我有一台机器，是一个域控制器和其他一切，包括一个IIS站点。 我build立了新的2个新的域控制器，并转移了FSMOangular色并等了一天，然后降级了原来的域控制器。 现在IIS网站上说：
HTTP错误401.2 – 未经授权由于身份validation标头无效，您无权查看此页面。
我打电话给networking应用程序供应商，但也许有人可以猜到我现在需要修复的东西。 我没有看过IIS，因为这已经安装了，而且很丢失。
我想从备份恢复机器，但我认为这将是一个活动目录灾难，对不对？
服务器是Windows 2008（不是R2）。 新的DC是2008 R2
一个推测…
域控制器没有本地用户和组 – 它们都保存在Active Directory中。
在DC上安装IIS时，它将创build一个用于匿名访问站点的IUSR帐户。 这将被存储在AD中，并可能在您降级时被删除。
现在DC已经降级，IUSR账户不再有效。 您需要重新创build匿名的互联网用户帐户。 实际上，备份网站并删除/重新安装IIS可能会更容易。
编辑：您可能需要在IISfunction中启用新的2008 DC上的匿名身份validation。
这个人是正确的，DC的“没有本地账户，而DC”。 当您在该框下拉菜单时，本地用户可用，您可能需要在匿名validation模块中设置IUSR帐户。 您看到的错误是因为没有启用身份validation提供程序。