关于活动目录和.Net

2003-07-27 06:30:21 78 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

通过.NET Framework访问活动目录需要记住的是，对于任何能够实际使用的DAL，它不应当只局限于包括正常的数据库提供者在内的一种服务提供者。在我们的ASP.NET应用程序中，这意味着我们可以暂时地客串其他用户，而不是IIS用来处理匿名访问的缺省帐户的ASP.NET用户。需要指出的是，此时，它不执行任何假冒的操作或指定使用AD的证书，我们只在需要的时候才提供证书，这就使得在没有提供安全证书的情况下，DAL只能在只读的状态下使用。读者可能希望在其中添加组管理的功能，其中包括组的创建、编辑和删除，并显示每个用户所属的组以及每个组中的用户。阅读详情

我的机器安装了活动目录后，.NET中的aspx页面就无法打开了，打开时浏览器显示如下错误提示信息：（IIS已用.NET的组件更新光盘做过升级）

无法显示网页
您要访问的网页有问题，无法显示。

--------------------------------------------------------------------------------

请尝试以下操作:

打开 172.1.4.1 主页，然后查找指向您感兴趣信息的链接。
单击刷新按钮，或以后再试。

单击搜索，寻找 Internet 上的信息。
也可查看相关站点列表。

HTTP 500 - 内部服务器错误
Internet Explorer

有哪位碰到过类似问题，请回复！

...全文

从单应矩阵到实际距离：Apriltag测距完整实现指南本文提供了基于Apriltag实现高精度视觉测距与姿态估计的完整指南。详细阐述了从相机标定、单应矩阵分解到欧拉角与距离计算的完整流程，并深入探讨了四个解的歧义选择、工程实践中的滤波优化与多Tag融合等关键问题，旨在帮助开发者在机器人、AR等应用中实现稳定可靠的距离检测与姿态估计。阅读详情

pbfan

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

pbfan 2003-07-27

打赏
举报

ok,给分。。。

elite2018 2003-07-27

打赏
举报

链接：http://support.microsoft.com/default.aspx?scid=kb;zh-cn;315158
<症状>
在域控制器或备份域控制器上安装 Microsoft Visual Studio .NET 或 Microsoft .NET 框架后，如

果您尝试运行 ASP.NET 应用程序，则浏览器会显示下面的错误信息：

Server Application Unavailable

The web application you are attempting to access on this web server is currently

unavailable.

Please hit the "Refresh" button in your web browser to retry your request.
此外，系统应用程序事件日志中会记录以下事件：

aspnet_wp.exe could not be launched because the username and/or password supplied in

the processModel section of the config file are invalid.
aspnet_wp.exe could not be started.
HRESULT for the failure:80004005
此问题涉及 Internet 信息服务 (IIS) 5.0 版或更高版本。
<原因>
默认情况下，为了提供更安全的环境，ASP.NET 用弱帐户（名为 ASPNET 的本地计算机帐户）运行它的辅助

进程。域控制器或备份域控制器上的所有用户帐户都是域帐户，不是本地计算机帐户。因此，Aspnet_wp.exe

由于找不到名为"localmachinename\ASPNET"的本地帐户而未能启动。要在域控制器上提供有效的用户帐户，必

须在 Machine.config 文件的 <processModel> 部分指定显式帐户，或者必须使用 SYSTEM 帐户。

备注：如果在尝试浏览页面之前尝试进行调试（单击启动按钮），则会出现完全相同的问题。
<解决方案>
若要解决此问题，请使用下列方法之一：
创建具有正确权限的弱帐户，然后配置 Machine.config 文件的 <processModel> 部分使用该帐户。
在 Machine.config 文件的 <processModel> 部分，将 userName 属性设为 SYSTEM。
配置 Machine.config 文件的 <processModel> 部分使用管理员帐户。
备注：如果允许 ASP.NET 应用程序作为 SYSTEM 或管理员帐户运行，将带来严重的安全问题。如果使用其

中的任一种变通解决办法，在 Aspnet_wp.exe 进程中运行的代码将能够访问域控制器和域设置。从

Aspnet_wp.exe 进程启动的可执行文件在相同的上下文中运行，它们也能够访问域控制器。

因此，Microsoft 建议使用第一种变通解决办法。要使用第一种变通解决办法，请执行以下步骤：
1、在计算机上创建名为 ASPUSER 的用户帐户，然后将此帐户添加到"用户组"中。

备注：如果更改了 .NET 框架创建的 ASPNET 帐户的密码，也可以使用该帐户。您必须知道此帐户的密码

，因为需要在后面的步骤中将该密码添加到 <processModel> 部分。
2、向 ASPUSER 或 ASPNET 帐户授予"作为批处理作业登录"的用户权限。确保此更改在"本地安全策略"设

置中显示。

备注：要向此帐户授予"作为批处理作业登录"的用户权限，必须在以下每一个安全策略中授权此用户权限（从"

控制面板"/"管理工具"开始操作）：

域控制器安全策略
域安全策略
本地安全策略

备注：您必须重新启动服务器，以使这些更改生效。
3、确保 ASPUSER 或 ASPNET 帐户具有的权限能够访问启动 Aspnet_wp.exe 进程和为 ASP.NET 页提

供服务所必需的全部目录和文件。

4、打开 Machine.config 文件。该文件的路径是：

%Systemroot%\Microsoft.NET\Framework\v1.0.3705\CONFIG.
5、在 Machine.config 文件的 <processModel> 部分，将 userName 和 password 属性更改为第 1

步创建的帐户的名称和密码。例如： userName="DomainName\ASPUSER" password="ASPUSERpassword"
6、保存对 Machine.config 文件所做的更改。

CMIC 2003-07-27

打赏
举报

修改C:\WINNT\Microsoft.NET\Framework\v1.0.3705\CONFIG\machine.config
搜索 <ProcessModel
修改该段中的 UserName, 从原来的 Machine 改成 SYSTEM

关于活动目录和.Net

相关推荐