今天在服務器IIS上調整一個站點，但是忘了某個相應IIS的用戶密碼，試了幾次，突然發現m.survivalescaperooms.com訪問不了了，提示要輸入用戶名和密碼。

一般這是在IIS站點匿名訪問使用的賬號的密碼和此用戶的密碼不一致產生的。奇怪，沒改相應用戶的密碼啊!那就去改一下這個用戶的密碼，結果提示"工作站服務沒有啟動"。

網上搜索一下，發現一般問題是出在密碼太簡短，解決方法是：在策略里把 密碼策略里把 啟動密碼復雜性 和 最低6位密碼 禁用。服務器確定有這個設置，但我的密碼也算有點復雜，不應該不通過啊。隨便試了好幾個密碼都不行:(

去事件查看器看下，一堆W3SVC的錯誤，因為每個訪問者都彈出了那個要輸入用戶名和密碼的框，因此多少人訪問就出了多少個錯誤。。。

因此想到，是不是沒輸或者輸錯次數太多，賬號被鎖定了。打開那個用戶一看，真的是被鎖定了，暈!

解鎖后，一切恢復正常：)