打开用友畅捷通T+提示Server error in ‘/yytpro’ application？

今天给大家分享一个纠结了用友财务软件免费下载网站一个下午的问题，登录用友畅捷通T+时提示：Server error in ‘/yytpro’ application.详细如下图所示：

一开始用友软件教程网是这么分析的：Server error in ‘/yytpro’ application 错误提示包括很多种情况，我们一般需要通过 compiler error 下面的英文信息来查看具体的问题，如上图所示看出应该是.NET安装路径下的缓存路径下一个临时的DLL控件拒绝访问了。此问题我们可以归集为：Temporary ASP.NET Files\yytpro\......\xxxxxx.dll – ‘拒绝访问。’

微信号：yyrjlls
扫码 有偿解决 用友软件技术问题!
复制微信号

我们知道拒绝访问一般是权限问题，我们需要给对应的文件夹加上NETWORK SERVICE，IUSER_XXX，ASPNET，Everyone等读写权限就解决了。那么具体是给那些文件夹添加权限呢？用友财务软件网站弄了一下午的原因就是因为没有给temp文件夹权限，其他的都给了，下面还是来看一下具体的解决办法吧。

1、增加Temporary ASP.NET Files 文件夹权限。根据报错路径提示在  
C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319中找到Temporary ASP.NET Files文件夹，右击该文件夹点击“属性”，在“安全”页签点击“添加”，在“选择用户或组”界面点击“高级”选择 NETWORK SERVICE，IUSER_XXX，ASPNET，Everyone用户，点击“确定”，并对这些用户赋予“读取”与“写入”权限。（如下图所示）

注意，各版本操作系统增加文件夹权限方法不同，本教程是以windows server 2003操作系统为主，其他操作系统请参考www.ufidachina.com 发布过的：怎么添加文件夹权限？

2、增加 Temp 文件夹权限。在%SystemRoot%下找到Temp文件夹，如步骤一所示，增加Temp文件夹NETWORK SERVICE，IUSER_XXX，ASPNET，Everyone用户的“读取”与“写入”权限，若 %SystemRoot%\下没有temp文件夹，则在%SystemRoot%中需要新建一个临时文件夹，命名为“Temp”，再设置相关用户权限。

3、设置环境变量为 %SystemRoot%\Temp。右击“我的电脑”—“属性”，在“高级”页签点击“环境变量，点击“Temp”再点击“编辑”将“Temp”的值改为%SystemRoot%\Temp，点“确定”即可。（下面的图版是以windows server 2003系统为例，其他操作系统请参考：https://www.ufidachina.com/jcufida/XGHJBL.html）如下图：

4、重启IIS（或重启电脑）。点击“开始”—“运行”，输入iisreset即可

以上是用友财务软件教程网提供给大家的关于打开用友畅捷通T+提示Server error in ‘/yytpro’ application？的解决方案的详细文字教程。大家在操作时有任何疑问可以随时给我们的QQ客服：1820223520提问。同时也欢迎大家到用友教研室，用友论坛中提问，网站地址：https://edu.iyyrj.com/ 。下面再给大家讲解一些解决这个问题的相关知识吧，便于大家学习一些理论知识。

1、IUSER_XXX是什么意思？

IUSER 就是 Internet 来宾帐户。是一个默认的 windows 用户名，隶属于 Guests。安装好IIS后自动生成的用户，是网络用户用来访问网站中文件的用户，通常在用户管理界面里显示为 IUSER_计算机名。 实际上是用来指定IIS使用的匿名访问帐号。为了安全起见，通常IIS上的每一个虚拟主机都需要安排一个特定的隶属于 Guests 组的匿名访问用户。

2、NETWORK SERVICE 是什么意思？

Network Service 是 Windows Server 2003 中的内置帐户。了解 IIS 5 上的本地用户帐户（IUSR 和 IWAM）与这个内置帐户之间的区别是非常重要的。Windows 操作系统中的所有帐户都分配了一个 SID（安全标识，Security ID）。服务器是根据 SID，而不是与 SID 相关的名称来识别服务器上所有帐户的，而我们在与用户界面进行交互时，则是使用名称进行交互的。服务器上创建的绝大部分帐户都是本地帐户，都具有一个唯一的 SID，用于标识此帐户隶属于该服务器用户数据库的成员。由于 SID 只是相对于服务器是唯一的，因此它在任何其他系统上无效。所以，如果您为本地帐户分配了针对某文件或文件夹的 NTFS 权限，然后将该文件及其权限复制到另一台计算机上时，目标计算机上并没有针对这个迁移 SID 的用户帐户，即使其上有一个同名帐户也是如此。这使得包含 NTFS 权限的内容复制可能出现问题。

内置帐户是由操作系统创建的、一类较为特别的帐户或组，例如 System 帐户、Network Service 和 Everyone 组。这些对象的重要特征之一就是，它们在所有系统上都拥有一个相同的、众所周知的 SID。当将分配了 NTFS 权限的文件复制到内置帐户时，权限在服务器之间是有效的，因为内置帐户的 SID 在所有服务器上都是相同的。Windows Server 2003 服务中的 Network Service 帐户是特别设计的，专用于为应用程序提供访问网络的足够权限，而且在 IIS 6 中，无需提升权限即可运行 Web 应用程序。这对于 IIS 安全性来说，是一个特大的消息，因为不存在缓冲溢出，怀有恶意的应用程序无法破译进程标识，或是对应用程序的攻击不能进入 System 用户环境。更为重要的一点是，再也不能形成针对 System 帐户的"后门"，例如，再也无法通过 InProcessIsapiApps 元数据库项利用加载到 Inetinfo 的应用程序。

Network Service 帐户在创建时不仅仅考虑了在 IIS 6 中的应用。它还具有进程标识 W3WP.exe 的绝大部分（并不是全部）权限。如同 ASPNET 用户为了运行 ASP.net 应用程序，需要具有 IIS 5 服务器上某些位置的访问权限，进程标识 W3WP.exe 也需要具有类似位置的访问权限，而且还需要一些默认情况下没有指派给内置组的权限。

为了管理的方便，在安装 IIS 6 时创建了 IIS_WPG 组（也称为 IIS 工作进程组，IIS Worker Process Group），而且它的成员包括 Local System（本地系统）、Local Service（本地服务）、Network Service（网络服务）和 IWAM 帐户。IIS_WPG 的成员具有适当的 NTFS 权限和必要的用户权限，可以充当 IIS 6 中工作进程的进程标识。

因此，Network Service 帐户提供了访问上述位置的权限，具有充当 IIS 6 工作进程的进程标识的充足权限，以及具有访问网络的权限。

3、%SystemRoot%\ 是什么意思？

%systemroot%是系统中的一个变量，是指当前操作系统的系统目录或者是根目录（windows系统文件夹位置）,这里的%是表示变量的意思。因为有的人在安装系统的时候不一定把windows安装在C盘，一般来说也就是变量%systemroot%=C:\Windows,Windows Nt和Windows2000的位置是C:\Winnt也就是变量%systemroot%=C:\Winnt。如果你的系统是安装在D盘那就是D:\windows或D:\winnt，如果系统安装的别的盘依此类推。若不知系统盘是哪个盘可以在“开始”—“运行”中输入cmd，在对话框中输入“set”，即可看到一部分系统参数。如 “systemDrive” ，“systemRoot”，等等到底指的是哪里。