配置错误:此配置部分不能在此路径中使用

Question

我在将站点部署到服务器时遇到错误.当尝试加载主页,或在IIS中的新站点上访问身份验证时,我收到错误:

配置错误:此配置部分不能在此路径中使用.当该部分被锁定在父级别时会发生这种情况.锁定是默认情况下(overrideModeDefault ="Deny"),或由locationMode ="Deny"或遗留allowOverride ="false"的位置标记显式设置.

可以在此处找到更多详细信息,在场景7中匹配我的十六进制错误代码.

上面链接站点上给出的解决方案是在applicationHost.config文件中的错误中提到的部分中为allowModeDefault 设置Allow.就我而言,在system.webServer中的Security下.但是,如果我查看本地计算机上已正确部署该站点的applicationHost.config,该部分将设置为Deny.

如果这个解决方案是正确的,我的本地实例如何使用相同的web.config运行得很好？根据我的applicationHost.config,该部分应该被锁定,但事实并非如此.我宁愿不更改applicationHost.config文件,因为该服务器上还有许多其他站点正在运行.还有其他解决方案吗？

Answer 1

我有同样的问题.不记得我在网上找到它的地方,但这就是我所做的:

• 点击"开始"按钮
• 在搜索框中,输入"打开或关闭Windows功能"
• 在功能窗口中,单击:"Internet信息服务"
• 点击:"万维网服务"
• 单击:"应用程序开发功能"
• 检查(启用)功能.我检查了除CGI以外的所有内容

顺便说一下,我正在使用Windows 7.

Answer 2

您还可以使用IIS管理器编辑这些设置.

关心这个学习IIS的文章:

使用IIS根目录中的功能委派:

然后,您可以控制每个机器级读/写权限,否则将为您提供overrideMode ="Deny"错误.

Answer 3

对于Windows Server 2012和IIS 8,过程类似.

该Web Server (IIS)和Application Server应安装,你也应该有可选的Web Server (IIS) Support下Application Server.

Answer 4

浏览到"C:\ Windows\System32\inetsrv\config"(这里需要管理员权限)打开applicationHost.config

注意:在IISExpress和Visual Studio 2015中,applicationHost.config存储在$(solutionDir).vs\config\applicationhost.config

找到错误消息页面的"配置源"部分中显示的部分.对我来说,这通常是"模块"或"处理程序"

将overrideModeDefault属性更改为Allow

所以整条线现在看起来像:

<section name="modules" allowDefinition="MachineToApplication" overrideModeDefault="Allow" />

保存文件后,页面在我的浏览器中正常加载.

警告: 在64位Windows上编辑applicationHost.config

Answer 5

你需要解锁处理程序.这可以使用以下cmd命令完成:

%windir%\system32\inetsrv\appcmd.exe unlock config -section:system.webServer/handlers

也许在IIS 8上收到此错误的人的另一个信息,在我的情况下是在Microsoft Server 2012平台上.我花了几个小时与其他在执行appcmd后冒出的错误作斗争.最后,我能够通过删除Web服务器角色并再次安装来修复它.

Answer 6

对于Win 10(也可能适用于其他Windows版本.)

1.通过以下方式打开" 打开或关闭Windows功能 ":WinKey + R =>"optionalfeatures"=>确定

2. 在" 应用程序开发功能"下启用这些功能

Answer 7

根据我对这个类似问题的回答 ;

尝试在服务器级解锁相关的IIS配置设置,如下所示:

1. 打开IIS管理器
2. 在"连接"窗格中选择服务器
3. 在主窗格中打开配置编辑器
4. 在Sections下拉列表中,选择要解锁的部分,例如system.webServer> defaultPath
5. 单击右窗格中的" 解锁属性 "
6. 重复您需要解锁的任何其他设置
7. 重新启动IIS(可选) - 在"Conncetions"窗格中选择服务器,在"Actions"窗格中单击"Restart"

Answer 8

我需要从命令提示符运行这两个命令:

%windir%/system32/inetsrv/appcmd unlock config /section:anonymousAuthentication

%windir%/system32/inetsrv/appcmd unlock config -section:windowsAuthentication

Answer 9

在带有IIS 8的Windows Server 2012上,我通过启用ASP.NET 4.5功能解决了这个问题:

然后按照肯的​​回答.

Answer 10

最好的选择是Application Settings从Custom Site Delegation
打开IIS和从根选择更改Feature Delegation,然后选择Application Settings并从右侧边栏选择Read/Write

Answer 11

对于IIS 8 Windows Server 2012 R2,这对我来说是个窍门

转到"打开功能"

然后转到所有默认设置,Next,Next,Next等.

然后,选择如下所示,

然后重置IIS(可选),但做得更安全一面.

这是一个额外的解决方案,因为它是一个通用问题,每个人都有不同的问题,因此不同的解 干杯!

Answer 12

要解决此问题,请打开IIS Express applicationhost.config.此文件存储在C:\ Users [您的用户名]\Documents\IISExpress\config\applicationhost.config中

VS2015 +的更新:配置文件位置是$(solutionDir).vs\config\applicationhost.config

寻找以下几行

<section name="windowsAuthentication" overrideModeDefault="Deny" />
<section name="anonymousAuthentication" overrideModeDefault="Deny" />
<add name="WindowsAuthenticationModule" lockItem="true" />
<add name="AnonymousAuthenticationModule" lockItem="true" />

将这些行更改为

<section name="windowsAuthentication" overrideModeDefault="Allow" />
<section name="anonymousAuthentication" overrideModeDefault="Allow" />
<add name="WindowsAuthenticationModule" lockItem="false" />
<add name="AnonymousAuthenticationModule" lockItem="false" />

保存并刷新Asp.net页面.

Answer 13

在我们的IIS 8案例中,我们发现在尝试查看网站的身份验证时出现错误,时间:

1. 服务器功能委派标记为"身份验证 - Windows"="只读"
2. 该站点有一个显式引用Windows身份验证的web.config; 例如,

标记站点功能委派"身份验证 - Windows"="读/写",错误消失了.看来,使用标记为"只读"的功能,web.config根本不允许引用它甚至禁用它,因为这显然构成了写入.

Answer 14

似乎在IIS Express和VS 2015中,$(solutionDir).vs\config\applicationhost.config中有applicationHost.config文件的副本,因此您需要在那里进行更改.看到这个链接:http://digitaldrummerj.me/iis-express-windows-authentication/

确保以下方式更改这些行:

<section name="windowsAuthentication" overrideModeDefault="Allow" />
<section name="anonymousAuthentication" overrideModeDefault="Allow" />
<add name="WindowsAuthenticationModule" lockItem="false" />
<add name="AnonymousAuthenticationModule" lockItem="false" />

Answer 15

在我的情况下,在.NET Framework功能下,服务器上没有启用"HTTP激活".因此,对于Windows Server 2012,适用于我的解决方案是:

服务器管理器 - >添加角色和功能 - >功能 - >确保在要使用的.NET Framework版本下选中"HTTP激活"

Answer 16

Powershell启用这些功能的方法(Windows Server 2012 +) - 根据需要进行修剪:

Install-WindowsFeature NET-Framework-Core
Install-WindowsFeature Web-Server -IncludeAllSubFeature
Install-WindowsFeature NET-Framework-Features -IncludeAllSubFeature
Install-WindowsFeature NET-Framework-45-ASPNET -IncludeAllSubFeature
Install-WindowsFeature Application-Server -IncludeAllSubFeature
Install-WindowsFeature MSMQ -IncludeAllSubFeature
Install-WindowsFeature WAS -IncludeAllSubFeature

Answer 17

我注意到一个类似的答案，但就我而言，我使用 IIS 配置编辑器来查找我想要“解锁”的部分。

然后我复制了路径并在我的自动化中使用它在更改我想要编辑的部分之前将其解锁。

. "$($env:windir)\system32\inetsrv\appcmd" unlock config -section:system.webServer/security/authentication/windowsAuthentication
. "$($env:windir)\system32\inetsrv\appcmd" unlock config -section:system.webServer/security/authentication/anonymousAuthentication

Answer 18

该错误表示配置部分已锁定在父级别。所以它不会直接是解决问题的1个配置文件，我们需要通过配置文件的层次结构来查看继承检查下面的链接以通过IIS中的文件层次结构和继承

https://msdn.microsoft.com/en-us/library/ms178685.aspx

因此，您需要按以下顺序检查应用程序配置设置

1. C:windows\system32\inetsrv\config 中的 ApplicationHost.config。将 overrideModeDefault 属性更改为 Allow。
2. 应用程序目录中的 ApplicationName.config 或 web.config
3. 根目录下的web.config。
4. 特定网站中的 Web.config （我的问题是在这个地方发现的）。
5. 根网站的web.config（服务器的配置）
6. 机器的machine.config（Root的web.config和machine.config可以在-systemroot\MicrosoftNET\Framework\versionNumber\CONFIG\Machine.config找到）

按照 1 到 6 的顺序仔细浏览所有这些配置，您应该会找到它。

Answer 19

当我收到这条好消息时,我需要更改子文件夹上的SSL设置.在我的情况下,以下行动帮助了我.

打开C:\ Windows\System32\inetsrv\config\applicationHost.config

并将值从overrideModeDefault ="Deny"更改为"Allow"

<sectionGroup name="system.webServer">
 ...
    <sectionGroup name="security">
        <section name="access" overrideModeDefault="Allow" />
    </sectionGroup>