解決辦法

手工同步賬號

知道了導致HTTP 500內部錯誤的原因，解決起來就比較簡單了，那就是人工同步IWAM賬號在Active Directory、IIS metabase數據庫和COM+應用程序中的密碼。

具體操作分三步,均需要以管理員身份登錄計算機以提供足夠的操作權限（IWAM賬號以IWAM_MYSERVER為例）。

（一）更改Active Directory中IWAM_MYSERVER賬號的密碼

因IWAM賬號的密碼由系統控制，隨機產生，我們并不知道是什么，為完成下面兩步的密碼同步工作，我們必須將IWAM賬號的密碼設置為一個我們知道的值。

1、選擇“開始”->“程序”->“管理工具”->"Active Directory用戶和計算機"，啟動“Active Directory用戶和計算機”管理單元。

2、單擊“user”，選中右面的“IWAM_MYSERVER”，右擊選擇“重設密碼(T)...”，在跳出的重設密碼對方框中給IWAM_MYSERVER設置新的密碼，這兒我們設置成“Aboutnt2001”（沒有引號的），確定，等待密碼修改成功。

（二）同步IIS metabase中IWAM_MYSERVER賬號的密碼

可能因為這項改動太敏感和重要，微軟并沒有為我們修改IIS metabase中IWAM_MYSERVER賬號密碼提供一個顯式的用戶接口，只隨IIS5提供了一個管理腳本adsutil.vbs，這個腳本位于C:\\inetpub\\adminscripts子目錄下（位置可能會因你安裝IIS5時設置的不同而有所變動）。

adsutil.vbs腳本功能強大，參數非常多且用法復雜，這里只提供使用這個腳本修改IWAM_MYSERVER賬號密碼的方法:

adsutil SET w3svc/WAMUserPass Password

"Password"參數就是要設置的IWAM賬號的新的密碼。因此我們將IIS metabase中IWAM_MYSERVER賬號的密碼修改為“Aboutnt2001”的命令就是：

c:\\Inetpub\\AdminScripts>adsutil SET w3svc/WAMUserPass "Aboutnt2001"

修改成功后，系統會有如下提示：

WAMUserPass: (String) "Aboutnt2001"

（三）同步COM+應用程序所用的IWAM_MYSERVER的密碼

同步COM+應用程序所用的IWAM_MYSERVER的密碼，我們有兩種方式可以選擇:一種是使用組件服務MMC管理單元，另一種是使用IWAM賬號同步腳本synciwam.vbs。

1、使用組件服務MMC管理單元

（1）啟動組件服務管理單元：選擇“開始”->“運行”->“MMC”，啟動管理控制臺,打開“添加/刪除管理單元”對話框,將“組件服務”管理單元添加上。

（2）找到“組件服務”->“計算機”->“我的電腦”->“COM+應用程序”->“Out-Of-Process Pooled Applications”，右擊“Out-Of-Process Pooled Applications”->“屬性”。

（3）切換到“Out-Of-Process Pooled Applications”屬性對話框的“標志”選項卡。“此應用程序在下列賬戶下運行”選擇中“此用戶”會被選中，用戶名是“IWAM_MYSERVER”。這些都是缺省的，不必改動。在下面的“密碼”和“確認密碼”文本框內輸入正確的密碼“Aboutnt2001”，確定退出。

（4）系統如果提示“應用程序被一個以上的外部產品創建。你確定要被這些產品支持嗎？”時確定即可。

（5）如果我們在IIS中將其它一些Web的“應用程序保護”設置為“高（獨立的）”,那么這個WEB所使用的COM+應用程序的IWAM賬號密碼也需要同步。重復（1）-（4）步，同步其它相應Out of process application的IWAM賬號密碼。

2、使用IWAM賬號同步腳本synciwam.vbs

實際上微軟已經發現IWAM賬號在密碼同步方面存在問題，因此在IIS5的管理腳本中單獨為IWAM賬號密碼同步編寫了一個腳本synciwam.vbs，這個腳本位于C:\\inetpub\\adminscripts子目錄下（位置可能會因你安裝IIS5時設置的不同而有所變動）。

synciwam.vbs腳本用法比較簡單：

cscript synciwam.vbs [-v|-h]

“-v”參數表示詳細顯示腳本執行的整個過程(建議使用)，“-h”參數用于顯示簡單的幫助信息。

我們要同步IWAM_MYSERVER賬號在COM+應用程序中的密碼，只需要執行“cscript synciwam.vbs -v”即可，如下：

cscript c:\\inetpub\\adminscripts\\synciwam.vbs -v

Microsoft (R) Windows Script Host Version 5.6

版權所有(C) Microsoft Corporation 1996-2000。保留所有權利。

WamUserName:IWAM_MYSERVER

WamUserPass:Aboutnt2001

IIS Applications Defined:

Name, AppIsolated, Package ID

w3svc, 0, {3D14228C-FBE1-11d0-995D-00C04FD919C1}

Root, 2,

IISHelp, 2,

IISAdmin, 2,

IISSamples, 2,

MSADC, 2,

ROOT, 2,

IISAdmin, 2,

IISHelp, 2,

Root, 2,

Root, 2,

Out of process applications defined:

Count: 1

{3D14228D-FBE1-11d0-995D-00C04FD919C1}

Updating Applications:

Name: IIS Out-Of-Process Pooled Applications Key: {3D14228D-FBE1-11D0-995D-00C04FD919C1}

從上面腳本的執行情況可以看出，使用synciwam.vbs腳本要比使用組件服務的方法更全面和快捷。它首先從IIS的metabase數據庫找到IWAM賬號"IWAM_MYSERVER"并取出對應的密碼“Aboutnt2001”，然后查找所有已定義的IIS Applications和Out of process applications，并逐一同步每一個Out of process applications應用程序的IWAM賬號密碼。

使用synciwam.vbs腳本時，要注意一個問題，那就是在你運行synciwam.vbs之前，必須保證IIS metabase數據庫與Active Directory中的IWAM密碼已經一致。因為synciwam.vbs腳本是從IIS metabase數據庫而不是從Active Directory取得IWAM賬號的密碼，如果IIS metabase中的密碼不正確，那synciwam.vbs取得的密碼也會不正確，同步操作執行到“Updating Applications”系統就會報80110414錯誤，即“找不到應用程序{3D14228D-FBE1-11D0-995D-00C04FD919C1}”。

批處理同步

可以用一些BAT來修復這類IE問題的.
好了，到現在為止，IWAM賬號在Active Directory、IIS metabase數據庫和COM+應用程序三處的密碼已經同步成功，你的ASP程序又可以運行了！

把下面的語句復制出來,粘貼到文本文件中.然后把文本文件保存生擴展名為.BAT的文件.例如:ie.bat.雙擊打開該BAT文件.一步步確定到最后.問題就能解決了.
IE.BAT

rem =====第七頻道批處理開始========

rundll32.exe /s advpack.dll /DelNodeRunDLL32 C:\\WINNT\\System32\\dacui.dll
rundll32.exe /s advpack.dll /DelNodeRunDLL32 C:\\WINNT\\Catroot\\icatalog.mdb
regsvr32 /s setupwbv.dll
regsvr32 /s wininet.dll
regsvr32 /s comcat.dll
regsvr32 /s shdoc401.dll
regsvr32 /s shdoc401.dll /i
regsvr32 /s asctrls.ocx
regsvr32 /s oleaut32.dll
regsvr32 /s shdocvw.dll /I
regsvr32 /s shdocvw.dll
regsvr32 /s browseui.dll
regsvr32 /s browseui.dll /I
regsvr32 /s msrating.dll
regsvr32 /s mlang.dll
regsvr32 /s hlink.dll
regsvr32 /s mshtml.dll
regsvr32 /s mshtmled.dll
regsvr32 /s urlmon.dll
regsvr32 /s plugin.ocx
regsvr32 /s sendmail.dll
regsvr32 /s comctl32.dll /i
regsvr32 /s inetcpl.cpl /i
regsvr32 /s mshtml.dll /i
regsvr32 /s scrobj.dll
regsvr32 /s mmefxe.ocx
regsvr32 /s proctexe.ocx mshta.exe /register
regsvr32 /s corpol.dll
regsvr32 /s jscript.dll
regsvr32 /s msxml.dll
regsvr32 /s imgutil.dll
regsvr32 /s thumbvw.dll
regsvr32 /s cryptext.dll
regsvr32 /s rsabase.dll
regsvr32 /s triedit.dll
regsvr32 /s dhtmled.ocx
regsvr32 /s inseng.dll
regsvr32 /s iesetup.dll /i
regsvr32 /s hmmapi.dll
regsvr32 /s cryptdlg.dll
regsvr32 /s actxprxy.dll
regsvr32 /s dispex.dll
regsvr32 /s occache.dll
regsvr32 /s occache.dll /i
regsvr32 /s iepeers.dll
regsvr32 /s wininet.dll /i
regsvr32 /s urlmon.dll /i
regsvr32 /s digest.dll /i
regsvr32 /s cdfview.dll
regsvr32 /s webcheck.dll
regsvr32 /s mobsync.dll
regsvr32 /s pngfilt.dll
regsvr32 /s licmgr10.dll
regsvr32 /s icmfilter.dll
regsvr32 /s hhctrl.ocx
regsvr32 /s inetcfg.dll
regsvr32 /s trialoc.dll
regsvr32 /s tdc.ocx
regsvr32 /s MSR2C.DLL
regsvr32 /s msident.dll
regsvr32 /s msieftp.dll
regsvr32 /s xmsconf.ocx
regsvr32 /s ils.dll
regsvr32 /s msoeacct.dll
regsvr32 /s wab32.dll
regsvr32 /s wabimp.dll
regsvr32 /s wabfind.dll
regsvr32 /s oemiglib.dll
regsvr32 /s directdb.dll
regsvr32 /s inetcomm.dll
regsvr32 /s msoe.dll
regsvr32 /s oeimport.dll
regsvr32 /s msdxm.ocx
regsvr32 /s dxmasf.dll
regsvr32 /s laprxy.dll
regsvr32 /s l3codecx.ax
regsvr32 /s acelpdec.ax
regsvr32 /s mpg4ds32.ax
regsvr32 /s voxmsdec.ax
regsvr32 /s danim.dll
regsvr32 /s Daxctle.ocx
regsvr32 /s lmrt.dll
regsvr32 /s datime.dll
regsvr32 /s dxtrans.dll
regsvr32 /s dxtmsft.dll
regsvr32 /s vgx.dll
regsvr32 /s WEBPOST.DLL
regsvr32 /s WPWIZDLL.DLL
regsvr32 /s POSTWPP.DLL
regsvr32 /s CRSWPP.DLL
regsvr32 /s FTPWPP.DLL
regsvr32 /s FPWPP.DLL
regsvr32 /s FLUPL.OCX
regsvr32 /s wshom.ocx
regsvr32 /s wshext.dll
regsvr32 /s vbscript.dll
regsvr32 /s scrrun.dll mstinit.exe /setup
regsvr32 /s msnsspc.dll /SspcCreateSspiReg
regsvr32 /s msapsspc.dll /SspcCreateSspiReg

rem =====批處理結束========

另:

前面都很順利，但在“開始”->“設置”->“控制面板”->“管理工具”->“組件服務”中，“控制臺根

目錄”->“組件服務”->“計算機”-

>“我的電腦”->“COM+應用程序”中，右鍵啟動IIS Out-Of-Process Pooled Applications，發現仍然

報錯，沒辦法重啟IIS，發現問題現象

依舊如故，檢查上面第三個步驟，輸入csript synciwam.vbs -v命令后，返回的腳本執行情況其中最后一

段有一個Error的提示。一段英文，具

體文字描述未能保存下來，意思理解為：IIS的原數據庫拒絕訪問。
4、萬般無奈，刪除IIS的組件包，重新建立之，仍然無效。

至此又出現問題了。

查看應用程序日志和系統日志，發現錯誤提示事件ID號依舊為：10010、36、4205
上述的三個步驟中，前面兩步應該都沒有問題，最后一步好象有點問題。
根據事件ID號，查找相關資料，找出解決辦法如下：
在“開始”->“設置”->“控制面板”->“管理工具”->“計算機管理”中，“系統工具”->“本地用戶

和組”->“用戶”里面，確認IWAM_My

server用戶只在GUEST組內，再在“本地用戶和組”->“組”里面，右鍵點擊Users組屬性，添加進NT

AUTHORITY\\Authenticated Users和NT

AUTHORITY\\Interactive兩個用戶成員，確定。

重復第三個步驟，即在IIS安裝默認目錄下輸入：c:\\inetpub\\adminscripts> csript synciwam.vbs -v
根據返回的腳本執行情況進行查看，最后那一段的Error已經沒有了，將COM+程序的用戶改回為IWAM用戶

，重新啟動IIS Out-Of-Process

Pooled Applications應用程序，沒有再報錯了，再重啟IIS，檢查所有WEB站點服務，故障現象解除!

也就是說到了這一步IIS下面的ASP程序才正式恢復重新啟動。
至此，故障現象全部排除!

因此，以下幾點需要注意的：
1、事件日志的空間設置稍微放大一些，默認才512K，根據硬盤空間，適當放大一些，避免出現日志文件已滿的情況；
2、不要隨便輕易清空事件日志中的事件記錄，很多故障現象需要從這個里面下手找原因；
3、所有返回的系統提示信息一定要注意仔細查看；
4、IIS中的應用程序保護應為中或高，如為低，則所有ASP頁面均以本地系統權限運行，安全性存在問題。
5、COM+程序的用戶權限和用戶啟動權限很重要，應注意檢查。
6、系統默認組有時有重要作用，不能輕易刪除或修改。
7、系統重要文件（如SAM）不可輕易刪除，應盡可能采取妥善的解決方法。如使用外部程序修改注冊表或SAM表信息以獲得管理員權限。而不要刪除該文件。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

一、com+應用程序錯誤
我在XP上做iis，結果總是出現http500錯誤，然后就是一串英語，于是我在組件服務中想打開COM+應用程序結點，但是提示編錄錯誤：執行最后操作時發生錯誤，錯誤代碼：8004E00F - COM+ 無法與MS分布式事務協調程序交談,事件日志可能包含其它疑難解答信息。

1、首先進入組件服務，查看組件服務/計算機/我的電腦/COM+應用程序，結果報錯“COM+ 無法與 Microsoft 分布式事務協調程序交談”，無法查看里面的對象。
2、進入事件查看器，發現msdtc服務沒有正常啟動。
3、刪除注冊表中的鍵：
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDTC
• HKEY_CLASSES_ROOT\CID
4、運行CMD,停止MSDTC服務：net stop msdtc
5、卸載MSDTC服務：msdtc -uninstall
6、重新安裝MSDTC服務：msdtc -install
7、確認在事件查看器中msdtc服務已經正常啟動[這步很關鍵，如果沒有，重新啟動下電腦看看]，這里有個技巧，查看MSDTC服務是否啟動，執行net stop msdtc，提示正在停止和停止成功就對了，再msdtc - install下就OK.
8、重新設置IIS的IWAM賬號密碼。[在計算機管理中的用戶管理里]
9、同步IIS metabase中IWAM_MYSERVER的密碼，在CMD中：c:\inetput\adminscripts>adsutil set w3svc/wamuserpass "yourpassword"
10、同步COM+應用程序所用的IWAM_MYSERVER密碼，在CMD中：c:\inetput\adminscripts>cscript synciwam.vbs -v

IIS 500內部錯誤之解決辦法(一.錯誤表現)
滄海笑一聲 發表于 9/10/2001 8:17:09 AM NT世界 ←返回版面

一.錯誤表現
這個錯誤發生時總會有三方面的表現:一是IE中的最直接的表現,也是最讓人看不懂的表現;二是安全日志中的表現,IWAM_Machine賬號登錄失敗;三是系統日志中的表現,IIS Out-Of-Process Pooled Applications應用程序因啟動賬號的錯誤而不能夠啟動.從而造成ASP頁面瀏覽錯誤.

(一)IE中的表現

當瀏覽以前能夠正常運行的asp頁面時會出現如下的錯誤:

(1)
網頁無法顯示
您要訪問的網頁存在問題，因此無法顯示。

---------------------------------------------

請嘗試下列操作：

打開 主頁，尋找指向所需信息的鏈接。
單擊刷新按鈕，或者以后重試。

HTTP 500 - 內部服務器錯誤
Internet 信息服務

--------------------------------------------------------------------------------

技術信息（支持個人）

詳細信息：
Microsoft 支持

[注意,這兒只是500錯誤,不是500.xx等錯誤的,那些錯誤主要是asp編程問題,與iis沒有太大的關系,只有500錯誤是由iis自身造成的]

(2)
Server Application Error
The server has encountered an error while loading an application during the processing of your request. Please refer to the event log for more detail information. Please contact the server administrator for assistance.

(二)安全日志記錄(2條)
事件類型: 失敗審核
事件來源: Security
事件種類: 登錄/注銷
事件 ID: 529
日期: 2001-9-9
事件: 11:17:07
用戶: NT AUTHORITY\SYSTEM
計算機: MYSERVER
描述:
登錄失敗:
原因: 用戶名未知或密碼錯誤
用戶名: IWAM_MYSERVER
域: MYDOM
登錄類型: 4
登錄過程: Advapi
身份驗證程序包: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
工作站名: MYSERVER

事件類型: 失敗審核
事件來源: Security
事件種類: 帳戶登錄
事件 ID: 681
日期: 2001-9-9
事件: 11:17:07
用戶: NT AUTHORITY\SYSTEM
計算機: MYSERVER
描述:
登錄到帳戶: IWAM_MYSERVER
登錄的用戶: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
從工作站: MYSERVER
未成功。錯誤代碼是: 3221225578

注:IWAM_MYSERVER,啟動進程之外的應用程序的 Internet 信息服務的內置帳號,安裝IIS時自動建立,其密碼由IIS控制.

(三)系統日志中的記錄(2條)
事件類型: 錯誤
事件來源: DCOM
事件種類: 無
事件 ID: 10004
日期: 2001-9-9
事件: 11:20:26
用戶: N/A
計算機: MYSERVER
描述:
DCOM 遇到錯誤“無法更新密碼。提供給新密碼的值包含密碼中不允許的值。 ”并且無法登錄到 .\IWAM_MYSERVER 上以運行服務器:
{3D14228D-FBE1-11D0-995D-00C04FD919C1}

事件類型: 警告
事件來源: W3SVC
事件種類: 無
事件 ID: 36
日期: 2001-9-9
事件: 11:20:26
用戶: N/A
計算機: MYSERVER
描述:
服務器未能轉入應用程序 '/LM/W3SVC/4/Root'。錯誤是 'RunAs 的格式必須是<域名>\<用戶名>或只是<用戶名>
'。
若要獲取關于此消息的更多的信息，請訪問 Microsoft 聯機支持站點: http://www.microsoft.com/contentredirect.asp 。

注:3D14228D-FBE1-11D0-995D-00C04FD919C1}實際是IIS Out-Of-Process Pooled Applications 的KEY.也就是代表IIS Out-Of-Process Pooled Applications.
================================
IIS 500內部錯誤之解決辦法(二.錯誤原因與解決辦法)
滄海笑一聲 發表于 9/10/2001 8:40:41 AM NT世界 ←返回版面

出現IIS 500內部錯誤的原因有多個,但最主要的原因是IWAM_MACHINE賬號在Active Directory(或SAM),IIS的metabase數據庫與COM+組件中的密碼不匹配不同步最成的.因此解決問題的關鍵在于使這三方的密碼同步起來.
要使這三方的密碼同步,有幾種辦法,下面只介紹最好用的一種,使用IIS自帶的腳本進行密碼同步(看來微軟早就知道這方面的問題了,因此專門做了一個密碼同步的腳本.:)):

操作如下:
1.在本地賬號管理器或AD用戶與計算機中更改IWAM_MACHINE賬號的密碼.假設我們改為"12345678".[本來這個賬號是計算機控制的,非常復雜].
2.使用新的密碼重設IIS Metabase數據庫.我們需要使用IIS自帶的管理腳本adsutil.運行如下的命令:
c:\Inetpub\AdminScripts> adsutil SET w3svc/WAMUserPass 12345678

系統會顯示:
WAMUserPass: (String) "12345678"

提示密碼更新成功.

通常情況下IIS會自動與系統賬號等信息同步,但我發現我的機器上ISUR_MACHINE是同步的,但IWAM_MACHINE總是不同步,因此只好自行修改了.

3.同步COM+賬號密碼
同樣我們要用到IIS的管理腳本synciwam.vbs,這個腳本通常會存在于c:\inetpub\adminscripts下,上一個管理腳本也在這兒放著.
命令如下:
cscript c:\inetpub\adminscripts\synciwam.vbs -v

-v參數是打開詳細模式,讓我們看到更新的過程,通常會如下顯示:

Microsoft (R) Windows Script Host Version 5.6
版權所有(C) Microsoft Corporation 1996-2000。保留所有權利。

WamUserNameIWAM_MYSERVER
WamUserPass12345678
IIS Applications Defined:
Name, AppIsolated, Package ID
w3svc, 0, {3D14228C-FBE1-11d0-995D-00C04FD919C1}
Root, 2,
IISHelp, 2,
IISAdmin, 2,
IISSamples, 2,
MSADC, 2,
ROOT, 2,
IISAdmin, 2,
IISHelp, 2,
Root, 2,
Root, 2,

Out of process applications defined:
Count: 1
{3D14228D-FBE1-11d0-995D-00C04FD919C1}

Updating Applications:
Name: IIS Out-Of-Process Pooled Applications Key: {3D14228D-FBE1-11D0-995D-00C04
FD919C1}

密碼同步成功.如果不成功先看一下這個腳本取的IIS的密碼正確不正確,如果不正確請重復第二步同步IIS密碼。