windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
& p* j+ B0 s2 u9 x5 \WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
6 d' E2 t' S- |
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

' z* a# g0 |" F+ W* ~% _控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
6 n$ x; E: @6 i( o- Q6 j

第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
$ p, e5 v" G2 S0 h
" L% u) K6 S8 T( \' `  Z2 P  z6 d第三步，权限分配
5 T/ v; F0 q+ {7 VIIS-网站－（具体站点）－（右键）权限－Users完全控制

4 O: K" {7 E% @二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
6 F  F0 R$ i' M* j& P打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
5 P: ^- L; ]: k$ S3 R3 ]. Y1、在web服务扩展允许activeserverpages和在服务器端的包含文件
9 h! d0 w! A6 u
2、修改各站点的属性
主目录－配置－选项－启用父路径
( S( B1 Y* I3 H; a  E& V
3 A2 `/ ~. D8 A& h3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
+ H4 I# x. y4 p" {c:\WINDOWS\system32\inetsrv\MetaBase.xml
- i/ L3 E" n" @6 B3 n3 a; ]
$ o6 d" T% [3 z/ `# T' C; `  c7 X（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
9 c* I% x5 d+ [4 f
- |: [6 o' K# [$ F% `1 _) M4 Q
; n' }/ g2 C3 t0 O5 k. \, U将其加两个0，即改为，现在最大就可以上载20M了。
" M9 G! t+ c1 r2 C
AspMaxRequestEntityAllowed="20480000"
5 \4 t- E- R; j4 b5 i在WIN2003上配置IIS注意几点
, U6 S, S2 \+ Z+ w; z配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
( r; J+ H0 e' @" Y这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
5 F3 Z3 g& d6 j  S  M: a- eMicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
7 H6 j! Z3 T+ V! ^MicrosoftInternetInformationServicesversion6.0
; d8 b2 W9 r( N5 x7 `* d本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
) B& h' Y& }) n5 y; N. zMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
" N! x% F& k: r+ s8 E* i要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
9 D* E# }; b7 }" d2 x3.在Windows组件列表中，单击Web应用程序服务器。
/ l4 ^' {( X; O# m4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
9 N& e6 }0 u8 M2 J, X+ }4 v6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
3 {! d9 w0 q3 o9 X2 R0 |---公用文件
1 g0 s$ b; m& w; N---FrontPage2002ServerExtentions
---Internet信息服务管理单元
8 R. S0 F3 C& g8 F1 N# }---Internet信息服务管理器
---NNTP服务
---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
9 u0 w$ [( b  {1 ^8 l配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
5 S4 w9 {+ b! ^! s4 a! }  {  V1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
' M6 Y% m* y# M备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
$ m* `; |% \% H) v2 o7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
' g$ `6 F$ y4 n& m) _) [) U2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
1 Q7 g2 ^  R! f通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
) Y( h% X. j6 p7 }. _& q4 F备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
2 N, D2 B' V& U---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
: V  |$ |" F$ I& P4 u. d备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
! {1 z# W! ?* b% k2 F---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
( h; ?' u" c& A7 ^, q) A0 B" T; C---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
! Y( p/ x$ v1 }/ i& |+ ?7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
# n4 g+ X1 Y" M- q- ]- ?  n, @b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
+ M) R9 V8 g/ s: y+ p8.单击确定，关闭默认Web站点属性对话框。
( Y5 S: W& ?) v/ x; m3 n9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

( e0 B( U% |; V' z% d; A一、启用Asp支持
; C& Y9 Z6 b# I4 PWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
& f; L6 p1 C8 L8 ?" m) o
% g' [% A4 |$ ^& A, y第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

4 |# F2 `7 ]& W4 N- q& n6 b, [
/ [: j3 O* z; h% V7 o第二步,启用父路径支持。
! V& l, x+ d! |+ JIIS-网站－主目录－配置－选项－启用父路径
, P  W4 J+ ^" Z4 J6 P+ x4 _6 o4 ?
第三步，权限分配
: o  h8 x( _5 x8 D$ @IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
2 t% D  Q5 Z6 e1 r+ f3 E! }. h* T% A找到windows\system32\inesrv\下的metabase.xml,
3 [7 w4 R7 h0 P: I' R4 D打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
主目录－配置－选项－启用父路径

$ Z% x- P* f% o' k; u3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml

( U6 x7 F$ M  z2 e" r（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

, Y9 P; u2 }' m# V- d8 U
1 Q! o" q" @  ~将其加两个0，即改为，现在最大就可以上载20M了。
3 |; o' c8 w" Q! y/ N: @
AspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
+ J" [, [4 b" HMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
" `- j  x1 V+ Y+ m1 @/ WMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
- ?1 s* t) D' h8 P安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
9 C& T2 i0 o3 D2 u5 a  r" a( X7 g“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
8 y+ p4 ?5 I& [6 {7 L3.在Windows组件列表中，单击Web应用程序服务器。
! {9 `+ p# t1 K& W' g: p4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
, M8 i- y, U+ p1 T- P5 L---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
, _8 E  X/ U, C3 \/ ^" i---SMTP服务
8 A% x4 L1 E) h; l5 s% H% o8 Z---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
/ V8 t6 C4 Z! n: C0 R* X---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
5 ]5 `3 B% ?. O% v配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
5 {. b+ d5 e* K7 C1 j7 V1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
$ C; p# q% L" n5 ^( O2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
- D8 F* f# |- n9 H4 e0 {( m8 r; {$ V4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
, C$ ]% v1 W+ W4 \备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
7 N) a7 i; f- U6 M% m% B默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
7 v' ]$ W- H  Z" h. p. M! U' C6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7 L2 k- I3 ~! V8 Q$ Y7.单击确定两次。
0 T$ ^  _$ J8 h2 ^, Q8 [4 z2 P基本Web站点配置
8 p' T: x( R4 N4 t1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
" a/ E2 f# ]/ ?. [3 ?5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
% a, W3 }2 I5 i+ ^$ U备注：每个浏览Web站点的客户机通常都使用大约三个连接。
' Y" R2 f$ l/ f; Z6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
* h; H6 y+ t* o5 |7 h1 \---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
) T+ a& g$ r& F! n+ R$ `7 L7 F---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
: J# c( a. d# Z  c7 Z+ G5 X- d/ m7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
: ]+ z5 V5 n1 [: D' Y4 d+ ]% ]1 X, b, H, ?b.在添加默认文档对话框中，键入Index.html，然后单击确定。
+ n8 m2 k0 }2 o) t' Qc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
( {1 |4 C' ?6 [3 I9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
% H* h5 [& S' |, n) K; B, e13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
% j% A( X; N  q! V如何启用ASP支持：
5 Q$ D4 X  o! u7 |  P& g+ zWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
5 ]- V6 ]$ L1 j5 M控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
# [0 f4 w; N( X5 r) oQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
9 B+ U0 X3 K+ D; sA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

# Z$ E) t6 |9 S, i4 lQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
- z, z* E0 j/ l: L8 ?) V
+ L; F  h( F1 i9 Z3 Q
/ r2 z. P1 r- H9 t" E7 o: J6 ]: t6 _
& @) D- v/ }- b( S  S7 D4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
$ V- W5 V+ I7 F. }4 o# B9 V& L. c! qrunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
, Y. C0 G* k3 R& _( {; Z$ G9 c11.单击确定，返回到“Internet信息服务”窗口。
0 {- m$ f9 u& z# {12.右键单击默认Web站点，然后单击停止。
2 m7 ^- d: P# D: J2 C13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
" v- \% ]9 u! @& r+ T7 f6 L: z如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
7 q# M& T( l, J, TA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

3 l; m  T# e  `, U. G+ HQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
, \7 p* c+ |* [3 t9 f: r. v# D


4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
% E8 p( b# F% x6 B; }runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”