修改IIS密码
//MACHINENAME 指的是你的機器名
//123456代表你要設置成的密碼,自己改
在CMD下運行如下命令
net user IUSR_MACHINENAME 123456
net user IWAM_MACHINENAME 123456
cd c:\Inetpub\Adminscripts
cscript.exe adsutil.vbs set w3svc/wamuserpass 123456
cscript.exe adsutil.vbs set w3svc/anonymoususerpass 123456
cscript.exe synciwam.vbs -v
iisreset
?
?IIS中IWAM_用戶密碼被誤改的解決辦法
2010-05-26 00:39:00
標簽:IIS
解決步驟:
1、停掉IIS
2、查看IIS 配置數據庫密碼
第一步 修改腳本文件使運行后能看到密碼:
在c:\inetpub\adminscripts 找到adsutil.vbs
(根據裝系統時設定的不同,有的路徑可能不一樣)
用記事本打開此文件
查找 IsSecureProperty = True (只有一個符合字段,在一個條件語句里面)
將 IsSecureProperty = True 改為 IsSecureProperty = False
保存關閉。
第二步 執行查看密碼命令:
開始->運行輸入cmd回車 打開命令行工具
輸入 cd c:\inetpub\adminscripts (進入adminscripts目錄,視你機器路徑而定)
獲取 IWAM 帳戶密碼命令:cscript.exe adsutil.vbs get w3svc/wamuserpass
輸入以上命令,按回車可拿到IWAM的密碼。
說明: 你還可以用同樣的方法獲取 IUSR 帳戶密碼 內容來自tiaomu.com中國青年創業網
命令為:cscript.exe adsutil.vbs get w3svc/anonymoususerpass
3、右鍵單擊 我的電腦->管理,打開計算機管理界面
打開 本地用戶和組->用戶
右鍵單擊 啟動IIS進程帳號 IWAM_**** (注:****一般是計算機名)
點擊設置密碼,設置為剛才你得到的IWAM密碼。
*************
另外還有一個解決上面2和3所說的問題 的方法
第一步 運行adsutil.vbs set w3svc/wamuserpass "password"修改metadata里的密碼信息。
第二步 按3操作,設置用戶密碼為上一步設置的密碼。
*************
4、更改組件服務中的密碼
開始->運行輸入cmd回車 打開命令行工具
先輸入 cd c:\inetpub\adminscripts
然后輸入 cscript.exe synciwam.vbs -v
系統會提示出來一大堆字符,不用管它。
關閉窗口然后啟動IIS
注意: 如果報錯 80070422是COM+ 的兩個服務沒有開啟 8004E00F是 MSDTC的服務沒有開啟
重新安裝 MSDTC 服務
刪除注冊表中的鍵:
? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC
? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC
? HKEY_CLASSES_ROOT\CID
- 停止MSDTC服務:net stop msdtc
- 卸載MSDTC服務:msdtc -uninstall
- 重新安裝MSDTC服務:msdtc -install
- 確認在事件查看器中msdtc服務已經正常啟動[這步很關鍵,如果沒有,重新啟動下電腦看看,然后再同步密碼(就是開始的那三步)?
?
?
?
?
?
?
?
?
?
(一)更改Active Directory中IWAM_MYSERVER賬號的密碼因IWAM賬號的密碼由系統控制,隨機產生,我們并不知道是什么,為完成下面兩步的密碼同步工作,我們必須將IWAM賬號的密碼設置為一個我們知道的值。
1、選擇“開始”->“程序”->“管理工具”->"Active Directory用戶和計算機",啟動“Active Directory用戶和計算機”管理單元。
2、單擊“user”,選中右面的“IWAM_MYSERVER”,右擊選擇“重設密碼(T)...”,在跳出的重設密碼對方框中給IWAM_MYSERVER設置新的密碼,這兒我們設置成“Aboutnt2001”(沒有引號的),確定,等待密碼修改成功。
(二)同步IIS metabase中IWAM_MYSERVER賬號的密碼
可能因為這項改動太敏感和重要,微軟并沒有為我們修改IIS metabase中IWAM_MYSERVER賬號密碼提供一個顯式的用戶接口,只隨IIS5提供了一個管理腳本adsutil.vbs,這個腳本位于C:\inetpub\adminscripts子目錄下(位置可能會因你安裝IIS5時設置的不同而有所變動)。
adsutil.vbs腳本功能強大,參數非常多且用法復雜,這里只提供使用這個腳本修改IWAM_MYSERVER賬號密碼的方法:
adsutil SET w3svc/WAMUserPass Password
"Password"參數就是要設置的IWAM賬號的新的密碼。因此我們將IIS metabase中IWAM_MYSERVER賬號的密碼修改為“Aboutnt2001”的命令就是:
c:\Inetpub\AdminScripts>adsutil SET w3svc/WAMUserPass "Aboutnt2001"
修改成功后,系統會有如下提示:
WAMUserPass: (String) "Aboutnt2001"
(三)同步COM+應用程序所用的IWAM_MYSERVER的密碼
同步COM+應用程序所用的IWAM_MYSERVER的密碼,我們有兩種方式可以選擇:一種是使用組件服務MMC管理單元,另一種是使用IWAM賬號同步腳本synciwam.vbs。
1、使用組件服務MMC管理單元
(1)啟動組件服務管理單元:選擇“開始”->“運行”->“MMC”,啟動管理控制臺,打開“添加/刪除管理單元”對話框,將“組件服務”管理單元添加上。
(2)找到“組件服務”->“計算機”->“我的電腦”->“COM+應用程序”->“Out-Of-Process Pooled Applications”,右擊“Out-Of-Process Pooled Applications”->“屬性”。
(3)切換到“Out-Of-Process Pooled Applications”屬性對話框的“標志”選項卡。“此應用程序在下列賬戶下運行”選擇中“此用戶”會被選中,用戶名是“IWAM_MYSERVER”。這些都是缺省的,不必改動。在下面的“密碼”和“確認密碼”文本框內輸入正確的密碼“Aboutnt2001”,確定退出。
(4)系統如果提示“應用程序被一個以上的外部產品創建。你確定要被這些產品支持嗎?”時確定即可。
(5)如果我們在IIS中將其它一些Web的“應用程序保護”設置為“高(獨立的)”,那么這個WEB所使用的COM+應用程序的IWAM賬號密碼也需要同步。重復(1)-(4)步,同步其它相應Out of process application的IWAM賬號密碼。
2、使用IWAM賬號同步腳本synciwam.vbs
實際上微軟已經發現IWAM賬號在密碼同步方面存在問題,因此在IIS5的管理腳本中單獨為IWAM賬號密碼同步編寫了一個腳本synciwam.vbs,這個腳本位于C:\inetpub\adminscripts子目錄下(位置可能會因你安裝IIS5時設置的不同而有所變動)。
synciwam.vbs腳本用法比較簡單:
cscript synciwam.vbs [-v|-h]
“-v”參數表示詳細顯示腳本執行的整個過程(建議使用),“-h”參數用于顯示簡單的幫助信息。
我們要同步IWAM_MYSERVER賬號在COM+應用程序中的密碼,只需要執行“cscript synciwam.vbs -v”即可,如下:
cscript c:\inetpub\adminscripts\synciwam.vbs -v
Microsoft (R) Windows Script Host Version 5.6
版權所有(C) Microsoft Corporation 1996-2000。保留所有權利。
WamUserName:IWAM_MYSERVER
WamUserPass:Aboutnt2001
IIS Applications Defined:
Name, AppIsolated, Package ID
w3svc, 0, {3D14228C-FBE1-11d0-995D-00C04FD919C1}
Root, 2,
IISHelp, 2,
IISAdmin, 2,
IISSamples, 2,
MSADC, 2,
ROOT, 2,
IISAdmin, 2,
IISHelp, 2,
Root, 2,
Root, 2,
Out of process applications defined:
Count: 1
{3D14228D-FBE1-11d0-995D-00C04FD919C1}
Updating Applications:
Name: IIS Out-Of-Process Pooled Applications Key: {3D14228D-FBE1-11D0-995D-00C04FD919C1}
從上面腳本的執行情況可以看出,使用synciwam.vbs腳本要比使用組件服務的方法更全面和快捷。它首先從IIS的metabase數據庫找到IWAM賬號"IWAM_MYSERVER"并取出對應的密碼“Aboutnt2001”,然后查找所有已定義的IIS Applications和Out of process applications,并逐一同步每一個Out of process applications應用程序的IWAM賬號密碼。
使用synciwam.vbs腳本時,要注意一個問題,那就是在你運行synciwam.vbs之前,必須保證IIS metabase數據庫與Active Directory中的IWAM密碼已經一致。因為synciwam.vbs腳本是從IIS metabase數據庫而不是從Active Directory取得IWAM賬號的密碼,如果IIS metabase中的密碼不正確,那synciwam.vbs取得的密碼也會不正確,同步操作執行到“Updating Applications”系統就會報80110414錯誤,即“找不到應用程序{3D14228D-FBE1-11D0-995D-00C04FD919C1}”。
轉載于:https://blog.51cto.com/putian/960903
總結
- 上一篇: Unity的Deferring the
- 下一篇: 盘中打压是怎么回事