打開用友暢捷通T+提示Server error in ‘/yytpro’ application？

申請免費(fèi)試用、咨詢電話：400-8352-114

今天給大家分享一個(gè)糾結(jié)了用友財(cái)務(wù)軟件免費(fèi)下載網(wǎng)站一個(gè)下午的問題，登錄用友暢捷通T+時(shí)提示：Server error in ‘/yytpro’ application.詳細(xì)如下圖所示：

一開始用友軟件教程網(wǎng)是這么分析的：Server error in ‘/yytpro’ application 錯(cuò)誤提示包括很多種情況，我們一般需要通過 compiler error 下面的英文信息來查看具體的問題，如上圖所示看出應(yīng)該是.NET安裝路徑下的緩存路徑下一個(gè)臨時(shí)的DLL控件拒絕訪問了。此問題我們可以歸集為：Temporary ASP.NET Filesyytpro......xxxxxx.dll – ‘拒絕訪問。’

我們知道拒絕訪問一般是權(quán)限問題，我們需要給對應(yīng)的文件夾加上NETWORK SERVICE，IUSER_XXX，ASPNET，Everyone等讀寫權(quán)限就解決了。那么具體是給那些文件夾添加權(quán)限呢？用友財(cái)務(wù)軟件網(wǎng)站弄了一下午的原因就是因?yàn)闆]有給temp文件夾權(quán)限，其他的都給了，下面還是來看一下具體的解決辦法吧。

1、增加Temporary ASP.NET Files 文件夾權(quán)限。根據(jù)報(bào)錯(cuò)路徑提示在  
C:WINDOWSMicrosoft.NETFrameworkv4.0.30319中找到Temporary ASP.NET Files文件夾，右擊該文件夾點(diǎn)擊“屬性”，在“安全”頁簽點(diǎn)擊“添加”，在“選擇用戶或組”界面點(diǎn)擊“高級”選擇 NETWORK SERVICE，IUSER_XXX，ASPNET，Everyone用戶，點(diǎn)擊“確定”，并對這些用戶賦予“讀取”與“寫入”權(quán)限。（如下圖所示）

注意，各版本操作系統(tǒng)增加文件夾權(quán)限方法不同，本教程是以windows server 2003操作系統(tǒng)為主，其他操作系統(tǒng)請參考www.ufidawhy.com 發(fā)布過的：怎么添加文件夾權(quán)限？

2、增加 Temp 文件夾權(quán)限。在%SystemRoot%下找到Temp文件夾，如步驟一所示，增加Temp文件夾NETWORK SERVICE，IUSER_XXX，ASPNET，Everyone用戶的“讀取”與“寫入”權(quán)限，若 %SystemRoot%下沒有temp文件夾，則在%SystemRoot%中需要新建一個(gè)臨時(shí)文件夾，命名為“Temp”，再設(shè)置相關(guān)用戶權(quán)限。

3、設(shè)置環(huán)境變量為 %SystemRoot%Temp。右擊“我的電腦”—“屬性”，在“高級”頁簽點(diǎn)擊“環(huán)境變量，點(diǎn)擊“Temp”再點(diǎn)擊“編輯”將“Temp”的值改為%SystemRoot%Temp，點(diǎn)“確定”即可。（下面的圖版是以windows server 2003系統(tǒng)為例，其他操作系統(tǒng)請參考：http://www.ufidawhy.com/jcufida/XGHJBL.html）如下圖：

4、重啟IIS（或重啟電腦）。點(diǎn)擊“開始”—“運(yùn)行”，輸入iisreset即可

以上是用友財(cái)務(wù)軟件教程網(wǎng)提供給大家的關(guān)于打開用友暢捷通T+提示Server error in ‘/yytpro’ application？的解決方案的詳細(xì)文字教程。大家在操作時(shí)有任何疑問可以隨時(shí)給我們的QQ客服：1820223520提問。同時(shí)也歡迎大家到用友教研室，用友論壇中提問，網(wǎng)站地址：http://edu.ufidawhy.com/ 。下面再給大家講解一些解決這個(gè)問題的相關(guān)知識(shí)吧，便于大家學(xué)習(xí)一些理論知識(shí)。

1、IUSER_XXX是什么意思？

IUSER 就是 Internet 來賓帳戶。是一個(gè)默認(rèn)的 windows 用戶名，隸屬于 Guests。安裝好IIS后自動(dòng)生成的用戶，是網(wǎng)絡(luò)用戶用來訪問網(wǎng)站中文件的用戶，通常在用戶管理界面里顯示為 IUSER_計(jì)算機(jī)名。 實(shí)際上是用來指定IIS使用的匿名訪問帳號(hào)。為了安全起見，通常IIS上的每一個(gè)虛擬主機(jī)都需要安排一個(gè)特定的隸屬于 Guests 組的匿名訪問用戶。

2、NETWORK SERVICE 是什么意思？

Network Service 是 Windows Server 2003 中的內(nèi)置帳戶。了解 IIS 5 上的本地用戶帳戶（IUSR 和 IWAM）與這個(gè)內(nèi)置帳戶之間的區(qū)別是非常重要的。Windows 操作系統(tǒng)中的所有帳戶都分配了一個(gè) SID（安全標(biāo)識(shí)，Security ID）。服務(wù)器是根據(jù) SID，而不是與 SID 相關(guān)的名稱來識(shí)別服務(wù)器上所有帳戶的，而我們在與用戶界面進(jìn)行交互時(shí)，則是使用名稱進(jìn)行交互的。服務(wù)器上創(chuàng)建的絕大部分帳戶都是本地帳戶，都具有一個(gè)唯一的 SID，用于標(biāo)識(shí)此帳戶隸屬于該服務(wù)器用戶數(shù)據(jù)庫的成員。由于 SID 只是相對于服務(wù)器是唯一的，因此它在任何其他系統(tǒng)上無效。所以，如果您為本地帳戶分配了針對某文件或文件夾的 NTFS 權(quán)限，然后將該文件及其權(quán)限復(fù)制到另一臺(tái)計(jì)算機(jī)上時(shí)，目標(biāo)計(jì)算機(jī)上并沒有針對這個(gè)遷移 SID 的用戶帳戶，即使其上有一個(gè)同名帳戶也是如此。這使得包含 NTFS 權(quán)限的內(nèi)容復(fù)制可能出現(xiàn)問題。

內(nèi)置帳戶是由操作系統(tǒng)創(chuàng)建的、一類較為特別的帳戶或組，例如 System 帳戶、Network Service 和 Everyone 組。這些對象的重要特征之一就是，它們在所有系統(tǒng)上都擁有一個(gè)相同的、眾所周知的 SID。當(dāng)將分配了 NTFS 權(quán)限的文件復(fù)制到內(nèi)置帳戶時(shí)，權(quán)限在服務(wù)器之間是有效的，因?yàn)閮?nèi)置帳戶的 SID 在所有服務(wù)器上都是相同的。Windows Server 2003 服務(wù)中的 Network Service 帳戶是特別設(shè)計(jì)的，專用于為應(yīng)用程序提供訪問網(wǎng)絡(luò)的足夠權(quán)限，而且在 IIS 6 中，無需提升權(quán)限即可運(yùn)行 Web 應(yīng)用程序。這對于 IIS 安全性來說，是一個(gè)特大的消息，因?yàn)椴淮嬖诰彌_溢出，懷有惡意的應(yīng)用程序無法破譯進(jìn)程標(biāo)識(shí)，或是對應(yīng)用程序的攻擊不能進(jìn)入 System 用戶環(huán)境。更為重要的一點(diǎn)是，再也不能形成針對 System 帳戶的"后門"，例如，再也無法通過 InProcessIsapiApps 元數(shù)據(jù)庫項(xiàng)利用加載到 Inetinfo 的應(yīng)用程序。

Network Service 帳戶在創(chuàng)建時(shí)不僅僅考慮了在 IIS 6 中的應(yīng)用。它還具有進(jìn)程標(biāo)識(shí) W3WP.exe 的絕大部分（并不是全部）權(quán)限。如同 ASPNET 用戶為了運(yùn)行 ASP.net 應(yīng)用程序，需要具有 IIS 5 服務(wù)器上某些位置的訪問權(quán)限，進(jìn)程標(biāo)識(shí) W3WP.exe 也需要具有類似位置的訪問權(quán)限，而且還需要一些默認(rèn)情況下沒有指派給內(nèi)置組的權(quán)限。

為了管理的方便，在安裝 IIS 6 時(shí)創(chuàng)建了 IIS_WPG 組（也稱為 IIS 工作進(jìn)程組，IIS Worker Process Group），而且它的成員包括 Local System（本地系統(tǒng)）、Local Service（本地服務(wù)）、Network Service（網(wǎng)絡(luò)服務(wù)）和 IWAM 帳戶。IIS_WPG 的成員具有適當(dāng)?shù)?NTFS 權(quán)限和必要的用戶權(quán)限，可以充當(dāng) IIS 6 中工作進(jìn)程的進(jìn)程標(biāo)識(shí)。

因此，Network Service 帳戶提供了訪問上述位置的權(quán)限，具有充當(dāng) IIS 6 工作進(jìn)程的進(jìn)程標(biāo)識(shí)的充足權(quán)限，以及具有訪問網(wǎng)絡(luò)的權(quán)限。

3、%SystemRoot% 是什么意思？

%systemroot%是系統(tǒng)中的一個(gè)變量，是指當(dāng)前操作系統(tǒng)的系統(tǒng)目錄或者是根目錄（windows系統(tǒng)文件夾位置）,這里的%是表示變量的意思。因?yàn)橛械娜嗽诎惭b系統(tǒng)的時(shí)候不一定把windows安裝在C盤，一般來說也就是變量%systemroot%=C:Windows,Windows Nt和Windows2000的位置是C:Winnt也就是變量%systemroot%=C:Winnt。如果你的系統(tǒng)是安裝在D盤那就是D:windows或D:winnt，如果系統(tǒng)安裝的別的盤依此類推。若不知系統(tǒng)盤是哪個(gè)盤可以在“開始”—“運(yùn)行”中輸入cmd，在對話框中輸入“set”，即可看到一部分系統(tǒng)參數(shù)。如 “systemDrive” ，“systemRoot”，等等到底指的是哪里。