“IUSR_计算机名”帐户将被添加到计算机上的 Guests 组。
上次更新日期：
2021年4月29日
注意:
Dreamweaver UltraDev 不再受到支持，并且 Dreamweaver UltraDev 支持中心也将不再主动进行更新。Dreamweaver UltraDev 提供的功能可用于 Dreamweaver MX 及更高版本。
匿名访问是最常用的网站访问控制方法，允许任何人访问网站的公共区域，与此同时，还可以防止未经授权的用户访问 Web 服务器的重要管理功能及私密信息。通过匿名身份验证功能，用户在访问网站时，不会收到有关输入用户名或密码的提示。当用户尝试连接公共网站时，Web 服务器将向用户分配名为“IUSR_计算机名”的 Windows 用户帐户，其中，“计算机名”是指运行 IIS 的服务器的名称。
默认情况下，将 IIS 安装到服务器时，Windows 用户组 Guests 将包含“IUSR_计算机名”帐户。该用户组拥有 NTFS 权限施加的安全限制，这种限制指定了访问级别以及适用于公共 Internet 用户的内容类型。在 Web 服务器级别，可在“Internet 服务管理器”中更改用于匿名身份验证的帐户，或者更改用于个别虚拟目录和文件的帐户。可以使用 User Manager (Windows NT)以及计算机管理控制台中的本地用户和组 (Windows 2000)，更改“IUSR_计算机名”帐户的安全权限。
IIS 可通过以下方式使用“IUSR_计算机名”帐户：
-
-
收到页面请求时，IIS 将模拟“IUSR_计算机名”帐户，然后执行代码或访问文件。IIS 之所以能够模拟“IUSR_计算机名”帐户，是因为它知道该帐户的用户名和密码。
-
在向浏览器返回页面之前，IIS 会检查 NTFS 文件和目录权限，了解是否允许“IUSR_计算机名”帐户访问文件。
-
如果允许访问，则验证完成，用户可以使用资源。
-
如果不允许访问，则 IIS 将尝试使用其他验证方法。如果未选择任何内容，则 IIS 将向浏览器返回“HTTP 403 拒绝访问”错误消息。
注意：匿名帐户必须拥有本地登录用户权限。如果帐户没有本地登录权限，则 IIS 无法响应任何匿名请求。IIS 安装将向“IUSR_计算机名”帐户明确授予本地登录权限。此外，如果匿名用户帐户不具备访问特定文件或资源的权限，则 Web 服务器将拒绝为该资源建立匿名连接。
其他信息
有关匿名身份验证和 IUSR 帐户的更多详细信息，请参阅“IIS 技术文档”。如果已安装 IIS，那么您可以在浏览器地址栏中键入 http://localhost/iisHelp/ 并按下 Enter 键，以查看产品文档。
更多信息，请参阅设置 IIS Web 服务器权限。
关于 IIS 安全问题的准确信息源，请参阅 Microsoft 安全中心。
