工作组文件服务器如何实现各个用户可以更改自己密码.doc

工作组文件服务器如何实现各个用户可以更改自己的密码 工作组文件服务器如何实现各个用户可以更改自己的密码2009-11-26 11：13作组文件服务器如何实现各个用户可以更改自己的密码 如果是AD中，那么很容易在加入AD的计算户上更改每个用户在AD中的密码。 但是现在问题是没有AD。 怎么办呢? 一般来说，使用net user用户名密码，可以直接更改指定用户的密码。于是尝试使用telnet连接到工作组服务器上(Windows 2003上启用telnet服务)。但是问题出现了。当普通用户telnet上服务器之后，他无法成功运行net命令，提示为没有权限。 在工作组服务器上，启用远程桌面访问。这样用户可以在远程桌面中，修改密码(开始菜单-Windows安全性无法使用ctl+alt+del)。但是100多个用户的时候就有些不切实际了。 一般的设想，制造一个网站，然户提交用户名和新的密码。然后web程序在服务器上以管理员的身份运行net user用户名密码，修改该用户的密码。有两个问题：(1)需要开发web页面，(2)runas必须在提示时输入密码。 经过多方查找，终于得到了最佳的答案。 在C：\WINNT\system32\inetsrv\iisadmpwd目录下有几个文件，可以用来让用户修改自己的密码。aexp4.asp为提示输入用户名，原来密码和新密码并提交的页面。achg.asp为进行提交后处理，并将处理结果返回给用户的页面。iispwchg.dll应该为asp需要的程序。 于是在工作组文件服务器上安装IIS，将C：\WINNT\system32\inetsrv\iisadmpwd作为默认网站下的一个虚拟目录，名字为Pass。 但是访问页面时，提出无法显示页面。检查了半天，原来需要在IIS管理器中，启用Web服务扩展中的Active Server Pages。 启用之后，第一个页面终于显示出来。输入用户名，原来密码和新密码并提交，满以为可以成功了。不幸返回的页面为无法显示。仔细检查，返回的Url是 确实没有这个路径。 于是修改aexp4.asp中的以下内容 原来：/iisadmpwd/achg.asp? 改后：/Pass/achg.asp? 现在，终于OK了。 附IIS错误解决方法。 1、错误号401.1 症状：HTTP错误401.1-未经授权：访问由于凭据无效被拒绝。 分析： 由于用户匿名访问使用的账号(默认是IUSR_机器名)被禁用，或者没有权限访问计算机，将造成用户无法访问。 解决方案： (1)查看IIS管理器中站点安全设置的匿名帐户是否被禁用，如果是，请尝试用以下办法启用： 控制面板-管理工具-计算机管理-本地用户和组，将IUSR_机器名账号启用。如果还没有解决，请继续下一步。 (2)查看本地安全策略中，IIS管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限，如果没有尝试用以下步骤赋予权限： 开始-程序-管理工具-本地安全策略-安全策略-本地策略-用户权限分配，双击从网络访问此计算机，添加IIS默认用户或者其所属的组。 注意：一般自定义IIS默认匿名访问帐号都属于组，为了安全，没有特殊需要，请遵循此规则。 2、错误号401.2 症状：HTTP错误401.2-未经授权：访问由于服务器配置被拒绝。 原因：关闭了匿名身份验证 解决方案： 运行inetmgr，打开站点属性-目录安全性-身份验证和访问控制-选中启用匿名访问，输入用户名，或者点击浏览选择合法的用户，并两次输入密码后确定。 3、错误号：401.3 症状：HTTP错误401.3-未经授权：访问由于ACL对所请求资源的设置被拒绝。 原因：IIS匿名用户一般属于Guests组，而我们一般把存放网站的硬盘的权限只分配给administrators组，这时候按照继承原则，网站文件夹也只有administrators组的成员才能访问，导致IIS匿名用户访问该文件的NTFS权限不足，从而导致页面无法访问。 解决方案： 给IIS匿名用户访问网站文件夹的权限，方法：进入该文件夹的安全选项，添加IIS匿名用户，并赋予相应权限，一般是读、写。 您未被授权查看该页 您不具备使用所提供的凭据查看该目录或页的权限，因为Web浏览器正在发送Web服务器未配置接受的WWW-Authenticate报头字段。 请尝试以下操作： 如果您认为自己应该能够查看该目录或页面，请与网站管理员联系。 单击刷新按钮，并使用其他凭据重试。 HTTP错误401.2-未经授权：访问由于服务器配置被拒绝。 Internet信息服务(IIS) 技术信息(为技术支持人员提供) 转到Microsoft产品支持服务并有哪些信誉好的足球投注网站包括HTTP和401的标题。 打开IIS帮助(可在IIS管理器(inetmgr)中访