windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
; r, I3 z, a. l, T7 B6 z$ ~
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
4 s! A- \  {7 h! t! r
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

0 g0 s8 A' O+ U/ I0 ]1 K1 ^' ~
/ ]0 A1 q* I7 r+ T第二步,启用父路径支持。
: `: m& b) l! d! G/ rIIS-网站－主目录－配置－选项－启用父路径
4 e5 j: ~' k0 j7 q
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

+ f, m- q$ u+ k% X" F1 D1 s二、解决windows2003最大只能上载200K的限制。
6 ^' p% o2 D' B7 w- @7 x先在服务里关闭iisadminservice服务
( {- T9 o  M4 S* D( R. R找到windows\system32\inesrv\下的metabase.xml,
( m  q) r- H4 c& d打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
! N9 _1 i7 k1 y+ ~* V然后重启iisadminservice服务
3 r! o9 @6 c3 h9 O, y1、在web服务扩展允许activeserverpages和在服务器端的包含文件
8 d9 f3 L" I" ]7 A+ M: u
2、修改各站点的属性
主目录－配置－选项－启用父路径

+ Y6 W# v! I6 r% }; z4 V) \5 W- ]3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
& F6 L3 ]6 _5 f- O) {: tc:\WINDOWS\system32\inetsrv\MetaBase.xml
5 g6 o4 g5 o& I( o3 i
! D3 D1 h) S" }) A2 [8 l) l（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


4 {/ \: d9 Y7 v7 r; }# o6 {将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
" ^! w* y* ]6 L/ Q' b在WIN2003上配置IIS注意几点
1 ]+ r% U2 {, B5 u, ~/ i1 P% z. E( U配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
: [- g8 @/ r8 t' a  E( {+ t2 J( bMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
: Q- y: ^- y1 _1 f+ aMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
% V# m. k! J' ]) d: VMicrosoftWindowsServer2003,64-BitEnterpriseEdition
6 h9 D7 g  ]- \6 hMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
/ N; y" x5 Z6 G+ M1.单击开始，指向控制面板，然后单击“添加或删除程序”。
/ p+ O) q1 }  G& [# _$ k) A% r9 [“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
. Y; E. V1 ]) p5 N- D3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
# D5 ?2 q) N$ T9 u5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
- x, E% s* I* S: }' b---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
; t4 o/ |* p+ F, D---NNTP服务
---SMTP服务
. N* Z, ]& {! t8 I4 h' W. m. }---WorldWideWeb服务
+ r' N' ?& ^5 a' J7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
. g: V1 M: g& I' n( Q) a+ u6 e---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
  f7 [0 G3 I. |3 H- `( ^6 H1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
. S, r; F" A8 a7 M/ q2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
4 x; `/ g2 k: R6 g8 p0 _5.单击“启用匿名访问”复选框，将其选中。
' }" u: g* Z9 K! u备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
9 a: \5 T5 M. e3 P6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
/ ^/ |3 j" W' V, v% `4 M基本Web站点配置
# [$ i$ _, `6 b, s0 Z1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
; p  b) f0 }* y% j/ m& _2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
7 K8 ?7 ^% p: V2 i) R: F5 p' n! Y3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
/ c2 I; C. _! w5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
8 N4 K5 `% X9 T---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
* b6 z& B8 l) V+ Y& A$ b# i---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
6 F1 v8 _1 R! }- _6 J$ }6 s; z备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
$ e0 }9 x: f2 A* u. j% W6 M  C9 J---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
6 m4 X% C' j0 \, n/ \6 g7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
8 J- P' A4 F& E+ T3 k! H) Ta.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
( {1 v" O- c, Zc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
6 }* t) U- H  F/ W& {8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

/ |" i- e* `, J$ m3 Y- q一、启用Asp支持
, M5 I1 d9 k" d! C% P/ NWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
" J: b4 j3 i9 i5 q6 f' F
7 h" ]8 |/ R0 k4 P  g" c5 O* f第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
, A& K) X# H( }0 v8 N" {* B. S. H
4 S  s* C9 U& `; {. P控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
& b+ B7 w+ F5 k, {/ b+ C# Z& h

第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径

第三步，权限分配
7 W8 N/ u. u& w% E6 r. fIIS-网站－（具体站点）－（右键）权限－Users完全控制
8 \# m3 ^0 W+ ~$ t8 F
二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
$ V9 y* W4 L0 q* K+ I打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
. a4 E* ~2 C' r' h7 R; [然后重启iisadminservice服务
) |+ F$ x  o9 ~+ h) d1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
主目录－配置－选项－启用父路径
0 W2 W6 Z6 X& S( p, r
3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
- X& f9 f- j) N$ b! {7 Bc:\WINDOWS\system32\inetsrv\MetaBase.xml
. c5 ~6 b* }* H7 p2 a8 K
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

# d' j) R. i% [* d: f: Z
将其加两个0，即改为，现在最大就可以上载20M了。
, V3 i4 e- R! p1 \, w2 K3 Y. k
) K5 ~: U1 W4 O. ]! kAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
6 j& m. K% s  h3 H1 T+ H6 T3 wMicrosoftWindowsServer2003,EnterpriseEdition
) \# Z" t* B! b" _5 G  t% ]5 H& O7 UMicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
1 P5 {  ^. B8 M3 z  w  B- U6 M* AMicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
. o6 u5 y* w' q0 Z8 q  d3 @1 p本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
% a' q& Z# F9 L8 j: y安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
: a; u! L& X6 N4 a7 f要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
5 M* _6 M& V4 t1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
! `) G" S- U1 k- q+ p$ o0 m" W3.在Windows组件列表中，单击Web应用程序服务器。
  Q  ~/ m8 `" y: ~6 @! L' s( @/ D4.单击详细信息，然后单击Internet信息服务(IIS)。
! y) O& t2 I0 U, ]$ n) ~5.单击详细信息，以查看IIS可选组件列表。
& `4 l' P: H: v7 r) z6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
' R- v3 f% d% f7 e& Q1 y---Internet信息服务管理器
. M/ f2 S, U% u1 y---NNTP服务
* r( M9 I: b8 b3 A+ S, i---SMTP服务
---WorldWideWeb服务
, l. K  `0 D" o/ @7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
) B; k/ k& n8 O+ o, A8 l# N( _配置匿名身份验证
1 o+ E" D0 s# ~' l& {要配置匿名身份验证，请按以下步骤操作：
* P& h( G. d1 T0 D: w1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
& K& N. i/ @1 d2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
' J8 f# p7 [# f/ R! {4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
4 I4 s! T6 X: V/ Q3 w7.单击确定两次。
. W# `* I& Y+ e9 I/ F& s) _基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
# @/ }' M; E$ R  {3.右键单击默认Web站点，然后单击属性。
& M4 F9 `- F# U: a6 y& v4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
. q$ d) a; ?# u2 K5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
" p( r( g9 K" _( F" h: t通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
- E% }3 K% N% ^/ ], j---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
+ l( n, j2 b. u- N9 u  L3 S* c---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6 i0 ~1 ^; y; {3 T' X+ a( ~& t6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
7 B, p) O* S: l8 K( P8 @---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
% W; F0 q. H: |! m---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
; ]* `! ~" f/ z+ ?" [a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
- F' j# l1 h8 t9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
) M4 h% ]* m) _6 q, F* L11.单击确定，返回到“Internet信息服务”窗口。
. y/ U% ^% v8 @5 d6 t0 L12.右键单击默认Web站点，然后单击停止。
7 M$ C6 q2 \- M  E1 v13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
) }) D% [9 }" f9 A0 I1 L( {! ?" w控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
( |: F* P7 Z# R' u4 sQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
3 a& ]  D2 R! A( SA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可


6 K$ i$ k( C: k, c
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
8 `6 Y5 Y1 g" m0 C/ {runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
6 b+ v) r6 R2 ]2 r1 j11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
6 X2 }" Q5 B0 [+ M& b' Z' {, U' a0 C13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
0 `) O. h/ I" P如何启用ASP支持：
: z- z! R+ l+ E4 X6 v( I3 W2 cWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
/ f, S1 X% q( g. J控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
, x5 T* G! Y% K1 tQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
$ K) t9 ^+ r1 @7 W0 B2 O8 s9 ]A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

0 x. Y$ @4 h# D7 d; f0 X5 }Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
' ]" j6 @' g, Y: R: N
& Z' X, z+ j2 {" a4 w( P1 b
7 [  ]' k! k# C
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
3 Y0 x! Y5 d" ]* C8 i. wrunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
8 K9 I& E6 e9 O' P