configuration - 在 Powershell 中以编程方式解锁 IIS 配置部分

Question

我正在编写一个 powershell 脚本来创建和配置许多网站和虚拟目录。我正在使用 .NET Microsoft.Web.Administration 程序集。我在默认网站下创建了一个新应用程序，并向其中添加了一个新的虚拟目录，并且一切正常。我现在要做的是为虚拟目录设置身份验证选项。我在 powershell 中执行以下操作:

[System.Reflection.Assembly]::LoadWithPartialName("Microsoft.Web.Administration")

$oIIS = new-object Microsoft.Web.Administration.ServerManager
$oWebSite = $oIIS.Sites["Default Web Site"]
$oApp = $oWebSite.Applications["/MyApp"]

$oConfig = $oApp.GetWebConfiguration()

$oAnonAuth = $oConfig.GetSection("system.webServer/security/authentication/anonymousAuthentication")
$oAnonAuth.SetAttributeValue("enabled", "False")

但是， SetAttributeValue 命令给了我以下错误:

“此配置部分不能在此路径上使用。当该部分在父级别锁定时会发生这种情况。锁定是默认情况下(overrideModeDefault="Deny")，或者由带有 overrideMode="Deny"的位置标记显式设置或遗留的 allowOverride="false"

根据我在别处阅读的内容，有一些建议可以更改应用程序的 XML 文件以允许覆盖。我不想这样做 - 有没有办法以编程方式解锁配置以允许我更改它？我根本不希望任何用户输入到这个过程中..

谢谢你的帮助，
阿尔。

找到了我正在寻找的答案 - 但作为一个新用户，我 24 小时无法回答我自己的问题..

我想我在这个网站上找到了下面的代码，但是我的机器已经重新启动，所以我丢失了页面。但是，以下似乎有效:

#
# Allow overriding of the security settings.
#
$oGlobalConfig = $oIIS.GetApplicationHostConfiguration()
$oConfig = $oGlobalConfig.GetSection("system.webServer/security/authentication/anonymousAuthentication", "Default Web Site/mySite")
$oConfig.OverrideMode="Allow"
$oIIS.CommitChanges()

#
# Following the commit above, we need a new instance of the configuration object, which we can now 
# modify.
#
$oGlobalConfig = $oIIS.GetApplicationHostConfiguration()
$oConfig = $oGlobalConfig.GetSection("system.webServer/security/authentication/anonymousAuthentication", "Default Web Site/mySite")
$oConfig.SetAttributeValue("enabled", "False")
$oIIS.CommitChanges()

Answer 1

很久以前我写了一篇关于这个的博客文章。 http://www.danielrichnak.com/powershell-iis7-teach-yoursel/

下面的代码将遍历 system.webserver 级别的所有内容并解锁它。您可以根据需要定位不同的节点。

$assembly = [System.Reflection.Assembly]::LoadFrom("$env:systemroot\system32\inetsrv\Microsoft.Web.Administration.dll")

# helper function to unlock sectiongroups
function unlockSectionGroup($group)
{
    foreach ($subGroup in $group.SectionGroups)
    {
        unlockSectionGroup($subGroup)
    }
    foreach ($section in $group.Sections)
    {
        $section.OverrideModeDefault = "Allow"
    }
}

# initial work
# load ServerManager
$mgr = new-object Microsoft.Web.Administration.ServerManager
# load appHost config
$conf = $mgr.GetApplicationHostConfiguration()

# unlock all sections in system.webServer
unlockSectionGroup(
     $conf.RootSectionGroup.SectionGroups["system.webServer"])

您的解决方案类似但足够不同，以至于我无法验证您的解决方案，但既然您说它有效 - 听起来不错。 :)