迁移.NET网站至IIS 2012时修改认证权限提示功能锁定/只读求助

我之前在迁移.NET站点到IIS 8（Windows Server 2012）时也碰到过完全一样的情况，给你几个实用的排查和解决步骤：

1. 检查服务器级的功能委派设置 #

这是最常见的原因——服务器层面把身份验证相关功能锁定成了只读。操作步骤：

• 打开IIS管理器，左侧导航栏选中服务器名称（最顶部的节点）
• 双击中间面板的「功能委派」
• 在列表里找到「身份验证」分类下的匿名身份验证和表单身份验证
• 查看它们的「委派状态」：如果显示「只读」，右键点击选择「已启用」，这样站点层级就有权限修改这些设置了

2. 排查配置编辑器中的锁定状态 #

如果功能委派没问题，那可能是特定配置节被上层锁定了：

• 选中你的站点下的admin文件夹，双击中间面板的「配置编辑器」
• 在「节」的下拉菜单里，分别找到：
  • system.webServer/security/authentication/anonymousAuthentication
  • system.webServer/security/authentication/formsAuthentication
• 看右上角的「锁定」按钮：如果按钮是灰色不可点击的，说明这个配置节被父站点或者服务器层级锁定了
• 这时候需要回到父站点（或者服务器节点）的配置编辑器，找到对应的节，点击「解锁」按钮，之后再回到admin文件夹就能修改了

3. 检查applicationHost.config的锁定配置 #

有时候web.config没问题，但服务器的核心配置文件applicationHost.config里有锁定设置：

• 打开文件管理器，导航到%windir%\System32\inetsrv\config（注意：需要管理员权限才能编辑）
• 用记事本或VS Code打开applicationHost.config
• 搜索你的站点名称，找到对应的<location>节点，检查是否有类似allowOverride="false"的属性
• 如果发现针对admin路径或者整个站点的锁定，把allowOverride改成true，或者调整锁定的范围，只锁定不需要修改的配置节

4. 确认当前账户的权限 #

最后别忘了检查你登录IIS管理器的账户是否有足够权限：

• 确保你使用的账户属于本地管理员组或者拥有「IIS服务器管理员」的权限
• 如果是远程管理，还要确认远程管理权限是否正确配置，没有限制修改站点配置

这些步骤应该能解决你碰到的「功能已锁定或只读」的问题，我当时就是通过调整功能委派和解锁配置节搞定的。

内容的提问来源于stack exchange，提问作者Eric Harms