手工同步IWAM和IUSR账户，解决HTTP-500错误

最新推荐文章于 2023-04-20 13:40:44 发布

kindling7216

最新推荐文章于 2023-04-20 13:40:44 发布

阅读量1.2k

点赞数

文章标签： iis microsoft 脚本 windows internet 数据库

本文链接：https://blog.csdn.net/kindling7216/article/details/5735673

版权

本文详细介绍了当遇到IIS服务组件导致的HTTP-500错误时，如何手动同步IWAM和IUSR账户。通过修改密码、使用adsutil.vbs脚本和组件服务，确保IWAM和IUSR账户在不同位置的密码一致，从而修复错误。

摘要由CSDN通过智能技术生成

#错误的产生

    当我们安装了IIS服务组件后，系统就会生成ISUR和IWAM这两个帐户。
   （1）IUSER是Internet 来宾帐户，匿名访问 Internet 信息服务的内置帐户
   （2）IWAM是启动 IIS 进程帐户，用于启动进程外应用程序的 Internet 信息服务的内置帐户

    在XP中，IUSR_ComputerName和IWAM_ComputerName帐号会保存在三个位置：
    1、User Manager for Domains (Windows NT) 或Local Users and Groups (Windows XP)，系统的SAM文件中。
    2、Microsoft Transaction Server (Windows NT) 或 Component Services (Windows XP) ，系统的SAM文件中。
    3、Internet Information Server (IIS) 的METADATA数据文件中。
    通常，Windows会自动同步这三处的密码。但不幸的是，Windows经常不能自动完成这一工作，那么，错误当然也就在所难免，造成asp文件不能访问，出现HTTP错误，例如HTTP-500内部服务器错误。

#准备工作：
    在Windows NT 4.0 中，当你尝试获取密码时，密码显示为明文；但在 Windows XP 中，密码显示为星号。若要在 Windows XP中也让密码显示为明文，必须修改 Adsutil.vbs文件的相应参数，使它显示明码。为此，我们可以打开C:/Inetpub/AdminScripts/ adsutil.vbs，并找到其中的631行：
    631    If (IsSecureProperty(ObjectParameter,MachineName) = True) Then
    并将其中的True修改为False。

    然后，用命令行修改脚本文件AdminScripts/adsutil.vbs。这需要首先调用csript.exe，来获取或设置IIS密码。命令格式如下：

cscript.exe adsutil.vbs get/set xxxxxx

在CMD下运行如下命令&#x