Windows Server 2003 上のInternet Information Services (以下、IIS) 6.0 のアプリケーションプールIDの初期設定は "Network Service" です。
ドメインやサーバの構成により、このアプリケーションプールIDに設定されているセキュリティアカウントにCGIの実行に必要なユーザ権利が与えられていない場合があり、そのような環境においては本現象が発生いたします。
以下のとおり、"Network Service"に必要な権利が設定されていることをご確認ください。
※ サーバがドメインコントローラの場合はドメイン コントローラ セキュリティ ポリシーを確認します。
サーバがメンバーサーバ、スタンドアロンサーバ、ワークグループに所属している場合はローカルセキュリティポリシーを確認してください。
• ローカル セキュリティ設定を開くには、[スタート] ボタン、[コントロール パネル]、[パフォーマンスとメンテナンス]、[管理ツール] の順にクリックし、[ローカル セキュリティ ポリシー] をダブルクリックします。
• ドメイン コントローラ セキュリティ ポリシーを開くには、[スタート] ボタン、[コントロール パネル]、[パフォーマンスとメンテナンス]、[管理ツール] の順にクリックし、[ドメイン コントローラ セキュリティ ポリシー] をダブルクリックします。
セキュリティポリシーの [ユーザ権利の割り当て] を開き、Network Serviceに既定のユーザ権利の設定がされているか確認します。
Network Service既定のユーザー権利
• プロセス レベル トークンの置き換え（SeAssignPrimaryTokenPrivilege)
• プロセスのメモリ クォータの増加 (SeIncreaseQuotaPrivilege)
• セキュリティ監査の生成 (SeAuditPrivilege)
• スキャン チェックの回避 ※または走査チェックのバイパス(SeChangeNotifyPrivilege)
• ネットワークからこのコンピュータへのアクセス (SeNetworkLogonRight)
• バッチ ジョブとしてログオン (SeBatchLogonRight)
• サービスとしてログオン (SeInteractiveLogonRight)
• ローカル ログオンの許可 (SeInteractiveLogonRight)
上記の設定に問題が無い場合や、現象が改善されない場合は以下の手順にしたがってIISの設定を変更してください。
※IIS5.0分離モードとして動作させた場合、IISのセキュリティ設定がIIS5.0の状態に戻ります。今後サードパーティ製のWEBアプリケーションをインストールする場合はご注意ください。
ウイルスバスター Corp. 以外のサードパーティ製WEBアプリケーションがIIS 6.0を使用している環境ではこちらの手順に従って設定をおこなってください。
1. インターネットサービス マネージャを開きます。
2. ツリーからサーバ名のアイコンを展開して、WEBサイトフォルダのプロパティを選択します。
3. サービスタブをクリックして、[IIS5.0プロセス分離モードでWWWサービスを実行する]にチェックを入れます。
注意
IIS5.0の分離モードで使用される規定のIDはLocalSystemです。
LocalSystemは高レベルなアクセス権を持つ組み込みアカウントです。ワーカープロセスID が LocalSystem アカウントとして実行される場合、そのワーカー プロセスは全システムへのフルアクセス権を持ちます。
4. [適用]をクリックして "WWW Publishing Service" を再起動します。
5. [OK]をクリックしてインターネットサービス マネージャを閉じます。
ウイルスバスター Corp. 以外のサードパーティ製WEBアプリケーションがIIS6.0を使用している環境では以下の方法をご確認ください。
1. インターネットサービス マネージャを開きます。
2. ツリーからサーバ名のアイコンを展開して、アプリケーションプールを選択します。
3. 右クリックして、[新規作成]-[アプリケーション プール]を選択します。
4. 次のようにアプリケーションプールを作成してください。
5. 新規に作成したアプリケーションプールのプロパティを開きます。
6. [識別]タブを開きます。
7. Network ServiceからLocal Systemへ変更します。
注意
LocalSystemは高レベルなアクセス権を持つ組み込みアカウントです。ワーカープロセスID が LocalSystem アカウントとして実行される場合、そのワーカー プロセスは全システムへのフルアクセス権を持ちます。
8. 確認メッセージが表示されますので"はい"を選択してください。
9. [OK]をクリックします。
10. サーバ名のアイコンを展開して、WEBサイトフォルダを開き、"officescan"のプロパティを選択します。
11. ホームディレクトリタブをクリックして、アプリケーションプールのボックスで、作成した"OSCE"のアプリケーションプールを選択します。
12. [OK]をクリックしてインターネットサービス マネージャを閉じます。
