows 集成身份驗證
　　Windows 集成身份驗證比基本身份驗證安全，而且在用(yòng)戶具有(yǒu) Windows 域帳戶的(de)内部網環境中能(néng)很好地(dì)發揮作用(yòng)。在集成的(de) Windows 身份驗證中，浏覽器(qì)嘗試使用(yòng)當前用(yòng)戶在域登錄過程中使用(yòng)的(de)憑據，如(rú)果嘗試失敗，就會(huì)提示該用(yòng)戶輸入用(yòng)戶名和(hé)密碼。如(rú)果你(nǐ)使用(yòng)集成的(de) Windows 身份驗證，則用(yòng)戶的(de)密碼将不傳送到(dào)服務器(qì)。如(rú)果該用(yòng)戶作爲域用(yòng)戶登錄到(dào)本地(dì)計(jì)算機，則他(tā)在訪問此域中的(de)網絡計(jì)算機時不必再次進行(xíng)身份驗證。
　　摘要身份驗證
　　摘要身份驗證克服了基本身份驗證的(de)許多缺點。在使用(yòng)摘要身份驗證時，密碼不是以明(míng)文(wén)形式發送的(de)。另外，你(nǐ)可(kě)以通過代理(lǐ)服務器(qì)使用(yòng)摘要身份驗證。摘要身份驗證使用(yòng)一種挑戰/響應機制(zhì)（集成 Windows 身份驗證使用(yòng)的(de)機制(zhì)），其中的(de)密碼是以加密形式發送的(de)。
　　.NET Passport 身份驗證
　　Microsoft .NET Passport 是一項用(yòng)戶身份驗證服務，它允許單一簽入安全性，可(kě)使用(yòng)戶在訪問啓用(yòng)了 .NET Passport 的(de) Web 站點和(hé)服務時更加安全。啓用(yòng)了 .NET Passport 的(de)站點會(huì)依靠 .NET Passport 中央服務器(qì)來對用(yòng)戶進行(xíng)身份驗證。但(dàn)是，該中心服務器(qì)不會(huì)授權或拒絕特定用(yòng)戶訪問各個(gè)啓用(yòng)了 .NET Passport 的(de)站點。
　　解決方法：
　　根據需要配置不同的(de)身份認證（一般爲匿名身份認證，這是大(dà)多數站點使用(yòng)的(de)認證方法）。認證選項在IIS的(de)屬性->安全性->身份驗證和(hé)訪問控制(zhì)下配置。
問題4：IP限制(zhì)配置不當
　　症狀舉例：
　　HTTP 錯誤 403.6 - 禁止訪問：客戶端的(de) IP 地(dì)址被拒絕。
　　原因分(fēn)析：
　　IIS提供了IP限制(zhì)的(de)機制(zhì)，你(nǐ)可(kě)以通過配置來限制(zhì)某些IP不能(néng)訪問站點，或者限制(zhì)僅僅隻有(yǒu)某些IP可(kě)以訪問站點，而如(rú)果客戶端在被你(nǐ)阻止的(de)IP範圍内，或者不在你(nǐ)允許的(de)範圍内，則會(huì)出現錯誤提示。
　　解決方法：
　　進入IIS的(de)屬性->安全性->IP地(dì)址和(hé)域名限制(zhì)。如(rú)果要限制(zhì)某些IP地(dì)址的(de)訪問，需要選擇授權訪問，點添加選擇不允許的(de)IP地(dì)址。反之則可(kě)以隻允許某些IP地(dì)址的(de)訪問。
問題5：IUSR賬号被禁用(yòng)
　　症狀舉例：
　　HTTP 錯誤 401.1 - 未經授權：訪問由于憑據無效被拒絕。
　　原因分(fēn)析：
　　由于用(yòng)戶匿名訪問使用(yòng)的(de)賬号是IUSR_機器(qì)名，因此如(rú)果此賬号被禁用(yòng)，将造成用(yòng)戶無法訪問。
　　解決辦法：
　　控制(zhì)面闆->管理(lǐ)工(gōng)具->計(jì)算機管理(lǐ)->本地(dì)用(yòng)戶和(hé)組，将IUSR_機器(qì)名賬号啓用(yòng)