出来るのだＡＳＰ Ｑ＆Ａ掲示板（過去ＬＯＧ） 　訪問数 52046 昨日 889 今日 776
     【PR】 パソコン入門からIT専門書まで幅広く取り揃えています。セブン-イレブン受取り手数料無料のセブンアンドワイ。
Topに戻る 掲示板に戻る 検索 削除 管理者
匿名認証について 　 meiさん [2005/05/31 14:30:51] [5034]
　 Re:匿名認証について 　 暇人さん [2005/06/02 11:15:21] [5038]
　 　 Re:匿名認証について 　 meiさん [2005/06/02 14:18:01] [5040]
　 　 　 Re:匿名認証について 　 暇人さん [2005/06/02 18:06:08] [5041]
　 　 　 　 Re:匿名認証について 　 meiさん [2005/06/02 18:59:33] [5042]
[5034] 匿名認証について
投稿者：meiさん 2005/05/31 14:30:51
こんにちは。
IISから、ネットワーク上のほかのコンピュータに共有ディレクトリに仮想ディレクトリを作成し、アクセスしようとしています。
はじめはうまくアクセスできなかったのですが、サポートページなどを参考にし、匿名認証の「IISによるパスワードの管理を許可する」をオフにし、ネットワーク上の共有ディレクトリに接続するときの資格情報のところでIUSR_＜コンピュータ名＞を選択し、パスワードを消したらアクセスできるようになったのですが、それ以来、パスワードが表示されなくなりました。
これは何かいけないことをしてしまったのでしょうか？
とりあえず、「IUSR_コンピュータ名のパスワード＝なにも入力しない」ということになったのでしょうか？
これで特に何か問題はないのでしょうか？
匿名認証に詳しい方、教えてください。
よろしくお願いします。
[5038] Re:匿名認証について
投稿者：暇人さん 2005/06/02 11:15:21
匿名認証の動作的には問題無しですが

>パスワードを消したらアクセスできるようになったのですが、それ以来、パスワードが表示されなくなりました。
これがちょっとわからない。
どこのパスワードを消したらどこのパスワードが表示されたのかわからないので答えようがないです。
多分問題無いと思うけど。ちょっぴりドキドキ。

> こんにちは。
> IISから、ネットワーク上のほかのコンピュータに共有ディレクトリに仮想ディレクトリを作成し、アクセスしようとしています。
> はじめはうまくアクセスできなかったのですが、サポートページなどを参考にし、匿名認証の「IISによるパスワードの管理を許可する」をオフにし、ネットワーク上の共有ディレクトリに接続するときの資格情報のところでIUSR_＜コンピュータ名＞を選択し、> これは何かいけないことをしてしまったのでしょうか？
> とりあえず、「IUSR_コンピュータ名のパスワード＝なにも入力しない」ということになったのでしょうか？
> これで特に何か問題はないのでしょうか？
> 匿名認証に詳しい方、教えてください。
> よろしくお願いします。
[5040] Re:匿名認証について
投稿者：meiさん 2005/06/02 14:18:01
こんにちは。レスありがとうございます。
説明不足すみません。
私のやったことは詳しくはこうです。
OSはXP pro、IIS　Ver5.1です。

コントロールパネル→管理ツール→IISで
規定のWebサイト内に仮想ディレクトリを新規に作成する
このとき仮想ディレクトリのタブのコンテンツの場所に「ほかのコンピュータにある共有ディレクトリ」を選択して\\サーバー名\ディレクトリ名を入力すると、「参照..」が「接続..」にかわります。クリックすると、
「ネットワークディレクトリにアクセスするために使用される
セキュリティ資格情報を入力してください。」
とたので、参照をクリックして
IUSR_コンピュータ名を選択しました。
このときパスワードは自動的に********と表示されました。
IISがインストール時に勝手に決めたランダムなパスワードらしいです。

しかし、これではうまく接続できなかったた為、
http://support.microsoft.com/default.aspx?scid=kb;ja;207671
を見たところ、自動パスワード同期を無効にしろということなので、
ディレクトリセキュリティ→匿名アクセスおよび認証コントロールの「編集」をクリックし、匿名アクセスのところの、
「IISによるパスワードの管理を許可する」のチェックが
初期設定ではついていたので、そのチェックをはずしました。
このときユーザー名はIUSR_コンピュータ名でパスワードは******
ですが、変更したりはしていません。グレー表示になっていたパスワードが変更できる状態になったのですがそのままにしておきました。

これでもうまく接続できなかった為、再度
仮想ディレクトリタブのコンテンツの場所の「接続」をクリックして、
「ネットワークディレクトリにアクセスするために使用される
セキュリティ資格情報を入力してください。」
を表示させ、「ISUR_コンピュータ名」を選択すると、パスワードのところに、前と同じように*******と表示されたので、
もうIISで管理していないのだからここを消したらよいのかな？
と思い、空欄にしてみたら、その後この「他のコンピュータの共有ディレクトリ」にも
無事にアクセスできるようになった次第です。
しかし、あとからよくよく調べてみたらイントラネット内の接続だったので、統合Windows認証を使えばよかったみたいです。
実際、それで表示できるようになりました。

そんなわけで、IUSR_コンピュータ名のパスワードがIISから消えてしまって、それが後に何か問題を引き起こすのかなと心配している次第です。わかりにくくて申し訳ないです。
これと同じような状況かなと思います。
　　　　　↓
http://support.microsoft.com/default.aspx?scid=kb;ja;259353
このパスワード、IISで管理させなくて自分で決めて使っても大丈夫なんでしょうか？
[5041] Re:匿名認証について
投稿者：暇人さん 2005/06/02 18:06:08
>IUSR_コンピュータ名のパスワードがIISから消えてしまって、それが後に何か問題を引き起こすのかなと心配している次第です。
大丈夫です。
「IISでパスワードを管理する」場合はまたIISの方で乱数つくって入れます。管理しない場合はどの道、再度手入力で入れないとだめだからOK。
ここのパスワードは匿名認証時しか使わないのでWindows統合認証になったわけですから全然問題なし。

ただ、私が気になるのは「IISでパスワードを管理する」のチェックをはずした状態でID：IUSR_コンピュータ名のパスワードなしで入れた事です。
IISでパスワードを管理しない場合、ローカルネットワークの権限で入ろうとするわけで。これは
ID：IUSR_コンピュータ名　PASSWORD：なし
でローカルログオン可能と言うことではないかと思うのですが。
別にIUSR_コンピュータ名で入れても良いとは思うのですが、パスワードなしはさすがに・・・大丈夫でしょうか？

[5042] Re:匿名認証について
投稿者：meiさん 2005/06/02 18:59:33
そうですよね。
IISにパスワードの管理をまかせないとすれば、
よく考えてユーザー名とパスワードを変更すればよかったのかな？
認証ってむずかしいですね。
でも、とりあえず動かなくなるという事はないようなので
ひと安心しました。
ありがとうございました。

TreeBBS For ASP V.0.1.3
Program By ＹａｓＮｅｔ