问题概述

在使用IIS服务器部署Web应用时 用户访问网站时出现HTTP 401错误，提示无权限访问目录或页面。这通常是主要原因是访问请求被服务器拒绝，而拒绝的原因是用户身份验证失败或者权限不足。

常见原因分析

1. IIS匿名用户权限不足

IIS匿名用户一般属于Guests组， 而我们一般把存放网站的硬盘的权限只分配给administrators组，这时候按照继承原则，网站文件夹也只有administrators组的成员才能访问，导致IIS匿名用户访问该文件的NTFS权限不足。

2. 网站主目录配置不正确

在配置网站主目录时 为防止401错误，应确保将网站主目录设置在一个具有适当权限的文件夹中。

3. 应用程序池权限不足

应用程序池运行账户没有足够的权限访问网站目录。401错误表示请求缺少有效的身份验证凭据或服务器拒绝匿名访问，导致用户无法正常浏览页面。

解决步骤

确保IIS匿名用户具有足够的权限访问网站目录。可以通过以下步骤进行设置：

• 打开IIS管理器。
• 找到需要设置权限的网站。
• 在网站上右键点击，选择“属性”。
• 切换到“目录平安”选项卡。
• 在“匿名访问和身份验证控制”部分，点击“编辑”。
• 在“身份验证方法”中，确保“匿名访问”被选中。
• 点击“确定”保存设置。

2. 检查网站主目录配置

确保网站主目录设置在一个具有适当权限的文件夹中。可以通过以下步骤进行设置：

• 打开IIS管理器。
• 找到需要设置主目录的网站。
• 在网站上右键点击，选择“属性”。
• 切换到“主目录”选项卡。
• 在“物理路径”中，确保路径指向一个具有适当权限的文件夹。
• 点击“确定”保存设置。

• 打开IIS管理器。
• 找到需要设置应用程序池权限的网站。
• 在网站上右键点击，选择“管理网站”。
• 在打开的窗口中，切换到“应用程序池”选项卡。
• 找到对应的应用程序池。
• 在应用程序池上右键点击，选择“高级设置”。
• 在“进程模型”部分，找到“身份”设置。
• 确保应用程序池运行账户具有足够的权限访问网站目录。
• 点击“确定”保存设置。

解决IIS网站因权限不足导致的401未授权错误需要从多个角度入手， 包括检查用户身份验证设置、调整文件系统权限以及确保应用程序池配置正确等。通过以上步骤，应该能够有效地解决问题并让网站恢复正常运行。