### IIS排错技巧详解
#### 一、客户端的IP地址被拒绝
在IIS（Internet Information Services）的日常管理中，经常会遇到客户端IP地址被拒绝的情况，这通常表现为HTTP错误403.6 - 禁止访问：客户端的IP地址被拒绝。这种问题的出现主要是因为IIS内置了IP地址限制功能，可以用来增强Web服务的安全性。
**解决方法**：
1. **启动IIS管理器**：打开IIS管理器。
2. **进入站点属性**：找到出现问题的站点，进入其属性页面。
3. **修改IP地址限制**：在“目录安全性”选项卡下，找到“IP地址和域名限制”设置，并点击“编辑”。
4. **调整IP授权**：
- 如果需要限制某些IP地址访问，选择“授权访问”，添加不允许的IP地址。
- 若希望仅允许特定IP地址访问，则在此处只添加这些IP地址。
#### 二、访问由于ACL对所请求资源的设置被拒绝
另一种常见的问题是客户端访问Web站点时收到“HTTP错误401.3 - 未经授权：访问由于ACL对所请求资源的设置被拒绝”的错误提示。这通常是由于Web目录的权限设置不当造成的。
**解决方法**：
1. **打开IIS管理器**：找到出现问题的Web目录。
2. **修改权限设置**：在该目录的“属性”对话框中切换到“安全”选项卡。
3. **添加用户组并赋予权限**：添加“users”组，并为其分配“读取和运行”、“列出文件夹目录”以及“读取”权限。
#### 三、不具备使用所提供的凭据查看该目录或页的权限
当客户端尝试访问Web站点时，可能会遇到“HTTP错误401.1 - 未经授权：访问由于凭据无效被拒绝”的错误。这通常是因为IUSR账户（匿名访问账户）被禁用。
**解决方法**：
1. **打开“本地用户和组”工具**：通过“开始”菜单中的“运行”命令，输入“lusrmgr.msc”。
2. **取消禁用IUSR账户**：找到“IUSR_机器名”（机器名为当前服务器的名称），取消勾选“帐户已禁用”。
#### 四、不允许的父路径
在访问某些使用相对路径的ASP页面时，可能会遇到“不允许的父路径”错误，例如“ActiveServerPages 错误 'ASP0131' 不允许的父路径”。这是因为IIS默认禁用了使用相对路径访问父目录的功能，以提高安全性。
**解决方法**：
1. **打开IIS管理器**：找到出现问题的Web目录。
2. **启用父路径**：在该目录的属性中，选择“主目录”选项卡，点击“配置”按钮。
3. **勾选“启用父路径”**：在“应用程序配置”窗口中勾选“启用父路径”。
#### 五、文件或目录未找到
客户端访问ASP动态Web站点时，可能会遇到“HTTP错误404 - 文件或目录未找到”的错误提示。实际上，这通常不是因为文件或目录不存在，而是IIS无法解析ASP脚本。
**解决方法**：
1. **打开IIS管理器**：找到Web站点。
2. **启用ASP扩展**：在“Web服务扩展”节点中找到“Active Server Pages”条目，如果其状态为禁用，则需要点击“允许”以启用。
### 总结
以上列举了在使用IIS过程中可能遇到的一些常见问题及其解决方案。通过这些排错技巧，可以帮助Web管理员更高效地解决IIS中的各种问题，确保Web服务的稳定性和安全性。在实际操作过程中，还需要根据具体的环境和需求灵活运用这些技巧。
