如何排除GP破坏IIS10客户端证书的安全性？
我有个奇怪的情况。我的胜利2016年服务器被广告集团的政策毁了。
IIS 10在当前自动更新AD组策略后已开始抛出403错误。在此之前，远程方通过带有客户端证书的https调用我们，没有问题。
我有一个备份之前的时刻X和之后的时刻X，但我不能确定的设置，是由AD GP更改。
我有一个安装文件，所有的设置需要从零开始安装我们的web服务。我已经在受害者服务器上检查过了。什么都没变。在每个级别上，匿名Auth都被启用，SSL设置->客户端证书->Accept。
我们的管理员发誓他们什么都没改变。IIS日志在X之后没有显示任何信息。
有什么主意可以看吗？登记处？元数据库？
根据SOAP e2e跟踪日志返回给调用方的确切错误：
The HTTP request was forbidden with client authentication scheme 'Anonymous'.[The remote server returned an error: (403) Forbidden.]回答 1
Server Fault用户
发布于 2020-04-29 19:14:35
组策略和IIS服务器的一个常见问题是，当GPO覆盖由本地安全策略和IIS服务帐户(S)分配的用户权限时无法登录。如果发生这种情况，Windows安全日志应具有IIS服务器服务帐户的EventId 4625登录失败事件。
通过从IIS服务器运行RSOP.MSC并导航到计算机配置>策略> Windows设置>安全设置>本地策略>用户权限分配，可以快速验证任何GPO干扰。
查看Source列，以确定哪个GPO正在应用某个设置。使用gpedit.msc查看/编辑由本地组策略应用的设置。
您可以使用这篇文章验证您的IIS服务器权限。从页面底部的“由本地安全策略分配的Windows用户权限”表开始。
记住:GPO并不是敌人，只要它们被测试并以一种受控的方式应用。
https://serverfault.com/questions/1014664
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号