如何解决IIS特殊管理困惑

验证窗口频繁弹出困惑

    对于单位中的一些敏感信息，我们可能需要限制有些员工随意访问，要实现这一目的，不少网络管理人员在配置IIS服务器时，多半会启用IIS的身份验证功能，这样一来任何员工需要访问敏感信息时，IIS总会弹出验证窗口要求访问者输入合法帐号信息，如果没有合法帐号的员工自然就访问不到敏感信息了。可在实际配置IIS服务器的过程中，我们时常会遭遇这样一则困惑，那就是我们明明没有启用集成Windows验证功能，但员工访问WEB网站时仍然还会遭遇验证窗口频繁弹出的困惑，面对这种访问困惑，我们究竟该如何下手进行排除呢？

    其实遇到验证窗口频繁弹出的困惑现象时，我们除了要检查IIS服务器是否启用了集成Windows验证功能之外，还应该进行下面的几项检查：

    首先需要检查服务器系统中的组策略设置是否得当，倘若我们事先启用了“密码必须符合复杂性要求”、“密码长度最小值为x”等安全策略的话，那单位员工日后访问网站时很有可能会遇到验证窗口。在检查组策略参数是否设置得当时，我们可以依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“secpol.msc”，单击回车键后，打开本地安全设置策略界面；在该界面的左侧显示窗格中，用鼠标依次双击“帐户策略”、“密码策略”选项，在对应“密码策略”选项的右侧显示窗格中（如图1所示）， 我们就能清楚地查看到“密码必须符合复杂性要求”、“密码长度最小值为x”等安全策略，如果发现这些策略已经启用的话，我们不妨暂时将它们停止看看。当然，我们如果启用了“帐户锁定策略”的话，也有可能会遇到验证窗口频繁弹出困惑，所以我们还要依次双击“帐户策略”、“帐户锁定策略”选项，检测服务器系统有没有启用这方面的策略，要是已经启用的话，也可以尝试将它们暂时停止掉。

图1