問題3：身份認證配置不當 癥狀舉例： HTTP 錯誤 401.2 - 未經授權：訪問由于服務器配置被拒絕。 原因分析：IIS 支持以下幾種 Web 身份驗證方法： 匿名身份驗證 IIS 創建 IUSR_計算機名稱 帳戶（其中 計算機名稱 是正在運行 IIS 的服務器的名稱），用來在匿名用戶請求 Web 內容時對他們 進行身份驗證。此帳戶授予用戶本地登錄權限。你可以將匿名用戶訪問重置為使用任何有效的 Windows 帳戶。 基本身份驗證 使用基本身份驗證可限制對 NTFS 格式 Web 服務器上的文件的訪問。使用基本身份驗證，用戶必須輸入憑據，而且訪問是基于用戶 ID 的。用戶 ID 和密碼都以明文形式在網絡間進行發送。 Windows 集成身份驗證 Windows 集成身份驗證比基本身份驗證安全，而且在用戶具有 Windows 域帳戶的內部網環境中能很好地發揮作用。在集成的 Windows 身份驗證中，瀏覽器嘗試使用當前用戶在域登錄過程中使用的憑據，如果嘗試失敗，就會提示該用戶輸入用戶名和密碼。如 果你使用集成的 Windows 身份驗證，則用戶的密碼將不傳送到服務器。如果該用戶作為域用戶登錄到本地計算機，則他在訪問此域 中的網絡計算機時不必再次進行身份驗證。 摘要身份驗證 摘要身份驗證克服了基本身份驗證的許多缺點。在使用摘要身份驗證時，密碼不是以明文形式發送的。另外，你可以通過代理服務器 使用摘要身份驗證。摘要身份驗證使用一種挑戰/響應機制（集成 Windows 身份驗證使用的機制），其中的密碼是以加密形式發送的
