windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
% t! z' [* i& A; y* R( h
7 c% R3 V7 D/ A% p6 [; Y* l8 ^一、启用Asp支持
: B$ h" p3 `  c: @% t/ jWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
7 T+ {2 B. i/ w+ Z2 D: ?9 z
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
, W. h% v/ U, M
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
  {+ T2 ~/ n' n  a
1 _! L5 r/ M8 U. x+ ?5 `* ~5 i. Y8 U
第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
( a' w% d( u3 U9 S2 ?8 L' H9 ~% @
$ d/ Z' Q" n5 T  o  a2 m/ H: L第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
2 ?/ m4 N$ l, h先在服务里关闭iisadminservice服务
0 x' |1 t/ d0 L  y: w9 ^, ^找到windows\system32\inesrv\下的metabase.xml,
. m+ ^' t: W8 R9 @打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
/ ^/ l/ J1 C+ x然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
! ]" F2 B8 u( ~( {
2、修改各站点的属性
主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
- y' R7 a$ L! g) W# Lc:\WINDOWS\system32\inetsrv\MetaBase.xml

4 W8 a8 C: a9 a0 V（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
. d6 R% Q% ?% V8 g: s
& D; ~9 }8 X3 ~: G1 s
将其加两个0，即改为，现在最大就可以上载20M了。

/ Y  k6 W: Z+ \  PAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
- Z7 ~! T4 U+ |  yMicrosoftKnowledgeBaseArticle-324742
2 s6 ]3 Q. u& ^3 {9 N这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
7 ^( G: b( B. oMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
, F8 J9 R, Q  |MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
5 n; X! l5 I& ^  e9 p本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
/ L  \: J7 f# m- D2 KMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
* C# X% @- f9 o1 w% ~1.单击开始，指向控制面板，然后单击“添加或删除程序”。
2 F. b, R  h' e! c7 ]3 K8 m  s“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
5 R9 d$ M6 ~" ]: c/ ~. N" D+ B5 ?显示“Windows组件向导”。
) ?% x& ~2 J& }( P  U, P3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
7 V9 ^) j, k9 C- N! |! V4 X5.单击详细信息，以查看IIS可选组件列表。
3 r8 q$ X4 E: _0 i0 m& s- t6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
7 j. i% y6 m& L5 v---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
) \% m, Y! x& G# a2 H) a0 k---Internet信息服务管理器
---NNTP服务
---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
, [& M* R0 f; ?, q5 w8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
2 _' r' q) b+ V4 h配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
" [3 H; w' P) t4 |1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
3 w1 A% Q7 k" P9 K; c2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3 j: r# |8 \- V+ v3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
' {* c2 a1 ~$ _6 ?1 X默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
4 r7 s7 i% P5 ~7.单击确定两次。
基本Web站点配置
& d& |/ t& v+ c" `, W$ f5 Z4 G1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
! w/ `' i5 L- A" E+ j3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
5 b8 E# x0 x! O! `- C通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
% T2 v- h* N+ b9 h* c2 |7 o  K---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
. U: O. Y3 l! \" b2 D! R) I% E; S! W---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
! [. w' M  X( Y: ?9 d8 R, b备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
) F2 P+ U2 c" ~2 Y9 B. x5 L---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
- Y4 x. P5 N3 ?3 [---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
0 x# k' L' |/ u1 w# @9 i8 p( v8 {a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
  v1 b) `6 y4 I3 I8 j7 T# _9 rc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
5 F, ~! Q0 V/ V& q8.单击确定，关闭默认Web站点属性对话框。
+ T7 K2 c, }! }+ }9.右键单击默认Web站点，然后单击权限。
3 V5 D: ?2 e4 N5 R$ W0 s10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
; r$ ^, G7 k8 ]+ p5 _3 j7 I- W  R9 A
一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
' a# O: }1 ~% d9 ]. \3 c
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

8 l5 M/ I) W) ]0 t控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
) L3 f5 t4 W0 a, X

第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
3 p, j. Q4 X/ T, K
! d7 J! y+ i( [第三步，权限分配
' {2 S4 u" L8 `/ j; t8 i. U1 wIIS-网站－（具体站点）－（右键）权限－Users完全控制
8 U5 X$ {9 l+ k% {. n' ?3 g
二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
- T# W9 P/ x( \' k5 ]+ ?打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
# _3 d5 F% M  `/ |, V: H5 N然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
, X- a( M0 q8 ^1 x) `/ R$ v! m& @8 k
* E+ {3 X4 z( T: t# h2、修改各站点的属性
, f4 e" C& S0 H( f6 k1 L主目录－配置－选项－启用父路径
8 u* e9 L: j3 S0 Q: n& R9 z% N! u+ f, ]
9 S" S* u! j. g% f' q/ ~8 @0 d& t3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
# m, A7 o- m: c0 Hc:\WINDOWS\system32\inetsrv\MetaBase.xml
2 r/ Z, z0 H+ t1 K1 B/ k1 g8 R
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
/ I% \/ Q# q+ n0 q% ?5 J. g

- C( @: X- s) m. g2 O+ k1 {$ v将其加两个0，即改为，现在最大就可以上载20M了。

" B. s* v& B7 f( {9 k+ wAspMaxRequestEntityAllowed="20480000"
* M: ~3 O  B7 r- @5 ]2 B! w在WIN2003上配置IIS注意几点
! q- x. y# |; P( I# X6 a) R+ }4 `配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
  U: Q  A; E) w6 a& h% O8 H这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
$ \, x6 }9 q$ m% y* nMicrosoftWindowsServer2003,64-BitDatacenterEdition
2 R" t+ V7 b" P  Y& dMicrosoftWindowsServer2003,64-BitEnterpriseEdition
3 I  z% Y5 [) o! \! W" Z* ^! \, y- vMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
4 `7 ^$ ~/ c9 k' n9 {6 _安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
/ D. `$ [' u2 t2 v' s1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
% z, P; a* x2 \+ V$ W9 C$ _. g显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
8 S5 G, D1 u/ B! O5.单击详细信息，以查看IIS可选组件列表。
+ H2 ~& A6 }6 e, F- i6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
" h& R  g7 ?$ m! P# q( n---公用文件
  k/ _  {) e. w# N---FrontPage2002ServerExtentions
& U( S! e* K3 }+ D8 W" \( z---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
; T0 \8 f# [) f& V( D# W---SMTP服务
1 r1 z! e! i( ?- R" J$ a$ ]' [---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
; N4 E6 D* Z2 }% p---WorldWideWeb服务
; |5 n. z: A8 w# T3 u' V9 D  x4 }8.单击确定，直到返回“Windows组件向导”。
+ W* ~7 @6 n: k# M9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
! S' F6 D3 {6 ~% p: T8 R要配置匿名身份验证，请按以下步骤操作：
1 U0 b% I& e& g! l# a1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
4 l& H( C- R* {3.在Web站点属性对话框中，单击目录安全性选项卡。
% l$ H' o  {: N- `7 _8 \* G4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
2 H- C" `) g2 i0 e" X备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
9 G3 x4 w) \+ G5 q3 Q- [: f基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
( m: B- U3 m, t! W  A5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
: F' `" q# @2 g4 j通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
* p+ a: U% T! y% ?/ Z' D6 M4 n---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
1 c/ ]; v0 Q4 P9 b$ u---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
% d6 V7 v7 m% {' a  J0 ?备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
. g- K. f* f1 ?5 K1 K- p3 I备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
7 b2 Z! ^4 m4 o4 \1 r3 D9 F---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
5 @* U- @% D7 @b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
. ^  t& {: e: C& J5 f8.单击确定，关闭默认Web站点属性对话框。
7 f- U1 T; \* H( q& C9.右键单击默认Web站点，然后单击权限。
; f, R. q/ D. C- a5 h1 ?! a7 Q10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
" l. C5 P; I1 p+ H0 `4 U, ~11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
$ `6 _& q9 j% Y0 S8 I! o13.右键单击默认Web站点，然后单击开始。
, o6 ~. n  h' l  [WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
3 Z! I6 a) I) z9 ?" ^, L" u; \WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
# r( k3 S' k/ Q% g5 {0 X7 e; L控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
! @/ g0 G4 i+ b; y5 U% }Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
4 ?: \" Z, p: k* e( {A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
8 B7 v/ p' t) [  F


4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
3 E0 W& H( B7 I9 W5 x3 ?11.单击确定，返回到“Internet信息服务”窗口。
) w1 e+ G2 U4 ]- V/ F12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
! Y) l  A3 w; I$ g* R- d$ v控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
* d. O* @% e) q- I4 tQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
3 r$ q) E( @) ]6 U9 L. _- p5 C
Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
. X# \6 D! M% A1 c+ {5 Z
% f' K4 r; H4 m* w5 x6 H
, L7 M$ d* f& B6 l/ H8 a
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
/ k1 S9 ?$ `0 N8 ]2 w* @  Trunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”