转自:
在将 Microsoft Windows Server 2003 成员服务器提升为域控制器时,如果服务器上安装了 Internet 信息服务 (IIS),则会看到以下症状:• 即使支持 HTTP 压缩的客户端发出了请求,临时文件夹(也称为缓存目录)中也不会存储任何压缩文件。
• ASP Compiled Templates 文件夹中不缓存任何文件。
出于安全原因,不应将 IIS 安装在域控制器上。
回到顶端
原因
将成员服务器提升为域控制器 (DCPromo.exe) 的操作会重置某些文件夹的权限。在此操作过程中,有三个文件夹的访问控制列表 (ACL) 不能正确设置。
回到顶端
更多信息
还可能会在应用程序事件日志中看到以下内容:
来源:Active Server Pages
事件 ID:5
错误:应用程序池“AppPoolName”的模板{yj}性缓存初始化失败,这是由以下原因所导致:无法创建应用程序池的磁盘缓存子目录。数据可能包含额外的错误代码:
如果查看以下文件夹的权限,则会看到 IIS_WPG 和 NT AUTHORITY\NETWORK SERVICE 组没有这些文件夹的权限:
• systemroot\Help\IISHelp\Common
• systemroot\System32\Inetsrv\ASP Compiled Templates
• systemroot\IIS Temporary Compressed Files
解决方案
手动设置文件夹的权限
1. 单击“开始”,再单击“Windows 资源管理器”,双击“我的电脑”,再双击系统驱动器(通常为驱动器 C),然后双击“WINDOWS”或“WINNT”。
2. 双击“Help”,双击“iisHelp”,右键单击“common”,然后单击“共享和安全”。
3. 单击“安全”,然后单击“添加”,键入 IIS_WPG,然后单击“确定”。
4. 选中“IIS_WPG”,单击选中以下复选框,然后单击“确定”:
• 读取和执行
• 列出文件夹内容
• 读取
5. 打开 systemroot\system32\inetsrv\ASP Compiled Templates 文件夹的“共享和安全”对话框,然后授予 IIS_WPG 组“xx控制”权限。
6. 对 systemroot\IIS Temporary Compressed Files 文件夹重复步骤 5。
要手动设置 NT AUTHORITY\NETWORK SERVICE 的权限,请按照下列步骤操作:
1. 单击“开始”,单击“运行”,键入 %systemroot%\Help\iisHelp,然后单击“确定”。
2. 右键单击“Common”文件夹,然后单击“共享和安全”。
3. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
4. 单击“NETWORK SERVICE”,单击以选中“允许”下的以下复选框,然后单击“确定”:
• 读取和执行
• 列出文件夹内容
• 读取
5. 单击“开始”,单击“运行”,键入 %systemroot%\system32\inetsrv,然后单击“确定”。
6. 右键单击“ASP Compiled Templates”文件夹,然后单击“共享和安全”。
7. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
8. 单击“NETWORK SERVICE”,单击以选中“允许”下的“xx控制”复选框,然后单击“确定”
9. 单击“开始”,单击“运行”,键入 %systemroot%,然后单击“确定”。
10. 右键单击“IIS Temporary Compressed”文件夹,然后单击“共享和安全”。
11. 在“安全”选项卡上,单击“添加”,键入 NETWORK SERVICE,然后单击“确定”。
12. 单击“NETWORK SERVICE”,单击以选中“允许”下的“xx控制”复选框,然后单击“确定”
完成这些步骤后,请重新启动 IIS Admin 服务。为此,请按照下列步骤操作:
1. 单击“开始”,单击“运行”,键入 Services.msc,然后单击“确定”。
2. 右键单击“IIS Admin”,然后单击“重新启动”。
状态
Microsoft 已经确认这是 Microsoft Windows Server 2003 中存在的问题。
参考: