windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
& S+ B8 L0 Z2 @& {7 s5 AWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
# j# S9 j' l1 L9 o4 e
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
1 p" M' O6 T, O3 v, n
; V9 _; b% Y$ o6 j! ?控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
- d' `0 G; S; E9 i4 s

1 s# h7 x( x: O- P( D/ S; i; i8 T第二步,启用父路径支持。
/ r; c9 e: x* {IIS-网站－主目录－配置－选项－启用父路径

7 `" l( D( }! A6 }7 E% g- g第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
# _1 D) W6 m% h) T7 t8 D' J. F3 w+ [找到windows\system32\inesrv\下的metabase.xml,
7 r4 Y8 J% Y* v0 Q) _打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
; D# |+ o7 S- _4 V3 D$ B然后重启iisadminservice服务
5 L( G( B0 \5 d% i8 Z1、在web服务扩展允许activeserverpages和在服务器端的包含文件
- ?: t$ K' I& p7 `2 z: {" i, [
2、修改各站点的属性
主目录－配置－选项－启用父路径
. w. _6 P7 ?, O+ ~  w9 _; H
% [* N  D. O; Y# v1 }, {# o3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml

* M& X6 {0 F" G* x: n# [3 a（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
. |' J( ^# T: A2 R" }8 ~

将其加两个0，即改为，现在最大就可以上载20M了。
. ]  k' ^& D. W/ Z) @4 S5 [+ Y( P' G
8 U( e6 a( H* H7 i, O/ T. SAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
3 A0 x6 Q! t, b# h7 \, T; r配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
1 x+ w3 y+ T( JMicrosoftWindowsServer2003,DatacenterEdition
1 [) N4 e; i/ FMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
' J8 V+ s1 t1 Q6 y9 |MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
- S3 S1 F: I2 Q- P) Z% iMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
# m7 y7 g8 d2 `/ f8 K安装Internet信息服务
8 }0 s; H& F7 S" T1 r1 [MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
6 f; v4 }& [# Y. O$ v4 S要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
& @9 ~) ?2 T+ w* g' Q“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
: M+ Y2 K' _' q% i* u---FrontPage2002ServerExtentions
---Internet信息服务管理单元
0 o6 A2 j# n5 l0 q" t. r3 J- O---Internet信息服务管理器
---NNTP服务
2 ?4 M. V( R2 a, x! Y  B---SMTP服务
$ @" ]) h& z# N) ?: D+ H( F& z---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
  u3 ]9 F+ k7 D# g/ o- f---WorldWideWeb服务
  _+ q1 L& d- z* V$ S) F" u) C4 i8.单击确定，直到返回“Windows组件向导”。
" |9 n6 [+ j, T0 v# N; ~9.单击下一步，然后完成“Windows组件向导”。
+ h- o6 y& O3 Q! H8 Z& U. B配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
; Z6 [& V0 F0 G- G  ?2 A  r2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
' N& o& n3 |" E  R3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
# e, [& r8 l9 S5.单击“启用匿名访问”复选框，将其选中。
1 I6 S" n( \& c/ @" R备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
# `6 c, b0 ]5 ~7 r" l$ T2 N默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
2 h! k6 H5 w9 B3 e$ N6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
9 R! n* Z! w0 K% n) G% p7.单击确定两次。
基本Web站点配置
" a  R: Y1 k( J# g8 i7 t( h) i/ c6 R1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
; q4 Q! q# o4 ^6 r1 U4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
3 O, Q( l7 g5 A4 G0 p! a通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
, g" q" _) u1 t---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
2 A0 ^) g. s( m& b6.单击主目录选项卡。
1 _1 ^2 X$ L3 q7 y---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
9 \" y, g, B1 I. x7 k9 D---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
8 ~1 o* z" q8 k9 A: bb.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
5 `- r3 o& {) g, w* K8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
5 ~) i) [! R7 W. \' P* D: Z( D! Y10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
: N+ C2 X2 n+ e; ?
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
, v! d# P( X! [+ r
! H6 O/ z2 f% A3 }1 w
第二步,启用父路径支持。
; e+ d. Z" v, FIIS-网站－主目录－配置－选项－启用父路径
  V8 S1 S6 A5 H! _; t* M6 ?
第三步，权限分配
7 d7 B) \  B1 }& X! x% B: hIIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
. L) q. p% v& a5 g; O7 W先在服务里关闭iisadminservice服务
+ z, i! D( u: n# ?! S4 ~  ?7 P找到windows\system32\inesrv\下的metabase.xml,
0 t5 D* f  w( |打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
  t- f$ Y: M  l1 V然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
' Y$ K4 a* s- z2 S1 G
2、修改各站点的属性
主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
7 s( }$ P: H/ c6 ^$ X+ p
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
* P! R* n2 U+ vMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
( }" V2 X+ j/ a  S0 HMicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
# M" _# }5 g) O2 t) Q* k本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
: A( J3 J6 a3 h" `4 g9 B1 G" a* @: X, k“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
# h3 J. q$ u% Y1 W- Y$ ^" ~* T3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
1 K9 o  s. K4 G8 v& u/ Z---公用文件
% a! P$ T# H) T$ c( [7 Z+ p---FrontPage2002ServerExtentions
: s" c) p6 j/ V& o$ X; ?---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
) s5 w& U" y  |) ?8 w---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
+ X* Z3 `6 N; X1 _! }---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
4 A+ e- G: g! x/ v5 u配置匿名身份验证
6 s8 P9 q: R/ `8 [) u- m7 q' Q  \  x' e% U要配置匿名身份验证，请按以下步骤操作：
+ c; J8 G5 [/ e  G' q- @1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
/ N7 r8 G7 N! s3 _. |1 ]3.在Web站点属性对话框中，单击目录安全性选项卡。
; R6 i$ s- _* j: r4.在“身份验证和访问控制”下，单击编辑。
" ?  ]# }) u8 R- Y( W- o5.单击“启用匿名访问”复选框，将其选中。
" v3 K' z; I, u0 g- o/ f; {备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
6 N9 l4 A& d. {4 z$ m1 b1 g默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
3 [4 @+ t* l$ N* ~6 x/ O; w( L7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
" O9 }6 a* A9 ]. x' q2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
8 {+ x6 v/ o6 z4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
; x# }8 G' b- P4 W( [5 \6 K1 {5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
4 x1 v$ P/ y7 A备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
! Q6 {3 ^: h& i1 o# t---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
( [' T2 G( w+ @: `1 s. Q7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
  o/ g/ V2 l; W# e' I4 Cc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
; L# c7 v* g4 Q1 ?2 E8 t* i8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
: z3 X4 ~5 d0 Z10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
: `4 D  x/ h) u如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
8 N# u' |4 Z1 A% Y
8 \. X) H% C7 QQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
, o5 B, f* P) m/ y, [A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可

9 c7 w8 X9 ^- _
0 M7 S) o4 f" W
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
' U. t0 I7 x" o5 E; \, M% o12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
& _5 @  S/ s, ]' D( e6 oWINDOWS2003上安装OA系统要注意:
3 g  K+ Q. |6 `$ L0 a' @如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
' A, L2 J$ M5 S, b  z; C( Q+ ]/ A控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
+ z' E( d+ R" U  @) _& K4 y
% E  q  |. ~+ d8 pQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
" V" e* S- i8 {

; i3 F: b9 X! S( Q( H9 b
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
: y# Y7 `( I: ]9 o& J