IIS来宾帐号重置

IUSR_ComputerName和IWAM_ComputerName帐号保存在三个位置：
1、Internet Information Server (IIS) metabase
2、User Manager for Domains (Windows NT) or Local Users and Groups (Windows 2000)
3、Microsoft Transaction Server (Windows NT) or Component Services (Windows 2000)
如果三个位置的用户名和密码不能同步，就会出现错误，造成asp文件不能访问。


要解决这个问题，必须确认密码和帐户在三个位置是同步的，有两种途径：你可以在用户管理器设置帐户的密码，或者在IIS metabase更改密码。


第一种方法：在用户管理器里设置密码
1、在DOS窗口，用Adsutil.vbs工具从IIS metabase获得IWAM和IUSR帐号的密码
2、在NT帐户下更改两个帐户的密码


第二种方法：在IIS metabase中匹配IUSR和IWAM密码
1、首先在NT帐户下更改两个帐户的密码
2、在DOS窗口，用Adsutil.vbs工具设置IWAM和IUSR两个帐户的密码到IIS database


利用Adsutil.vbs来配置IWAM和IUSR帐号的密码的方法


1、获得IUSR密码的方法，在DOS窗口下运行
cscript.exe adsutil.vbs get w3svc /anonymoususerpass


2、获得IWAM密码的方法，在DOS窗口下运行
cscript.exe adsutil.vbs get w3svc /wamuserpass


3、设置IUSR密码的方法，在DOS窗口下运行
cscript.exe adsutil.vbs set w3svc /anonymoususerpass “password” (不包括双引号)


4、设置IWAM密码的方法，在DOS窗口下运行
cscript.exe adsutil.vbs get w3svc /wamuserpass


在Windows 2003里，密码默认的显示是星号，必须在对Adsutil.vbs进行编辑
1、用记事本打开Adsutil.vbs文件
2、查询到“IsSecureProperty = True”
3、将属性换成“False”
4、保存文件


如何在组件服务中更换密码
IIS5.0提供了Synciwam.vbs文件来更新所有IIS COM+应用包的开始身份，DOS窗口下运行
cscript.exe synciwam.vbs –v

最后补充一句，adsutil.vbs和synciwam.vbs文件都在C:\Inetpub\AdminScripts目录下找。

net user IUSR_MACHINENAME 123456
net user IWAM_MACHINENAME 123456
cd c:\Inetpub\Adminscripts
cscript.exe adsutil.vbs set w3svc/wamuserpass 123456
cscript.exe adsutil.vbs set w3svc/anonymoususerpass 123456
cscript.exe synciwam.vbs -v
iisreset