iis7.5站点为共享文件的设置+Configuration Error

      

-----------------------简单操作方法----------------------

1.iis设置，下面找图

2.两台服务器设置相同用户名密码。===》共享的服务器文件加入权限

3.设置防火墙（安全第一）

准备工作
1.共享资源服务器为 ShareServer，IP地址为：192.168.100.10；
2.Web服务器为 WebServer，IP地址为：192.168.100.20

详细步骤：
一、共享账户的建立
1.在 WebServer 上建立一个用户名，方便使用该用户读取 ShareServer 上的共享目录，为了web文件能正常运行，同时又避免使用户拥有过高的权限，我们可以直接把该用户归入 Guests(win2003中) 组，或者 IIS_IUSRS(win2008中) 组内，这样就一举多得了。我这里建立的用户名为 IIS_ShareUser ，密码为 123456；
2.在 ShareServer 中也建立一个同名同密码的用户（必须一致，否则在UNC验证的时候会无法登陆）。这里用户名也应该为 IIS_ShareUser ，密码为 123456，也归入Guests组中；

二、共享位置的建立
1.ShareServer 中使用文件夹共享工具，共享出一个目录，共享名为 public ，共享权限设置为 Administrators 组 读取+写入，IIS_ShareUser 用户 读取（如果需要存东西，就加上 写入 权限）；
这里 Administrators 用户必须拥有 读取+写入 权限，否则在 WebServer 里使用IIS直接设置的时候会提示无法保存设置。
共享位置的文件夹安全设置也必须加入 IIS_ShareUser 的 读取运行 权限，另外还需要加入IIS进程用户的 读取运行 权限，这里不再描述运行IIS站点所需要的 文件夹安全 权限设置。

三、IIS中引用共享目录
1.WebServer 中IIS里建立站点或虚拟目录，路径指向 \\192.168.100.10\public ，连接认证用户手动输入为 IIS_ShareUser ，密码 123456。
当第1步完成的时候，您已经通过web方式访问该站点或虚拟目录中的来自 ShareServer 共享目录的资源，但是 ASP.Net 还没有权限执行。
2.ASP.Net的权限设置
从站点根目录下打开 web.config 文件，在 <system.web> 节点以内，加入以下内容：
<identity impersonate="true" userName="IIS_ShareUser" password="123456" />
其实就是修改了 ASP.Net 执行的认证方式，把认证方式修改为 ASP.Net模拟用户 ，这样就能让 ASP.Net 通过刚才建立的共享账号执行和访问 ShareServer 中的资源了。

但是! 这还只是可以访问资源文件,对于aspx这样的需要执行的文件来说,还会出现应用程序的信任级别问题,说信任已失效之类的错误.

MS的网站上给出来解决方法,

http://support.microsoft.com/default.aspx?id=320268

可能对于其他人来说可以执行成功, 因为在网上也看到很多人发了日志出来. 但对于我来说, 怎么也成功不了.

后来找了很多资料, 发现原来还差一个参数.

c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\caspol.exe -m -ag 1 -url "file:\\ computername \ sharename \ *"FullTrust -exclusive on 以上是MS站上给出的命令, 以下是我的(注意红色的参数): c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\caspol.exe -q -m -ag 1 -url "file:\\ computername \ sharename \ *"FullTrust -exclusive on

注意内容:要想获得虚拟目录的指向路径在ASP.NET中要使用Server.MapPath()方法.

附注：
1.本文中的ASP.Net权限设置内容中，直接把用户和密码都写入 web.config 文件内，这样做安全性不是很好，可以使用以下方法提高安全性:
从微软下载工具 aspnet_setreg.exe （附送下载地址：http://download.microsoft.com/download/2/9/8/29829651-e0f0-412e-92d0-e79da46fd7a5/aspnet_setreg.exe） 下载后请解压，这是一个压缩包。
在 WebServer 中使用 aspnet_setreg.exe 执行以下指令：
aspnet_setreg.exe -k:SOFTWARE\AspNetIdentityAPP\identity -u:"IIS_ShareUser" -p:"123456"
备注：这里的AspNetIdentityAPP\identity 可以根据你个人的爱好来设置，只要在读取的地方对应就行了。
成功执行后打开注册表编辑器，打开目录 HKLM\SOFTWARE\AspNetIdentityAPP\identity 会看到 userName 和 password 已经被系统加密了。
我们需要授予IIS进程用户权限，以方便IIS用户读取这个加密后的配置，右键-->权限，加入 NetWork Service组(如果是WIN2003以下版本，IIS进程用户应为ASPNET) 读取 权限。
打开站点根目录下的 web.config ，把 <identity impersonate="true" userName="IIS_ShareUser" password="123456" /> 替换为
<identity impersonate="true" userName="registry:HKLM\SOFTWARE\AspNetIdentityAPP\identity\ASPNET_SETREG,userName" password="registry:HKLM\SOFTWARE\AspNetIdentityAPP\identity\ASPNET_SETREG,password" />
保存退出即可，这样就完成了整个过程，安全性也得到了提升。

服务需要，需要将站点的地址，指向另一台电脑的共享文件夹，在默认情况下，是无法浏览到共享文件夹下的网页文件的，会提示http500.19错误，这是由于物理路径读取访问权限的问题，需要修改”路径凭据“的验证方式。改为”特定用户“，用户使用管理员帐号即可。在”高级设置“-”物理路径凭据登录方式“处，默认即可，但是不能选择”network“方式。注：本机和对方主机用户名密码要一致，并且网站路径要使用\\*.*.*.*\，不能使用映射盘符。

 

出现下面错误：

解决方案,web.config: