windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

& [4 P6 Z$ Z# t9 k一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
3 y5 q# ?# n2 o/ g, F
5 ^: _. F1 U* c4 J" X第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
2 L% X5 }& H9 u
# q, b% e9 _* R4 ]2 I2 W% X( _控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
- P3 A: Y/ N5 p3 r$ o2 a

* |" \( L- G/ @0 W! e3 K第二步,启用父路径支持。
& S' o3 n) m. V& Y% [* V0 hIIS-网站－主目录－配置－选项－启用父路径
1 w: V/ M' Z% a3 H
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
4 C+ u- J1 N8 ^% w找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
. ~- X! S5 I. u1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
: P7 Y. q& ]' F+ z2 f主目录－配置－选项－启用父路径
! w( p) G' W. N+ u: R8 m. |0 G
- M; d2 d) ~  p" d* u2 d2 j3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
( h2 `; l$ J! k  hc:\WINDOWS\system32\inetsrv\MetaBase.xml
2 f& s$ ~+ f( _( l+ W5 m. h  g
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

( O8 y/ Q2 S" q6 _  e
- B* n& X6 {1 E  P9 k& ~将其加两个0，即改为，现在最大就可以上载20M了。
  {4 `9 A  j0 ^) e" c$ T
AspMaxRequestEntityAllowed="20480000"
" y" C4 L1 S/ _- Y- Z8 t在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
! d8 p8 r+ o1 W+ Z; @- H) K+ b  cMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
' Y) {3 X' Y7 g% A+ SMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
0 Q  y; C3 s/ T* v' UMicrosoftInternetInformationServicesversion6.0
0 \- T( N0 [4 t2 G* M9 y" M本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
" q% ^, A5 K6 a& n* A  }% Q7 a2 q要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
. T6 S5 f0 g/ Q1.单击开始，指向控制面板，然后单击“添加或删除程序”。
$ N6 c% I7 J6 L' B“添加或删除程序”工具就会启动。
% N% T# v  \4 b5 k2.单击添加/删除Windows组件。
显示“Windows组件向导”。
( d5 k/ e4 z+ c3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6 N+ K- ]) ^: {- h4 A6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
. l( j4 v" u4 B" @" c---Internet信息服务管理单元
- t+ T0 O+ {. c$ \---Internet信息服务管理器
  u. S6 i# h/ y1 h  o- _1 E9 |---NNTP服务
---SMTP服务
7 M- P( l1 E0 x$ l$ X8 U. |---WorldWideWeb服务
2 ?' M; @, y  Y+ O% `7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
& v6 _/ P5 U, t, N: Y/ }配置匿名身份验证
) L$ s  [0 w* {# W( I要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4 S. Z: h0 n' s. }1 a& Q4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
! v' z: P, I/ R6 J& ]; f  Z备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
1 Z9 U! M: Q/ Y% d3 n默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
2 \) f) h$ B$ L9 b  D6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
. h" w3 B, C6 X) d3 J3 G7.单击确定两次。
基本Web站点配置
% M+ w6 B6 }/ {1 u$ U7 o# @$ s* U) ^1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
0 Z6 Y7 \$ W  z6 c. ^) O5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
6 z, E# F- D  I3 i; q. x6 ~通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
, h3 F; _) T" Q; \& t---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
$ B, f8 U  ?8 {4 H- T8 _6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
$ W* E! F9 \6 R7 d& }6 N备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
& j5 T  U+ t' w- }7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
$ ]/ b0 v9 }% \' y+ P$ ^b.在添加默认文档对话框中，键入Index.html，然后单击确定。
! G( f$ _( `" s% Z( y6 E( Uc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
6 k7 {  F2 L' o4 ~. ]9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
; m& ?2 A/ f& AWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

+ X8 y, I. o8 }4 L* H
第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
8 V9 Q- f, O# x( {
5 Z) _. y- Q+ k# T1 H( o第三步，权限分配
4 V- L6 n$ S+ l& r: w1 L' H3 o' }IIS-网站－（具体站点）－（右键）权限－Users完全控制
- g# t  P/ K3 p, G( D. n
% O) T: l0 |: w/ U二、解决windows2003最大只能上载200K的限制。
: f: F5 Q8 f+ g9 d/ p2 k* X8 s先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
1 y: A4 X) J* q+ |$ b& k- h
2、修改各站点的属性
主目录－配置－选项－启用父路径

+ f; q- Z, v6 P1 B- N3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
" H1 r( o3 S; s. k, Wc:\WINDOWS\system32\inetsrv\MetaBase.xml

: M3 q! V( A3 t, u3 i4 Y$ O（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
1 C+ U+ a$ P6 D6 z
1 r5 a: j1 b( `' n" I  M
0 `: L+ q' D* n1 y" Q将其加两个0，即改为，现在最大就可以上载20M了。

1 a2 \: z5 {7 |2 G+ ^AspMaxRequestEntityAllowed="20480000"
& o% B8 c7 i3 `在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
6 ?- L8 t& o+ a5 u) Y' XMicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
# P- S# M- C6 o$ }$ S* rMicrosoftWindowsServer2003,WebEdition
: Y' f2 v  M" jMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
5 M* Z0 L( [, ^/ K3 w: H安装Internet信息服务
8 ~7 \2 t5 N( r  w7 j  kMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
# K' x  k4 @9 F0 B5 I0 S1 D, h6 N, E# t1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
6 j* m, N) N/ u0 p" r2 i" H3 `8 H2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
: c' x/ t5 y: L) E. f5 W5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
3 z1 U* p3 W. i---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
  w% p0 W! l" {: a$ e---Internet信息服务管理器
---NNTP服务
/ g0 Q3 ]/ U3 L- b8 ?- n---SMTP服务
7 G: f! u. |/ I2 z---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
9 p: o! d: M/ ?/ M( J; J( M---WorldWideWeb服务
5 ^7 Y$ H8 M! k5 A8 W, e8.单击确定，直到返回“Windows组件向导”。
* @5 T/ [9 A6 d/ @9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
- F7 k0 f' Q6 {2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
/ V9 S& z3 E+ f) ?8 B/ x4 `+ n& I0 ?* Y3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
/ G/ v+ x) a' |默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
基本Web站点配置
+ b; J, O# Y3 G- H' j- l/ r1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
0 w, E( R2 X/ c/ @  ]7 V) B0 [4 ^9 u2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
( ?) E) z  u  }! }( y0 r  |: H3.右键单击默认Web站点，然后单击属性。
2 W" O0 z# D0 v/ J4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
( @' R" t3 D4 S& x- P% |---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
+ t) v  O( ^: Y$ @---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
( I, F5 W( O# Q; P* `4 X* o---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
, _" A; p$ z1 b8 n; Y6 J* V备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
! H7 y5 z$ r' C2 A: c---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
, D9 S9 z) x& S---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7 U/ W5 q( j/ \1 t& R7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
" U0 p5 x2 C# `1 E  X0 xa.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
, H5 p  V: Z% D! lc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
9 J# j0 P) o$ E* S' c# E7 Y0 v8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
6 ^4 E- h5 K% P2 SWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
& a* f2 O+ |! ]/ l* s控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
% F) Z: j  G4 n# ]4 a8 KQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
0 B/ B7 K2 r: B: z% d% aA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
7 }$ I/ {  F! |$ k  V. Q
. c) o9 B+ C1 ^2 s' i( [7 uQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
# ?: [" m1 c8 Z+ H/ ~. ^+ h/ ^A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可



4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
% M0 S! L& M! }2 _! H' S0 Z2 U# l9 ^11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
; R. n" W* P$ v" C9 F! {# W控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
' l/ P! L5 C  s6 k, R3 u% p, AA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

: }& U8 l" l) C& ?Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
8 K: H& E4 a. C9 T# d" IA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
* \3 Y2 s; u7 _0 l; S: U9 B
5 `. X& N# C! m6 y# V

4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
( R! W+ z* W. q' a1 P; s: v1 j$ _runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”