当我在我的web中指定了一个同名的默认文档(如index.aspx)时，也发生了这种情况。配置文件和我的IIS网站。我最终从IIS网站上删除了该条目，并保留了网站。配置条目如下:

<system.webServer>
  <defaultDocument>
    <files>
      <add value="index.aspx" />
    </files>
  </defaultDocument>...

您需要为本地机器上的IIS_IUSRS分配权限(但是您不必为IUSR分配权限，事实上即使显式地拒绝权限，它也会工作)。

要分配权限，只需右键单击文件夹和安全选项卡，确保授予正确的权限，如果用户没有列出，然后单击“ADD”，并输入IIS_IUSRS(并确保在“域”下选择了本地计算机，或在名称字段中输入YourLocalComputerName\IIS_IUSRS)，然后就可以了。

如果你愿意，你可以不给IIS_IUSRS组分配权限，而是给应用程序池分配权限，通常应该是“IIS APPPOOL\应用程序池名称”。

我在web中指定值后得到了这个奇怪的错误。在下面的路径system.webServer\security\authentication

我们倾向于使用web控制IIS的配置方式。因为IIS是一个可怕的产品，很难使用其他方法进行配置。

问题在于IIS通过将部分配置锁定给外部干涉者来标记其权限。

身份验证配置可以使用IIS服务器级别的特性委托小程序解锁，设置读/写。

当然，以前我们必须自动配置IIS认证类型，现在我们必须自动解锁。我有没有提到IIS是一个很糟糕的产品?

最后，我找到了解决问题的办法。ASP.net帐户没有出现在IIS管理器中，因为我没有在IIS中选中它的复选框。要在Windows 7中做到这一点，请遵循以下步骤:

打开控制面板 点击“程序”链接(不是卸载程序) 点击“打开/关闭窗口功能”链接 在弹出窗口中找到“Internet信息服务IIS”并展开其节点 展开“World Wide Web Service”节点 展开“应用程序开发功能”节点 选中“ASP. ASP.”的复选框。网” 然后点击ok按钮

现在，您将在IIS管理器上看到ASP.net帐户，默认情况下您将看到IIS帐户。现在，您应该将您的ASP.net网站从“我的文档”移动到IIS有权限访问它的另一个地方(即到您计算机上的另一个分区)。现在，从IIS管理器中浏览您的网站，它应该可以工作。

非常感谢Jeff Turner的解决方案。

该消息说您的配置文件以某种方式损坏了。然而，它也说它实际上不能访问配置文件。所以我忽略了关于损坏/缺乏有效性的原始消息，因为这很可能只是由于缺乏授权而无法读取文件的影响。

它不能读取配置文件的原因是因为运行web应用程序的进程没有访问文件/目录的权限。所以你需要给运行你的web应用的进程那些权限。

访问权限应该相当简单，即至少是“读”，根据你的应用，可能是“写”。

上面，你提到IUSR等不在web.config的属性中。如果您的意思是IUSR没有列在文件的安全选项卡中，那么这是一件好事。我们不想给IUSR任何web.config的权限。角色“IUSR”为匿名互联网用户。

文件网络。配置应该只能通过应用程序访问。

问题是你还没有说你正在使用哪个操作系统和IIS版本，所以很难建议采取哪些步骤。

例如，在iis7.5中，您引用的错误消息很可能是由于您的ApplicationPoolIdentity没有被分配权限而发生的。您的web应用程序属于一个应用程序池，因此您需要给您的web应用程序池运行的操作系统帐户权限。通常这是类似于NetworkService的东西，但是你可以自定义它，让它在一个特制的帐户下运行。没有更多的信息，很难帮助你。

就我而言，问题在于我在吸毒

<aspNetCore processPath="%LAUNCHER_PATH%" arguments="%LAUNCHER_ARGS%" stdoutLogEnabled="true" stdoutLogFile="C:\Data\logs\stdout">
      <environmentVariables>
        <environmentVariable name="VAL" value="SOME VALUE" />
      </environmentVariables>
    </aspNetCore>

但我使用的是。net 4.6.1，在这个版本中，aspnetcore部分似乎不存在于web.config中。把它去掉就解决了问题。