在IIS上托管Azure Files时遭遇HTTP Error 500.19配置文件读取失败问题

嘿，我之前帮好几个开发者解决过完全一样的问题，你遇到的这个500.19错误看似是配置无效，其实根源是IIS的默认行为和Azure Files的权限逻辑冲突了。给你几个落地的解决方案：

• 禁用IIS加载远程UNC路径的配置文件
  打开IIS管理器，找到你的目标虚拟目录：

  1. 右键点击虚拟目录 → 选择「配置编辑器」
  2. 在顶部的「节」下拉菜单中，找到 system.webServer/security/authentication/anonymousAuthentication
  3. 将 useAppPoolCredentials 设置为 True，让IIS使用应用池的身份（也就是你创建的本地用户）访问远程共享
  4. 接着切换到 system.webServer 节点，找到 serverRuntime 项，设置 readOnly="True" —— 这个配置会让IIS跳过读取远程路径下的web.config文件，刚好匹配Azure Files没有该文件的场景

• 补全本地用户的Azure Files权限
  虽然你创建了同名同密码的本地用户，但要确认这个用户对Azure Files共享的根目录（\\staticcontent.file.core.windows.net\repo）拥有读取和执行的权限。哪怕共享里没有web.config，IIS也会尝试访问该路径验证权限，权限不足就会触发这个“无法读取配置文件”的错误提示。

• 修正虚拟目录的「连接为」设置
  右键虚拟目录 → 「基本设置」 → 点击「连接为」按钮：

  • 选择「特定用户」，选中你创建的那个本地用户，确认密码输入正确
  • 点击「测试设置」，这次要确保Authorization也能通过——之前你忽略了这个错误，但它其实是后续访问权限问题的根源，必须解决掉

补充说明：这个500.19错误的提示有点误导人，实际不是你的本地IIS配置错了，而是IIS默认会尝试加载远程共享的配置文件，而Azure Files作为云存储并不提供这个文件，同时权限配置不到位也会触发这个报错。按上面的步骤调整后，应该就能正常浏览虚拟目录内容了。

内容的提问来源于stack exchange，提问作者Batman