IUSR, IWAM 유저로 인한 Server Application Error 대처법
2011.05.04 20:38
원문 : http://www.ischo.net -- 조인상 // 시스템 엔지니어
Writer : http://www.ischo.net -- ischo // System Engineer in Replubic Of Korea
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
원문 : http://www.ischo.net -- 조인상 //시스템 엔지니어
출처 : MS 기술지원 사이트
+++++++++++++++++++++++++++++++++++++++++++++++++++++++
시작 > 관리 도구 > 서비스 로 이동하여
Distributed Transaction Coordinator 를 시작으로 변경한다.
PRB: 구성된 ID가 IWAM 계정에 올바르지 않다
관련 오류 메시지
또한 다음과 같은 오류 메시지가 나타날 수도 있습니다.
브라우저의 오류 메시지:
HTTP 500 – 내부 서버 오류
또는
Server Application Error
The server has encountered an error while loading an application during the processing of your request. Please refer to the event log for more detail information. Please contact the server administrator for assistance.
시스템 이벤트 로그의 오류 메시지
원본: DCOM
오류: DCOM에 “로그온 실패: 알 수 없는 사용자 이름이거나 암호가 틀립니다.” 오류가 발생했으며 서버를 실행하기 위해 .\IWAM_SERVERNAME에 로그온하지 못했습니다.
및
원본: W3SVC
오류: 서버가 ‘/LM/W3SVC/1/Root/op’ 응용 프로그램을 로드하지 못했습니다. 오류는 ‘구성된 식별자가 올바르지 않아
서버 프로세스를 시작하지 못했습니다. 사용자 이름과 암호를 점검하십시오.’입니다.
또는
원본: W3SVC 오류: “서버가 ‘/LM/W3SVC/4/Root/’ 응용 프로그램을 로드하지 못했습니다. 오류는 ‘c000003b’입니다.”
및
원본: W3SVC 오류: “COM 응용 프로그램 ‘{3D14228D-FBE1-11d0-995D-00C04FD919C1}’(’/LM/W3SVC/4/Root’)이(가) Out of Process를 활성화하지 못했습니다.”
참고 Microsoft Internet Information Services 6.0(IIS 6.0)에서 IIS 5.0 격리 모드에서 WWW 서비스 실행 확인란을 선택한 경우 오류 메시지가 나타납니다. IIS 5.0 격리 모드에서 WWW 서비스 실행 확인란을 선택하기 위한 단계에 대해서는 이 문서의 “추가 정보” 절을 참조하십시오.
원인
IUSR_ ComputerName 및 IWAM_ ComputerName 계정의 사용자 이름과 암호는 다음 세 위치에 저장되어 있습니다.
해결 방법
이 문제를 해결하려면 IUSR 및 IWAM 계정의 암호가 앞에서 설명한 세 위치 모두에서 동기화되어야 합니다. 암호를 동기화하는 방법은 두 가지입니다. 사용자 관리자(Windows NT)나 사용자 및 그룹(Windows 2000)에서 IWAM 및 IUSR 계정에 대한 암호를 설정한 다음 이 암호와 동일하게 IIS 메타베이스에서 암호를 변경하거나, 그 반대 순서로 암호를 동기화합니다. 다음 방법 중 하나를 사용하여 암호를 동기화하십시오.
참고 관리 스크립트 유틸리티(Adsutil.vbs)를 사용하는 방법과 Microsoft Transaction Server(MTS)나 구성 요소 서비스에서 암호를 변경하는 방법에 대한 지침은 “추가 정보” 절을 참조하십시오.
방법 1: 사용자 관리자나 사용자 및 그룹에서 IIS 메타베이스 암호와 일치하도록 암호 변경
명령 창에서 Adsutil.vbs 파일이 들어 있는 폴더를 찾습니다. Adsutil.vbs 도구를 사용하여 IIS 메타베이스에서 IWAM 및 IUSR 계정에 대한 암호를 알아냅니다.
Windows 2000에서 IUSR 및 IWAM 암호를 변경하려면 다음과 같이 하십시오.
a. 시작 메뉴에서 프로그램, 관리 도구를 차례로 가리킨 다음 컴퓨터 관리를 누릅니다.
b. 시스템 도구 노드에서 로컬 사용자 및 그룹 노드와 사용자 노드를 눌러 확장합니다. 사용자 노드에서 모든 Windows 2000 사용자 계정 및 그룹에 대한 계정 정보를 변경할 수 있습니다.
c. IUSR_ComputerName 및 IWAM_ComputerName 계정을 마우스 오른쪽 단추로 누른 다음 암호 설정을 누릅니다.
d. 1단계에서 알아낸 IIS 메타베이스 암호와 동일하게 암호를 수정합니다.
방법 2: IUSR 및 IWAM 암호와 일치하도록 IIS 메타베이스 변경
Windows 2000에서 IUSR 및 IWAM 암호를 변경하려면 다음과 같이 하십시오.
a. 시작 메뉴에서 프로그램, 관리 도구를 차례로 가리킨 다음 컴퓨터 관리를 누릅니다.
b. 시스템 도구 노드에서 로컬 사용자 및 그룹 노드와 사용자 노드를 눌러 확장합니다. 사용자 노드에서 모든 Windows 2000 사용자 계정 및 그룹에 대한 계정 정보를 변경할 수 있습니다.
c. IUSR_ComputerName 및 IWAM_ComputerName 계정을 마우스 오른쪽 단추로 누른 다음 암호 설정을 누릅니다. 새 암호를 입력합니다.
2. 명령 창에서 Adsutil.vbs 파일이 들어 있는 폴더를 찾습니다. Adsutil.vbs 유틸리티를 사용하여 IIS 메타베이스에서 IWAM 및 IUSR 계정에 대한 암호를 설정합니다.
추가 정보 사항
Adsutil.vbs를 사용하는 방법
IIS에서는 Adsutil.vbs라는 이름의 스크립트 파일을 제공하는데 이를 사용하여 IIS 메타베이스에서 IUSR 및 IWAM 계정의 암호를 알아내거나 설정할 수 있습니다. Windows NT 4.0에서는 Adsutil.vbs가 보통 >Drive>\WINNT\System32\Inetsrv\Adminsamples 폴더에 있습니다. Windows 2000에서는 Adsutil.vbs가 >Drive>\Inetpub\Adminscripts 폴더에 있습니다.
다음 표에는 Adsutil.vbs 유틸리티의 여러 가지 기능에 대한 구문이 나와 있습니다.
기능 구문
IUSR 계정 암호 알아내기 cscript.exe adsutil.vbs get w3svc/anonymoususerpass
IWAM 계정 암호 알아내기 cscript.exe adsutil.vbs get w3svc/wamuserpass
IUSR 계정 암호 설정 cscript.exe adsutil.vbs set w3svc/anonymoususerpass “password”
IWAM 계정 암호 설정 cscript.exe adsutil.vbs set w3svc/wamuserpass “password”
참고 Windows NT 4.0에서 암호를 알아낼 경우에는 암호가 일반 텍스트로 나타나지만 Windows 2000에서는 암호가 별표로 나타납니다. Windows 2000에서 암호가 일반 텍스트로 나타나게 하려면 마스크되지 않은 암호를 표시하도록 Adsutil.vbs를 수정해야 합니다. 이렇게 하려면 다음과 같이 하십시오.
1. 메모장에서 Adsutil.vbs를 엽니다.
2. 편집 메뉴에서 찾기를 누르고 IsSecureProperty = True를 입력한 후 다음 찾기를 누릅니다.
3. “IsSecureProperty = True”를 “IsSecureProperty = False”로 변경합니다.
4. 변경 내용을 Adsutil.vbs에 저장한 다음 메모장을 닫습니다.