我有一个奇怪的情况。我的 Win 2016 服务器被 AD 组策略破坏了。
在 X 时刻自动 AD 组策略更新后，IIS 10 开始抛出 403 错误。事先远程方通过带有客户端证书的 https 毫无问题地呼叫我们。
我在 X 时刻之前和 X 时刻之后都有备份，但我无法确定 AD GP 更改的设置。
我有一份设置文件，其中包含从头开始设置我们的 Web 服务所需的所有设置。我已经根据受害者服务器检查了它们。没有改变。在每个级别启用匿名身份验证并启用 SSL 设置-> 客户端证书-> 接受。
我们的管理员发誓他们没有改变任何东西。IIS 日志在 X 时刻之后什么也没有显示。
任何想法在哪里看？注册表？元数据库？
根据 SOAP e2e 跟踪日志返回给调用者的确切错误：
The HTTP request was forbidden with client authentication scheme 'Anonymous'.[The remote server returned an error: (403) Forbidden.]
我想mod_proxy在托管 SOAP Web 服务的 IIS 前面有一个反向代理（apache httpd with ）。
我面临的问题是 SOAP 客户端通过WSDL从端点下载来向 Web 服务器询问有关 Web 服务的详细信息。此 WSDL 由 Web 服务生成，它包含客户端应使用的 Web 服务的 URL。问题在于，当 Web 服务位于代理后面时，生成的 URL 包含错误的私有地址。
IIS Web 服务位于，
http://internal.host.com/Dirname/Service.asmx可以使用GET或调用POST。
使用 GET 检索 WSDL，并将其WSDL作为查询字符串：
http://internal.host.com/Dirname/Service.asmx?WSDL
反向代理将 Web 服务呈现为：
https://proxy.host.com/VirtualDir/Service.asmx
我的问题是动态生成的 WSDL 的内容包含内部 URL（代理连接到的）。
我想避免破解/重新编译 Web 服务本身，所以当我考虑替代解决方案时，我想知道这一点；
我可以httpd在代理服务器上以某种方式拦截对 ?WSDL 文档的调用并改为提供静态内容，并且仍然将其他查询（包括 GET 参数）转发到内部 IIS 服务器吗？
相关的 httpd 配置当前如下所示：
ProxyPass "/VirtualDir/" "http://internal.host.com/Dirname/"
而且我在想也许 RewriteCond 和 RewriteRule 可以以某种聪明的方式使用来仅捕获对 的请求/.../Service.asmx?WSDL并提供静态本地文档，然后将“其余的”转发给 IIS，但我真的不知道如何在不破坏其他任何东西的情况下正确地做到这一点。
反向代理也用于其他服务，在其他虚拟“目录”下。
我的一个脚本以以下错误结尾：
Can't locate SOAP/Lite.pm in @INC (@INC contains: /usr/lib64/perl5/site_perl/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/site_perl/5.8.8 /usr/lib/perl5/site_perl /usr/lib64/perl5/vendor_perl/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.8 /usr/lib/perl5/vendor_perl /usr/lib64/perl5/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/5.8.8 .) at ./some_my_script.pl line 3.
BEGIN failed--compilation aborted at ./some_my_script.pl line 3.
因此，我尝试了以下操作：
$ cpan -i SOAP::精简版
这让我陷入了无限下载、一遍又一遍测试的无限执行中。在一个像样的 CentOS 服务器上超过 5 分钟后，我按下Ctlr-C并重新运行上面的脚本，得到相同的错误消息。
因此，问题（希望我在正确的论坛上寻求帮助）：
我做错了什么，安装 CPAN 的模块？为什么它有点处于无限安装循环中？
您能看出脚本错误与我尝试过的安装之间的直接联系吗？这是解决问题的正确方法吗？
如果缺少任何数据 - 请直接询问。
我在 Windows 2008 上的 IIS 7 上有网站，当我尝试访问“页面”（正确绑定到 web.config 中的命名空间）时出现错误：“无法访问所需的页面，因为该页面的相关配置数据是无效的”。
非常重要的是，在 Windows 7 上我有这个工作。
可能是因为我在管理窗口中没有看到 ASP.NET 区域？如果是，你能告诉我如何在 Windows 2008 上的 IIS 7 上安装 ASP.NET 吗？
谢谢你的前面。