IIS中的Windows Auth目录 - web.config权限问题

Question

我们在Web服务器上创建了一个经过Windows身份验证的子目录,但是,当我们去那里时间歇性地(一旦以经过身份验证的用户身份登录 - 经过身份验证的组的成员),我们会收到以下错误:

Module IIS Web Core
Notification BeginRequest
Handler Not yet determined 
Error Code 0x80070005 
Config Error Cannot read configuration file due to insufficient permissions  
Config File \\?\C:\Inetpub\wwwroot\admin\web.config 
Requested URL http://testsite.dev:80/admin
Physical Path C:\Inetpub\wwwroot\testsite\admin 
Logon Method Not yet determined 
Logon User Not yet determined 

奇怪的是,一旦我们看到这个错误,点击F5或刷新并且错误消失,只是稍后重新出现.很沮丧!!

我在网上进行了大量搜索,但什么都找不到.我们也可以创建其他子目录,允许相同的"组"访问,因此这需要跨所有这些子工作而不必重新进入.

我们正在使用IIS7.我找到了IIS7的指南(http://kenno.wordpress.com/2008/10/23/iis7-cannot-read-configuration-file-due-to-insufficient-permissions/)但是当我这样做时它似乎然后使所有人都可以访问该目录,这显然不是必需的.

Answer 1

根据我自己的建议,对问题一无所知,我给你一个接受或改进的答案:

1. 设置IIS_IUSRS为在Windows身份验证目录上具有读取权限.- user901820

2. 配置访问权限IIS Manager | Your Site | Authentication.确保您已为该文件夹禁用"匿名身份验证" - 这应该为所有人关闭它.如果您现在为该文件夹启用了另一个Auth方法...那么用户只有在提供正确的登录详细信息时才能访问它.- LazyOne

请参阅在IIS.net上配置安全性.