Windows系統以其簡單易用、高度兼容等特品，使網管員們不可抗拒。廣大的網管員朋友們在使用Windows 2000/2003架設企業網站時，卻因權限的設置導致網站不能正常訪問。

一、不能訪問的現象

我們知道，自Windows 2000系統以來，系統中引入了NTFS分區格式，隨之而來的就是安全權限配置。如果權限配置不當，那么則可能出現發布的網站不能正常訪問。而對其故障進行分析，大概可以分為三類：

1.無法顯示網頁

這種錯誤最直接，輸入正確的地址后直接就提示“HTTP 500內部服務器錯誤”。但是因為權限配置不當所引發的這種提示并不是特別常見。

2.輸入密碼訪問

輸入要訪問的地址并回車后，打開的不是網站的內容，而是彈出一個登錄窗口，要求用戶輸入正確的用戶名、密碼。可是明明已經在IIS中配置了允許匿名訪問。

3.無法互動

靜態頁面一切正常，但使用asp、asp.net編寫的動態頁面卻出錯。常常表現為頁面能夠正常顯示，但是添加信息、回復時，則會返回出錯信息，而這些動態網站在本機測試時又完全正常。

二、故障分析

從這些故障現象中可以看出，它們有一個共同的特點，就是在本機測試時完全正常，而服務器的配置過程也沒有問題。如果說到權限，都已經授權匿名用戶訪問了。這到底是怎么回事呢?其實這完全就是NTFS系統權限分配錯誤所造成的。

我們知道，在Windos 2000/2003 Server系統NTFS分區中的文件或文件夾，其默認權限主要是管理員等系統用戶賬戶來添加的。而用戶訪問網站卻是通過“Internet來賓帳戶”來完成的。該賬戶在安裝IIS后會自動創建，它并不會自動擁有NTFS中文件(夾)的訪問權限。這樣用戶訪問網站時，如果網站的內容不是放在默認的WWW中，那么則很可能因為“Internet來賓”無法操作而出現上面提到的問題。

三、故障解決

由此看來，問題的癥結都是因為采用了NTFS分區格式。那么只要以后不采用NTFS格式，而使用傳統的Fat32格式，問題不就是解決了嗎?確實如此，如果使用Fat32格式，那么則不會再出現因為權限設置的問題導致網站無法訪問。但是另外一個問題也隨之而來，Fat32分區沒有安全配置，無法對文件的操作權限進行管理，使得安全性和性能得到了下降。

那么最佳的解決方法是什么呢?那就是給網站文件夾重新設置權限。打開網站文件所存放的目標文件夾屬性窗口，切換到“安全”標簽，在這里我們可以看到只有Administrators、System、Users等組顯示在其中。此時，我們需要單擊“添加”按鈕，在打開的“選擇用戶或組”窗口中單擊“高級”按鈕，然后再單擊“立即查找”命令，這樣即會在“搜索結果”中顯示搜索到的系統中所有的賬戶或組名稱，我們只需要選中其中的“IUSR_計算機名稱”賬戶(注意，下劃線后面的內容和計算機名稱相同)，單擊“確定”按鈕返回權限設置窗口。這時候，我們就可以看到添加進來的“Internet來賓帳戶”了。如果只是普通的靜態頁面，那么只需分配其“讀取和運行”、“列出文件夾目標”等控制能力較低的權限即可;如果是動態asp類型的頁面，需要互動的，那么則要擁有“修改”、“寫入”等權限，分配好權限后單擊“確定”按鈕保存設置(圖1)。

圖1

這時我們再輸入地址來訪問一下，你會發現網站已經能夠正常訪問了。這樣的故障還會在一些動態網站中出現，一些基于asp、asp.net等語言下編寫的動態網站，可以將asp文件轉換成靜態的html文件，以提高訪問速度，并利于搜索引擎收錄，但如果設置的權限級別較低，在轉換時將會出錯。如果讀者碰到類似的問題，可按照前面的方法重新授權即可。

【編輯推薦】

1. 網絡層訪問權限控制技術－ACL詳解
2. 網絡管理員：注重服務器訪問權限控制策略