windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

5 i2 D6 m* |6 o* I1 x) E& I一、启用Asp支持
9 ]+ r- s6 v4 h* p' P' CWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
- Y- j- v9 T" h* C
2 H) p3 U$ C7 D- ]) I) s7 \; x0 c第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

) a6 i5 A4 w- c7 |% w控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
4 X: q9 q- {* a% W, N' S( x
4 l: m* w/ S2 A  b4 d6 q
第二步,启用父路径支持。
$ i$ [1 J# L, H  k! SIIS-网站－主目录－配置－选项－启用父路径

, P# H& }  a; n第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

+ e2 T& e, ~- E9 M+ Z% z二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
- w+ n) H0 n4 b0 p% t1 o# K9 ?, }找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
+ s9 y# }, S2 A9 k, k4 t5 `$ ^c:\WINDOWS\system32\inetsrv\MetaBase.xml

+ @6 M3 w  w7 h) N（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

  d: K3 {4 \3 O6 L4 B
0 C* g: e- w: U+ m2 C将其加两个0，即改为，现在最大就可以上载20M了。
  M% V( a; t/ B+ g+ O" i
9 U5 O4 {& `( b0 n+ ~9 O/ |AspMaxRequestEntityAllowed="20480000"
) r- b. h5 W9 i3 G& x: h在WIN2003上配置IIS注意几点
- b6 I6 Y: v4 u) y2 X, a+ t$ n) I配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
3 O; M4 o9 e; j% y. L% [" q' zMicrosoftWindowsServer2003,StandardEdition
0 v: P  n9 N# Z4 NMicrosoftWindowsServer2003,WebEdition
# G. Y; k/ x! G0 p  N; zMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
( f* z5 C5 g5 d5 @& _安装Internet信息服务
# |$ I- ]  R: R" ?: [2 pMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
9 s, T# T; p; N9 [3 k9 J' j1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
; ~& k& p5 Y1 Z% Q4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
0 _8 v4 O# R! b# l8 G3 _6 y---公用文件
$ O& q: H7 ~+ w% c# T---FrontPage2002ServerExtentions
---Internet信息服务管理单元
( p. n9 T) m# j& V+ \7 Z2 G0 e---Internet信息服务管理器
---NNTP服务
* F. B+ k* ?$ P5 L" P  i7 X# z8 X  D---SMTP服务
---WorldWideWeb服务
( z9 g/ D" j) i# S1 q/ |! S# t7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
1 U% F8 d: }( g% \- y7 ?6 Y: B1 D9.单击下一步，然后完成“Windows组件向导”。
  A9 K% H+ c, t$ a* b配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
8 b/ ~# P/ J4 p+ G" Q6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
9 m4 k, [; F" z& T7 q7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
; f# q& R. w0 Y8 W! N4 y9 G2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
2 P4 h3 b/ s) r* }5 p7 `7 y' F通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
% S& b" k) m6 q4 z+ C  l( ~---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
: C" o( c; e' ^, I) i备注：每个浏览Web站点的客户机通常都使用大约三个连接。
/ D) M8 B8 U3 d2 D; K* J! c9 V4 I" X6.单击主目录选项卡。
6 a1 _5 i! w1 ~- b: V6 `---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
1 e( r/ g5 f3 d) U& K5 m5 N, e: _---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
. v+ f5 O. x5 n6 t  j- `% _---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
+ o" c5 T. Z' |& tb.在添加默认文档对话框中，键入Index.html，然后单击确定。
$ J% t9 h! [" o" }c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
9 q" S' @" O+ a0 v6 ]8.单击确定，关闭默认Web站点属性对话框。
: l; ?" V7 g3 S5 v8 M1 z) O8 y  H9.右键单击默认Web站点，然后单击权限。
1 C9 X: _( B2 e6 @: B* r. \10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
; w- o+ w- c+ |# J4 A, ^1 M
一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
: v9 R4 y7 E2 R$ o4 e
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
9 X4 Z: U9 k4 w( w6 `2 F
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许


/ k$ h* ^  T, c* C2 ~& K4 f; n( H% M第二步,启用父路径支持。
2 e' ^( J; D4 x1 bIIS-网站－主目录－配置－选项－启用父路径

+ B, x" P( z" N/ x- z第三步，权限分配
1 o7 D6 Z0 E# }! G# |% OIIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
0 U+ z+ X3 Z+ B+ e# Z+ c先在服务里关闭iisadminservice服务
; d  [. W  X2 {6 \' G- E; s找到windows\system32\inesrv\下的metabase.xml,
/ T$ L' R# _" i+ ~1 `! ?. b" Q打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
0 p/ _  j1 H7 c5 W  H4 {% k( B1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
& U$ K8 \+ b/ o$ J: @, f主目录－配置－选项－启用父路径
3 n; q* H5 Q- o/ f7 P/ }2 @- ~  p8 s
$ V6 P: N' L3 P% |3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
& v: J; v5 H) I, u  x' }c:\WINDOWS\system32\inetsrv\MetaBase.xml
! f% q+ V% {! \+ X3 p2 w3 D; V
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

8 Q" L1 h; |; P9 Z2 u4 I. W6 A
1 V. Y: F: `3 m. U% O$ N将其加两个0，即改为，现在最大就可以上载20M了。
" r' n6 r3 P8 I3 A/ t, ^% [
AspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
- `! m6 i4 T0 ?" o9 h配置WindowsServer2003--IIS6
* y! L% ?3 ^* n$ y- S' n# T! SMicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
7 b/ d0 N% d; [2 J+ u2 X' GMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
8 k' i# U; b* i6 i5 B) DMicrosoftWindowsServer2003,StandardEdition
  n8 ^/ b6 F8 R, q  Y* i# H- \MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
6 r' ^1 U6 ^6 x9 a( o  j" ]安装Internet信息服务
5 N! G4 n$ ~3 pMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
8 R0 F! @/ D( c% ~要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
3 ?5 ~9 z2 \9 m“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
; G2 S/ E$ M/ T1 x  u/ I1 ?显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
& o6 _1 Q$ f2 v! A9 m& l5.单击详细信息，以查看IIS可选组件列表。
6 x, `8 a* p, U" h3 f: ?* ]6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
6 D3 }( u& R; b2 |9 c---公用文件
: I" e4 X( ?' J+ \' s---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
% i5 Y/ J& v  `4 |6 @---SMTP服务
# e; g- Y9 [  u2 V0 S! p---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
: z) K. X9 w* r1 U3 V$ A  X9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
6 ]5 h3 |% f' d6 C- z# k- ]: ?5 B要配置匿名身份验证，请按以下步骤操作：
3 n6 Y8 m& \( e6 C1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
" A" G: @7 C2 o3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
- q/ u' n) Q2 [) o基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
; c- q: i0 w1 [$ T) D7 c. F2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
' k& ^5 p9 ]( N' F, \3.右键单击默认Web站点，然后单击属性。
: @; {' y/ ^! ^4 ?4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
$ p! x8 P- [; m5 h) {, }; f5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
4 W! y5 g) x- P$ N通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
7 E- a. e3 X9 I1 a8 Z---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
! h0 ~% g2 k$ N* z" v  [---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
/ h8 ^9 h- H% s9 U# v5 b备注：每个浏览Web站点的客户机通常都使用大约三个连接。
# |8 v9 _& Y* p: o2 }0 b/ g# T6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
" o2 A  _; s2 ?8 p---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
2 j6 r* r4 z, l4 t, Q/ y6 _8.单击确定，关闭默认Web站点属性对话框。
4 |% @/ _6 J( q/ G$ s: j9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
% ~6 Q, O6 \- H12.右键单击默认Web站点，然后单击停止。
& n/ G& s( q  Y1 L" y$ t' q& |' r13.右键单击默认Web站点，然后单击开始。
6 M8 z& H. C6 H, \- p( Q% cWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
0 S5 T( {! r' G* j( Z! A3 VWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
+ v! E2 M! y3 x# |, ^) ?控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
  n, ~$ {6 z) S" NA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
+ [6 L" V4 g1 u+ l
8 Z4 h7 f0 k1 c- h6 q& u& y2 J

7 f# T5 z4 d* g  S3 W" ~, |; S4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
5 U# g' k. w/ q% \# q12.右键单击默认Web站点，然后单击停止。
: q- H. z" |2 {  k' E& W% @. I13.右键单击默认Web站点，然后单击开始。
' f  R7 _" C6 b' r7 WWINDOWS2003上安装OA系统要注意:
3 p5 V* E5 T( e6 n/ F9 _如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
0 g6 |' Q, e4 ^控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
& U  t; M! L: k# X0 n5 `( fA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
5 o+ m# K  n) G& w/ c


4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
! u, U, u5 a- s; x