邮件服务器与web服务器的问题。（急）

[drag2003]

我在公司里，我在公司的数据服务器上建了web服务器（win2000 server+iis）与电子邮件服务器（foxmail server），建好以后公司没用起来（以前都是好的，试用过），在公司聘来一个副总后，要求使用邮件服务。等我给他演示时傻眼了：我打开IE，根本打不开登录页面。后来在服务器上检查，发现问题如下：

表面看起来IIS中一切正常。
在IE中打开*.htm时能正常显示，但在打开*.asp时出现500内部服务器错误。
日志里有w3svc ID：36错误



事件类型: 警告
事件来源: W3SVC
事件种类: 无
事件 ID: 36
日期: 2001-9-9
事件: 11:20:26
用户: N/A
计算机: MYSERVER
描述:
服务器未能转入应用程序 '/LM/W3SVC/4/Root'。错误是 'RunAs 的格式必须是<域名>\<用户名>或只是<用户名>
'。
若要获取关于此消息的更多的信息，请访问 Microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp 。


后来在网上找到相关资料：
http://club.rzinfo.net/Bbs/disp0.asp?bbsID=A001&ID=254
心头一喜，照样配置，晴转多云，还是不行。

冒天下之大不违，重启服务器，未果，大怒之下重装IIS，问题照旧，后来乱弄，把DNS也弄乱了（DNS好冤呀），至到现在的状况是：

IIS彻底停止工作，连静态html也打不开，日志里有信息：

1、
事件类型: 警告
事件来源: W3SVC
事件种类: 无
事件 ID: 36
日期: 2001-9-9
事件: 11:20:26
用户: N/A
计算机: MYSERVER
描述:
服务器未能转入应用程序 '/LM/W3SVC/4/Root'。错误是 'RunAs 的格式必须是<域名>\<用户名>或只是<用户名>
'。
若要获取关于此消息的更多的信息，请访问 Microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp 。

2、
事件类型: 错误
事件来源: DCOM
事件种类: 无
事件 ID: 10010
日期: 2003-3-3
事件: 10:01:06
用户: NT AUTHORITY\SYSTEM
计算机: IBM7600
描述:
服务器 {3D14228D-FBE1-11D0-995D-00C04FD919C1} 没有在限定的时间内用 DCOM 注册。

3、
事件类型: 错误
事件来源: COM+
事件种类: 管理
事件 ID: 4205
日期: 2003-3-3
事件: 9:57:55
用户: N/A
计算机: IBM7600
描述:
由于在下列系统 API 错误，COM+ 服务无法初始化。它通常是由本地计算机的系统资源存储问题引起的。
CryptAcquireContext
进程名称: dllhost.exe
该错误的严重性已导致进程终止。
错误代码= 0x80090017 : 指定了无效的提供程序类型。
COM+ 服务内部信息:
文件: .\security.cpp， 行: 596

感觉好像是服务器没注册什么的在用的时候就受到了限制。好像听说什么默认三个月之类的，还不太明白，要不要重装系统呀，那就烦了。

这下好像是更麻烦了，由于公司在使用数据库服务器，所以不敢胡乱重启了，请大家给个解决方案，最好是详细一点的。

还有一个不情之请，本公司的foxserver是没有注册的，虽然本人也本着爱国主义情结，坚决拥护国产软件，无奈公司老总的钱不是这样容量出手的，因此想向同仁借一下foxserver的注册序列号，现用的为250用户，要是重装的话，就不能用了，所以有点担心呢。要是怕涉及法律责任，请将之发至我的邮箱或短消息格式发给我，不胜感激。

不要怪小生小气，昨天刚来的此站，小生底子较弱，还有许多问题要问，所以只能少给点分了，没办法。请见谅。

[Tiger0305]

这样公开要序列号不太好吧

[MemechaLook]

把数据硬盘卸下，装到另外一台Win2000 server上，进入之，清除该盘上原先的系统文件夹（推荐对系统盘格式化），重新安装server、连通网络、配置服务，问题应该可以解决。除非你实在不能这样。但我看现在的状况也差不多了。

[MemechaLook]

其实只要另外一台能访问NTFS就行

[drag2003]

to:superhasty(鸟儿自空中飞过)

你说的对，就是这一问题，我按
http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3B309051
上面的做，到了最后一步，前五步和我的情况吻合，到第六步也按上面的方法做了，可是还是不行，我看了
http://support.microsoft.com/default.aspx?scid=kb;EN-US;327153
可是我的是域，与上面说的稍有不同。

我想你的解释是正确的，但我不知道“NT AUTHORITY\Authenticated 用户组或者 NT AUTHORITY\INTERACTIVE 用户组已经被从Users组中删除。你需要将它们重新加入该Web服务器的Users组中。”怎样操作，我在打开user组，填加，根本就找不到"“NT AUTHORITY\Authenticated 用户组"和“NT AUTHORITY\INTERACTIVE 用户组”我该怎么办呢？

[superhasty]

你的web服务器是域控制器(DC)吗？
或者换句话说：你打开users组使用的管理工具是什么呢?

[drag2003]

我是公司机器，IBM的服务器，四个硬盘做raid5的，不是那么容量弄得，还有现在公司在用着数据库呢，关于重装的想法不要考滤，我是想怎样在尽量不重启的基地上搞定，实在不行也不要重装，太麻烦了，还要，我错误志里的2、和3、是什么原因引起的，是怎么回事？

[shanhe]

彻底删除iis后，重新安装。关于runas错误，可能跟IUSR_ IWAM_账号在NT的账号数据库、iis的metadate数据库中不同步有关。我记得csdn有一篇讲得非常仔细，自己查察看。

[superhasty]

http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3B309051
关于你遇到的错误，总体来看，属于权限方面的错误。上面这个文档有较为详细的说明。

我稍稍解释一下：
当错误2：“服务器 {3D14228D-FBE1-11D0-995D-00C04FD919C1} 没有在限定的时间内用 DCOM 注册”紧接着错误1出现，表明NT AUTHORITY\Authenticated 用户组或者 NT AUTHORITY\INTERACTIVE 用户组已经被从Users组中删除。你需要将它们重新加入该Web服务器的Users组中。

[drag2003]

是呀，用AD用户和计算机。

我在另一台机器上装了个域，也没有那个东东（NT AUTHORITY\Authenticated 用户组或者 NT AUTHORITY\INTERACTIVE 用户组），该怎么办？我现在把IWAM_server用户加到administrators组里了，临时用，但还是没从根本上解决问题呀。

[superhasty]

将IWAM_server用户加到administrators组后你的Web服务器可以用了吗??
那么你再试着将IWAM_server用户从administrators组删掉，此时会出现什么错误？包括日志中会出现什么纪录呢？

在域控制器上其实可以找到Authenticated和INTERACTIVE用户组（但不是NT AUTHORITY\INTERACTIVE和NT AUTHORITY\Authenticated用户组，那是本机的内置用户角色）。因此，你也可以试一下这两个用户组加到Users组中。

[drag2003]

如果将IWAM_Sever用户加到administrators组后，我的web服务器可用，将此用户从administrators组里删除后，有三处错误日志，应用程序里一个，系统日志两个。

还有，我把iis里“属性”“主目录”“应用程序保护”设成低，也可以，但是在foxserver邮件asp程序运行过程中发现，在发邮件时会有错误，如下：
http://192.168.0.1/webmail/isapi/foxwpost.dll/Init?user=dragon&MsgId=F20030306215633C73624A0000001.MSG&Domain=sd.com&showlang=F:\FoxServer\FoxMTA\WebMail\language\gb\upload.txt怀疑是foxwpost.dll有问题了，不知道是不是病毒搞的。

IIS错误日志如下：

应用程序日志

事件类型: 错误
事件来源: COM+
事件种类: 管理
事件 ID: 4205
日期: 2003-3-6
事件: 21:37:35
用户: N/A
计算机: IBM7600
描述:
由于在下列系统 API 错误，COM+ 服务无法初始化。它通常是由本地计算机的系统资源存储问题引起的。
CryptAcquireContext
进程名称: dllhost.exe
该错误的严重性已导致进程终止。
错误代码= 0x80090017 : 指定了无效的提供程序类型。
COM+ 服务内部信息:
文件: .\security.cpp， 行: 596

系统日志

事件类型: 错误
事件来源: DCOM
事件种类: 无
事件 ID: 10010
日期: 2003-3-6
事件: 21:42:10
用户: NT AUTHORITY\SYSTEM
计算机: IBM7600
描述:
服务器 {3D14228D-FBE1-11D0-995D-00C04FD919C1} 没有在限定的时间内用 DCOM 注册。

事件类型: 警告
事件来源: W3SVC
事件种类: 无
事件 ID: 36
日期: 2003-3-6
事件: 21:42:10
用户: N/A
计算机: IBM7600
描述:
服务器未能转入应用程序 '/LM/W3SVC/3/Root'。错误是 'OLE 服务无法绑定对象
'。
若要获取关于此消息的更多的信息，请访问 Microsoft 联机支持站点: http://www.microsoft.com/contentredirect.asp 。



我是真的找不到任何以Auth……开头和INTERACTIVE用户组，具体在哪里，怎么操作，请说详细一点。

[drag2003]

算了不会有结果了散分吧。