windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
- F/ P* A' H& e" b
2 I2 o3 G  v# J$ w* S; s+ d一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
1 h" U) N4 B% c$ Z5 a( Z6 }
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许


: H5 x+ N5 b% y& e' u2 q: j第二步,启用父路径支持。
4 S1 S0 `( [* V6 MIIS-网站－主目录－配置－选项－启用父路径

第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
5 U8 r4 a& |9 M# ^' n/ V* t; V先在服务里关闭iisadminservice服务
( P/ m1 ~6 W, k' ]找到windows\system32\inesrv\下的metabase.xml,
! n/ X& ^% g% r6 b2 ~$ c打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
. K- T! @: c( n2 y5 F主目录－配置－选项－启用父路径
- H: v" |8 b5 d
2 Q: D0 h0 d3 u7 v: `$ k3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
% `( D/ a$ |* `+ @, q
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


* c- ]5 b+ P  |0 J. `将其加两个0，即改为，现在最大就可以上载20M了。
5 R; T+ D. e1 b
3 P+ r( r6 V* H4 B& |7 RAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
& B9 r" a. f5 r# {: f9 V3 MMicrosoftWindowsServer2003,EnterpriseEdition
4 j* g& i% ]& _& q, \; @MicrosoftWindowsServer2003,StandardEdition
& l$ k+ j) z) H) CMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
( @$ T. e2 m; p: U6 V2 ?5 LMicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
  e9 ]: ^/ e, t+ \7 s8 B安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
  |; ]1 F: c! y" y要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
5 ?# q0 o) O+ P7 C1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
+ i) \( y- _. G# Q: b3.在Windows组件列表中，单击Web应用程序服务器。
6 ?( v3 r! f8 V2 Z3 Z4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
6 ~3 _! z3 S4 Y) |2 t. ^' a---公用文件
# L$ v7 X7 W5 w: w1 D: M. h4 j---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
6 |7 j# i$ W/ B3 t! a" L---SMTP服务
4 u  `9 N, m1 y) n. `3 x9 x; g( A/ t2 _2 q---WorldWideWeb服务
& @" C' ^" M5 B5 ~" N7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
5 I5 |/ Y6 s* n: ^. E---WorldWideWeb服务
, J& h1 H& k; z( n8 x/ e4 {8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
- o$ ?# V. {: b* C; P6 b: I% {( R% j配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
+ N, q6 x) b& B; y# k0 i7 a- v1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
# I# G& U5 G$ s2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
" b; _! R9 M. g' s) B9 t0 l: q默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
: V# X# [; w) K% t0 y- z7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2 e6 j) t% \# x; s, C& q2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
% U& P* ]8 L* _4 |9 @/ h3.右键单击默认Web站点，然后单击属性。
) |# p0 J2 c2 [4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
6 x( L7 g( d) ]3 e& _5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
# X& d! O2 @' }- ?备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
4 x( A1 S1 }' J* p0 zb.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
% q9 N- F( C% I+ {3 A' E0 ]8.单击确定，关闭默认Web站点属性对话框。
. Y" p% b0 }8 G9 _* o+ z9.右键单击默认Web站点，然后单击权限。
. v; h2 d& l! L10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
# M; \- @0 j& O
8 }& g2 I7 S1 w/ D$ u; y一、启用Asp支持
1 g9 ]9 p) N- `, f/ r( s! WWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

# H/ W  T  [  D& O第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
4 K7 J# p) m8 ?  h3 z
3 _+ ]7 w0 e2 m2 s. l3 _. |2 I
第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
$ w# _, E7 p8 v1 T7 q6 j# e" t" `
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

0 `4 V- v6 ^4 Z: O- ^7 W! o二、解决windows2003最大只能上载200K的限制。
  |* @+ P  }( ?! O先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
" H# d9 g3 c/ ]; P2 ^然后重启iisadminservice服务
8 t1 D6 a9 h' x1 u5 V; g1、在web服务扩展允许activeserverpages和在服务器端的包含文件
/ C4 U% T4 p, x! |
2、修改各站点的属性
! m/ a3 E1 H$ u/ Q主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
/ _# s& k, J; K: o2 k3 }4 L5 ~c:\WINDOWS\system32\inetsrv\MetaBase.xml
$ P7 }$ m0 x( E* O
7 F9 @  {7 m9 G+ K7 \: l( }（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


将其加两个0，即改为，现在最大就可以上载20M了。
  G/ H7 e+ s# C0 ]& ?4 L, W
- @0 O4 q* D* S' O3 ~/ \2 t( Y' ~% bAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
- E" J: i9 H4 X& u配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
* n, j# V9 T& |( nMicrosoftWindowsServer2003,DatacenterEdition
3 ?! ^+ Y; k5 d7 i/ z) k' FMicrosoftWindowsServer2003,EnterpriseEdition
3 F' `+ i8 q$ K- k- ]8 O& _MicrosoftWindowsServer2003,StandardEdition
9 o# @. i3 z( d) ]" G3 o# KMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
8 e" Z. o0 d7 x, T( n0 ^6 _MicrosoftInternetInformationServicesversion6.0
3 A; r8 u7 C- t本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
7 S  B7 l( \7 \- v安装Internet信息服务
3 i) m& @5 m( j8 Z/ j$ s- TMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
; t4 U( i$ F7 y5 j( ^# }# x1.单击开始，指向控制面板，然后单击“添加或删除程序”。
& z7 F" ^9 l% k. t1 ?" X7 O“添加或删除程序”工具就会启动。
# l. w' K! ]0 {2.单击添加/删除Windows组件。
显示“Windows组件向导”。
7 P& d7 i" ]* G# T; ]3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
  `1 c, H% L4 Z! _; f! I4 D5 U; f5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
8 y' o9 T/ S* }1 \- W---Internet信息服务管理器
---NNTP服务
, y. B  ~. \7 d; q, c* v: s& Q---SMTP服务
0 a$ o; X6 {& w' V2 ~$ }% g$ ]---WorldWideWeb服务
: O+ l) A" O6 a7 R$ m6 J5 f7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
* d2 t; c5 k4 ~4 B2 }! o1 l1 V. v0 g---WorldWideWeb服务
8 Y4 p; U0 Z, j) F+ u5 v7 |8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
" z( X1 ~, i1 m& ?配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
3 v! E. r( L& Y& D! t4 a2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5 q- L( \+ }6 U% R5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
% ^6 E9 E5 E0 {! o  R2 N7.单击确定两次。
% H# W" c7 x  V基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
, ~7 ~6 X2 D# N/ U6 B+ e2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
- N1 ~( c5 o0 w. e0 G3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
$ g* Z. O: ]  H5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
) @: p- o4 F2 B5 Q: H' T通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
) G* o- H) P$ g( P5 c备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
8 n+ \1 z  ?5 W( P- c备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
, n; G8 R3 O# R% ^6 y+ D) Z4 Ma.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
9 |6 E/ f. q' u& Kc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
$ ^# U' d& }1 x- h! l0 d8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
; b( V/ n% X$ p, U. i11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
9 ^) H  }' P6 W& H5 \, H13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
& [3 O7 h* y& [! m$ l9 I; e$ o如何启用ASP支持：
! u2 l2 u' e5 I# s3 ?WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
4 a9 n8 p7 ]) p3 uQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
; X* |- A) [/ {- |) h' ~) R7 v- K' @

, }' h% k% e. K( }5 F: W8 O
# M$ S  ^8 c( e  S! c! b; M4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
& v. r8 e# q/ u12.右键单击默认Web站点，然后单击停止。
& W  r8 W/ Y3 f/ J) F; o13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
' e- J4 l: u. k" M& B如何启用ASP支持：
. k9 G! Z" w6 |' ~/ v4 R: o9 UWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
4 a5 _# q7 |. y7 ]) }+ NA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

* g/ ]# v, d) F: \9 ~5 f* cQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
& o5 e3 f7 K! t' Y* O1 ~% TA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
1 B) B2 F) ^: s) H  ^

& w+ V9 x' J: w
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”