IIS 使用域用户

症状:

1. 配置IIS6.0

2. 池运行账户使用域帐户(domain\username)

3. 站点使用该池出现“服务不可用”,安全日志里出现“没有授予用户在这台机器上请求的登录类型”。

日志如下:

事件类型:    审核失败
事件来源:    Security
事件种类:    登录/注销
事件 ID:    534
日期:        2009-3-31
事件:        10:30:55
用户:        NT AUTHORITY\SYSTEM
计算机:    hostname
描述:
登录失败:
     原因:    没有授予用户在这台机器上请求的登录类型
     用户名:    domainUserName
     域:        domain
     登录类型:    4
     登录过程:    Advapi 
     身份验证数据包:    Negotiate
     工作站名:    hostname
     调用方用户名:    hostname$
     调用方域:    domain
     调用方登录 ID:    (0x0,0x3E7)
     调用方进程 ID:     3572
     传递服务:     -
     源网络地址:    -
     源端口:    -

有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

尝试寻找解决方案过程:

1. 微软提供的解决方案是:http://support.microsoft.com/kb/159930/zh-cn,我尝试了下,未成功。

2. 有网友提示说:要将该域用户加入到本地安全策略中的“作为服务登录”(log on as service),从错误日志信息分析,“没有授予用户在这台机器上请求的登录类型”登录类型为4(以服务运行),那么把这个帐号设置为“作为服务登录”应该可行。但是,仍旧不行。

2. 经老赵提醒,尝试将该域帐号domain\username 加入到IIS工作进程组(IIS_WPG)。然后一切OK!

操作步骤:

右键“我的电脑”->”管理”->”系统工具”->“本地用户和组”->“组”->“IIS_WPG”

然后:运行 iisreset

原文地址:https://www.cnblogs.com/wpsl5168/p/1426126.html