HTTP 403 em todos os sites autenticados via Windows; como determinar a causa raiz?

Question

Temos um punhado de sites de intranet em uma instância do Server 2008 com o IIS 7. O acesso a esses sites é por meio da autenticação do Windows; Se um usuário estiver em nosso domínio do AD, ele poderá usar o site.

A partir desta manhã, todos os usuários estão recebendo erros HTTP 403 ao tentar se conectar ao site padrão e aos aplicativos abaixo dele. Eu sou capaz de ver os sites quando eu RDP no servidor e alcançá-los via localhost, mas eu sou um administrador.

Eu sei que há muitos problemas que poderiam ter causado essa mudança repentina, então estou perguntando onde procurar: Onde posso encontrar a mensagem de erro no lado do servidor que está causando o HTTP 403 a ser lançado para o usuário? / p>     

Answer 1

Eu presumo que você tenha feito o antigo "ok, alguém tocou $ SERVER recentemente? Se sim, com o que você mexeu?" passo já. Se não, tente isso. Ou olhando para registros de acesso.

Ao falhar no elemento humano, o primeiro lugar para começar seria o FREB - veja esta página para uma boa introdução. Normalmente, isso fornecerá dados de erro suficientes para fornecer a você algum vetor para analisar em termos de permissões.

Se por algum motivo o FREB não ajudar, ou se você precisar de mais dados, o conjunto sysinternals pode ser um salva-vidas aqui, pois irá mostrar-lhe alguns detalhes muito baixos de quem está acessando o que e onde eles estão falhando.