windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
5 [3 p- h1 E# p. nWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
0 d' j& I7 L0 q3 ^2 r* Y: Y
( g' I. |% ~* I$ `第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
4 q" B2 o6 X6 I4 Q
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
) f3 y( M% ^5 r% u6 Y
4 u5 h0 O7 ^' o+ }0 v9 s6 m- ~% R, D2 b
第二步,启用父路径支持。
6 A1 o. W: g& N1 uIIS-网站－主目录－配置－选项－启用父路径
5 D. x+ K$ C+ T5 U3 t5 a. V
第三步，权限分配
6 S: A  o8 q; `' C# ^, Z$ f- nIIS-网站－（具体站点）－（右键）权限－Users完全控制
+ S% o7 p+ R, G5 S$ Z- l
0 k9 D( G! o6 i; U二、解决windows2003最大只能上载200K的限制。
% s- P8 O# C* ~2 B0 j# S* [  J3 x先在服务里关闭iisadminservice服务
+ G6 D; W" B  d2 {! O找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
$ ]5 e* E$ D. J5 K, t% p1、在web服务扩展允许activeserverpages和在服务器端的包含文件

" O( ~$ I. e! ~# ~7 w2、修改各站点的属性
% ]- x$ \9 q7 w主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
& g- M& F. u1 W( w- f5 R$ R
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
# A' h9 z. t. @

将其加两个0，即改为，现在最大就可以上载20M了。

, o' u! P5 A3 U7 }% V! RAspMaxRequestEntityAllowed="20480000"
% S% s$ @- A; ^. Z/ I在WIN2003上配置IIS注意几点
  G) U, ]% r, ]6 K. B, E# c; O配置WindowsServer2003--IIS6
6 k4 ^5 ]; m1 F& x* ~MicrosoftKnowledgeBaseArticle-324742
% [8 u# i) f! H% D0 J6 t/ d这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
+ I2 S! y! J8 i) QMicrosoftWindowsServer2003,StandardEdition
  {# F+ @) f7 |2 R# d6 b3 ]MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
* A2 k6 U: V3 z4 zMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
7 b7 V: K3 u: x* E7 W要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
: [  s, M/ J6 R2 f“添加或删除程序”工具就会启动。
# I1 @+ }7 i: ~0 t3 ^- k7 W  e: y2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
# H6 o. e; s8 j% p4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
: x6 R% G! n; A* n- f4 l+ M) H---公用文件
---FrontPage2002ServerExtentions
+ `! M' u: ?$ V4 @: p  n9 e6 L---Internet信息服务管理单元
9 y& y) N3 M. e# w; }---Internet信息服务管理器
& G0 d5 X& H/ Z4 ^  S---NNTP服务
2 g6 v- p2 S. l' p4 r, K9 o---SMTP服务
1 d1 Q1 S% _3 H* r7 @---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
1 ]$ \9 Z: X: S" H& A+ i配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
1 Y: \3 @) F( P9 c2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
5 J, x8 o2 i, ^/ W9 g! c2 `: }7.单击确定两次。
基本Web站点配置
- A6 o5 Z7 T1 o" Q. @) U1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
. ]8 e# h9 m5 e; n$ s, v3.右键单击默认Web站点，然后单击属性。
! _2 X; N- Q& ^( |1 j  M5 @' A/ c4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
& L% x- t1 _" R) ^. ?---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
) \$ p' I2 |6 H, i---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
9 q; V9 j) c( I" p! K- y---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
* K) @' j0 \" Q% U---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
: j  V# M/ E7 \4 l7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
* t( K$ m1 [* e" q0 ka.单击添加。
4 @0 t: l" D! E4 `0 L  ib.在添加默认文档对话框中，键入Index.html，然后单击确定。
8 ^4 ~  j' V' Rc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
  t+ T$ i! W, A; s( i: a+ K, U10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
$ y) @" ]; g1 G* b$ g$ `
一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

! f" O1 @3 u8 F- r7 T) g第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
, g( s2 S4 Q' L! t  R
$ f0 G; p& L/ N* U! l/ F; W
第二步,启用父路径支持。
7 i1 G5 K- S+ ~8 B4 g1 u3 VIIS-网站－主目录－配置－选项－启用父路径

0 |4 V8 }- q) m第三步，权限分配
+ k& @/ M# k: [8 k+ Z7 bIIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
- u# J6 w+ g6 {. K/ N) ?. c, i- S找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

- X/ }+ u$ j; Y: ?) I- N2、修改各站点的属性
主目录－配置－选项－启用父路径
# F% g( b: ]; M: B
1 G) \8 A6 M) z; o3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
" A% L  a# y, \8 c" z
" X( E& Z: ^) H% A& D( V3 V（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
, y, n+ _6 l  F9 N$ Y  j
0 ^0 V; S0 a' ~5 }. H, f
将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
' {7 \4 T: {+ H& J  D3 h- n在WIN2003上配置IIS注意几点
- d) \+ q6 i& g( [2 E. G. ]配置WindowsServer2003--IIS6
  {$ i+ t  s# V5 p! a; ?MicrosoftKnowledgeBaseArticle-324742
( a6 q+ a2 N$ E% m! |1 J/ q0 T6 L这篇文章中的信息适用于:
- \5 M* h( [# ]7 h, o( P* _$ C5 ?MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
" H( G+ S( x4 i. QMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
" B, l, w4 [- Z& i# V本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
- R- _% g1 R, Y( ~( F6 E安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
2 r- V, H! [& t$ n+ B5 L要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
; t0 m: w  v& O6 P5 S/ b3 A4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
8 [: N% K. Y- v7 h8 |$ S" S6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
% _, Y" O7 Q3 `1 |: M+ x---FrontPage2002ServerExtentions
---Internet信息服务管理单元
1 i& e  t/ D9 a4 k8 X5 U---Internet信息服务管理器
---NNTP服务
" }; @7 V- x) G$ ?: h, N---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
3 W- W' o' O% k# Y配置匿名身份验证
$ V+ _" C2 h3 G; o0 n要配置匿名身份验证，请按以下步骤操作：
0 E' z7 l4 l5 n3 P: d1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
# f( v& x7 m4 |) d7 C) x3.在Web站点属性对话框中，单击目录安全性选项卡。
+ E- D; o0 I8 Y- }1 C+ U4.在“身份验证和访问控制”下，单击编辑。
) M( v$ T5 I! u, I5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
6 z7 u( e4 x: q, r9 K  D默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
  m% f9 t/ t, ^0 P, q* q) M% q% J基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
9 Y, {5 @, Z/ w2 [3 ?1 Y, W$ h4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
0 a* @/ A8 Z6 z- I2 e& K5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
. n; T# g( ]7 U# }9 P6 Q通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
4 Y" F3 G( C* l2 @% f---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
& ]0 X, M9 P. v9 e2 h: a2 a0 j6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
3 H. p" J: d. @备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
) j, \1 O/ B& u: M$ v+ m---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
! g) r+ K; c/ O) ~. D* W+ c* N0 R---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
( Y- T7 O" n2 m/ Zc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
+ S8 m4 A: ?1 a0 B' [& L10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
5 z4 B5 L" y! y# [. G11.单击确定，返回到“Internet信息服务”窗口。
% h6 t: G0 h, q4 |' a12.右键单击默认Web站点，然后单击停止。
; ?- [* Q# S/ S" V7 n. D+ A13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
% L+ |9 b4 y  h* ?如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
: }- K$ F  B, b2 t9 r
/ j) B$ Y: T( a0 S: B/ c- z! D& kQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可

4 z0 @" e+ A$ `' J

! O0 D+ r! J9 h* n; v) g+ ^9 }$ Q2 r4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
3 A  O- h( S9 I; g0 [13.右键单击默认Web站点，然后单击开始。
# Y0 ]  u/ D$ [" N! I& YWINDOWS2003上安装OA系统要注意:
1 j3 a3 }' B$ w如何启用ASP支持：
, C7 D1 V2 D4 E1 B8 J, f9 \/ Z  B% d/ \WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
9 a/ w" ]! k' e% s控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
/ x* p) T2 M/ S6 p! Z) Z" b4 r: oQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

7 L3 m5 M( m) w0 k" |4 fQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可

' [& @- p% R7 j' Q! }: O: f2 e' L
3 ^( B2 V3 x. Z; @+ ]' ]! q
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”