IWAM帐号 HTTP500内部错误

转自CSDN：             在详细分析HTTP500内部错误产生的缘由以前，先对IWAM帐号进行一下简要的介绍：IWAM帐号是安装IIS5时系统自动创建的一个内置帐号，主要用于启动进程以外的应用程序的I   nternet信息服务。IWAM帐号的名字会根据每台计算机NETBIOS名字的不一样而有所不一样，通用的格式是IWAM_MACHINE，即由 “IWAM”前缀、链接线“_   ”加上计算机的NETBIOS名字组成。个人计算机的NETBIOS名字是MYSERVER，所以个人计算机上IWAM帐号的名字就是 IWAM_MYSERVER，这一点与I   IS匿名帐号ISUR_MACHINE的命名方式很是类似。               IWAM帐号创建后被Active   Directory、IIS   metabase数据库和COM+应用程序三方共同使用，帐号密码被三方分别保存，并由操做系统负责这三方保存的IWAM密码的同步工做。按常理说，由操做系统负责的工做咱们大可放心，没必要担忧出错，但不知是B   UG仍是其它什么缘由，系统的对IWAM帐号的密码同步工做有时会失败，使三方IWAM帐号所用密码不统一。当IIS或COM+应用程序使用错误I   WAM的密码登陆系统，启动IIS   Out-Of-Process   Pooled   Applications时，系统会因密码错误而拒绝这一请求，致使IIS   Out-Of-Process   Pooled   Applications启动失败，也就是咱们在ID10004错误事件中看到的“不能运行服务器{3D14228D-FBE1-11D0-995D- 00C04FD919C1}   ”（这里{3D14228D-FBE1-11D0-995D-00C04FD919C1}   是IIS   Out-Of-Process   Pooled   Applications的KEY），不能转入IIS5应用程序，HTTP   500内部错误就这样产生了。           知道了致使HTTP   500内部错误的缘由，解决起来就比较简单了，那就是人工同步IWAM帐号在Active   Directory、IIS   metabase数据库和COM+应用程序中的密码。           具体操做分三步,均须要以管理员身份登陆计算机以提供足够的操做权限（IWAM帐号以IWAM_MYSERVER为例）。               （一）更改Active   Directory中IWAM_MYSERVER帐号的密码           因IWAM帐号的密码由系统控制，随机产生，咱们并不知道是什么，为完成下面两步的密码同步工做，咱们必须将IWAM帐号的密码设置为一个咱们知道的值。           一、选择“开始”->“程序”->“管理工具”->"Active   Directory用户和计算机"，启动“Active   Directory用户和计算机”管理单元。           二、单击“user”，选中右面的“IWAM_MYSERVER”，右击选择“重设密码(T)...”，在跳出的重设密码对方框中给 IWAM_MYSERVER设置新的密码，这儿咱们设置成“Aboutnt2001”（没有引号的），肯定，等待密码修改为功。               （二）同步IIS   metabase中IWAM_MYSERVER帐号的密码           可能由于这项改动太敏感和重要，微软并无为咱们修改IIS   metabase中IWAM_MYSERVER帐号密码提供一个显式的用户接口，只随IIS5提供了一个管理脚本adsutil.vbs，这个脚本位于 C:\inetpub\adm   inscripts子目录下（位置可能会因你安装IIS5时设置的不一样而有所变更）。           adsutil.vbs脚本功能强大，参数很是多且用法复杂，这里只提供使用这个脚本修改IWAM_MYSERVER帐号密码的方法:           adsutil   SET   w3svc/WAMUserPass   Password           "Password"参数就是要设置的IWAM帐号的新的密码。所以咱们将IIS   metabase中IWAM_MYSERVER帐号的密码修改成“Aboutnt2001”的命令就是：           c:\Inetpub\AdminScripts>adsutil   SET   w3svc/WAMUserPass   "Aboutnt2001"           修改为功后，系统会有以下提示：           WAMUserPass:   (String)   "Aboutnt2001"               （三）同步COM+应用程序所用的IWAM_MYSERVER的密码           同步COM+应用程序所用的IWAM_MYSERVER的密码，咱们有两种方式能够选择:一种是使用组件服务MMC管理单元，另外一种是使用IWAM帐号同步脚本s   ynciwam.vbs。               一、使用组件服务MMC管理单元           （1）启动组件服务管理单元：选择“开始”->“运行”->“MMC”，启动管理控制台,打开“添加/删除管理单元”对话框,将“组件服务”管理单元添加上。           （2）找到“组件服务”->“计算机”->“个人电脑”->“COM+应用程序”->“Out-Of-Process   Pooled   Applications”，右击“Out-Of-Process   Pooled   Applications”->“属性”。           （3）切换到“Out-Of-Process   Pooled   Applications”属性对话框的“标志”选项卡。“此应用程序在下列帐户下运行”选择中“此用户”会被选中，用户名是“IWAM_MYSERVE   R”。这些都是缺省的，没必要改动。在下面的“密码”和“确认密码”文本框内输入正确的密码“Aboutnt2001”，肯定退出。           （4）系统若是提示“应用程序被一个以上的外部产品建立。你肯定要被这些产品支持吗？”时肯定便可。           （5）若是咱们在IIS中将其它一些Web的“应用程序保护”设置为“高（独立的）”,那么这个WEB所使用的COM+应用程序的IWAM帐号密码也须要同步。重复（1   ）-（4）步，同步其它相应Out   of   process   application的IWAM帐号密码。               二、使用IWAM帐号同步脚本synciwam.vbs           实际上微软已经发现IWAM帐号在密码同步方面存在问题，所以在IIS5的管理脚本中单独为IWAM帐号密码同步编写了一个脚本synciwam.vbs   ，这个脚本位于C:\inetpub\adminscripts子目录下（位置可能会因你安装IIS5时设置的不一样而有所变更）。           synciwam.vbs脚本用法比较简单：           cscript   synciwam.vbs   [-v|-h]           “-v”参数表示详细显示脚本执行的整个过程(建议使用)，“-h”参数用于显示简单的帮助信息。               咱们要同步IWAM_MYSERVER帐号在COM+应用程序中的密码，只须要执行“cscript   synciwam.vbs   -v”便可，以下：           cscript   c:\inetpub\adminscripts\synciwam.vbs   -v           Microsoft   (R)   Windows   Script   Host   Version   5.6           版权全部(C)   Microsoft   Corporation   1996-2000。保留全部权利。               WamUserName:IWAM_MYSERVER           WamUserPass:Aboutnt2001           IIS   Applications   Defined:           Name,   AppIsolated,   Package   ID           w3svc,   0,   {3D14228C-FBE1-11d0-995D-00C04FD919C1}           Root,   2,           IISHelp,   2,           IISAdmin,   2,           IISSamples,   2,           MSADC,   2,           ROOT,   2,           IISAdmin,   2,           IISHelp,   2,           Root,   2,           Root,   2,               Out   of   process   applications   defined:           Count:   1           {3D14228D-FBE1-11d0-995D-00C04FD919C1}               Updating   Applications:           Name:   IIS   Out-Of-Process   Pooled   Applications   Key:   {3D14228D-FBE1-11D0-995D-00C04FD919C1}               从上面脚本的执行状况能够看出，使用synciwam.vbs脚本要比使用组件服务的方法更全面和快捷。它首先从IIS的metabase数据库找到 IWA   M帐号"IWAM_MYSERVER"并取出对应的密码“Aboutnt2001”，而后查找全部已定义的IIS   Applications和Out   of   process   applications，并逐一同步每个Out   of   process   applications应用程序的IWAM帐号密码。           使用synciwam.vbs脚本时，要注意一个问题，那就是在你运行synciwam.vbs以前，必须保证IIS   metabase数据库与Active   Directory中的IWAM密码已经一致。由于synciwam.vbs脚本是从IIS   metabase数据库而不是从Active   Directory取得IWAM帐号的密码，若是IIS   metabase中的密码不正确，那synciwam.vbs取得的密码也会不正确，同步操做执行到“Updating   Applications”系统就会报80110414错误，即“找不到应用程序{3D14228D-FBE1-11D0-995D- 00C04FD919C1}”。           好了，到如今为止，IWAM帐号在Active   Directory、IIS   metabase数据库和COM+应用程序三处的密码已经同步成功，你的ASP程序又能够运行了！