windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
# i" ~( a5 t- g/ Y
% H/ t  v8 N7 F6 `, a! o第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
& g: W/ |& O" h+ g, T: k" v
# s, n8 a* z* J% T1 t
第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
+ b4 E  d6 N# s
& E# a/ \- E6 c& R! x' N" Z第三步，权限分配
' P  s. \; q. [2 IIIS-网站－（具体站点）－（右键）权限－Users完全控制
6 ]# {2 c2 t" [8 }4 _
二、解决windows2003最大只能上载200K的限制。
* b/ F, u$ o" K) k4 r6 q0 {先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
" m* K! _5 R9 y  r然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
5 m" m% f; d4 i! _$ v" a
2、修改各站点的属性
, I/ |3 _4 E/ U4 V' o+ ?9 R主目录－配置－选项－启用父路径

! ^. K5 Z: F: i9 a; x- G3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml

5 @9 R8 ~" n, e% h* _5 I（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
- D. }4 C: Q5 d: Y: _

! @  ]- w* H% b9 S. C. h3 p1 B将其加两个0，即改为，现在最大就可以上载20M了。

6 i, `# Y9 ]2 N$ g% g! [8 O! ^AspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
7 p3 Q) G" O( n, o8 p& hMicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
* H, z; H/ |) H4 h7 S" S2 QMicrosoftWindowsServer2003,DatacenterEdition
2 Q/ d! X8 M7 f& [( @7 VMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
+ W$ x0 K9 Y1 a( b6 ^+ C7 E  kMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
& t1 _- i8 k( X# cMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
3 i& D. z& V/ PMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
) ?4 a2 S6 }: l. Q% G“添加或删除程序”工具就会启动。
9 Z' F! i' ?6 w8 ?3 l0 r6 u* b2.单击添加/删除Windows组件。
+ ]/ N2 O9 m; e5 {& p显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
$ ]" i! \- S3 @* S4 r4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
3 `1 ?4 V: z, M5 |- e2 h---Internet信息服务管理单元
4 J: b' {+ K- M* ~$ Y6 {  q. W5 m, c---Internet信息服务管理器
7 n% F. z# Z& |0 E9 u---NNTP服务
0 w' X& ^7 H% ^' J; m0 d---SMTP服务
---WorldWideWeb服务
  E" G) h# N& D+ ~7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
( k4 c4 _( w; R) y4 j+ @. m* G6 C3 O---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
$ `+ k( O! K; E$ H4 A8 l+ Z$ R4 w9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
9 Y& O% q; U3 @) t- F要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
. }9 i4 G$ ]. d+ Q2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
, J5 F7 u! d( S4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
1 `& F7 K# E! \7.单击确定两次。
1 L# i5 K, W7 ?9 z3 s: K基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
6 d  e' |; L2 S2 t! P( t! Z5 {2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
' n3 w: C, S0 H7 a& @, b) `# j3.右键单击默认Web站点，然后单击属性。
0 h2 U0 Y6 `1 \; I+ S4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
+ r9 E* u) F$ p/ D通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
; D8 V% a: y2 I6 K; R" J: A---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
, p$ j, ?% V; T, y---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
% h0 |7 |. d5 C7 ^: O---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
& S% d- {' w7 j4 b7 @2 |---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
* [- d+ T) R+ V" y3 h- g9.右键单击默认Web站点，然后单击权限。
6 z0 ~' [; ?/ w) {3 T$ Z! y10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
% }3 D; ^1 |! W/ o
/ V& f4 S2 e0 V  S  f3 S一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
3 |8 z  d' S& T, Q" Z
, B' _! `9 S* U: G8 J  B: ~: p第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
8 S8 N! E$ F0 e4 ?; L

第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
* F( H, P! e4 X, ?
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制
: o7 n" e' \, L/ Y4 m
二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
1 K7 {0 |1 q! k% @8 z- H& c8 e然后重启iisadminservice服务
) _. I* c) z4 i# y/ z4 N- Q1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2 s  P% @) n: P& [) t, M) D2、修改各站点的属性
. z! f) y/ ]/ {" L1 z% G6 `) {' N/ V主目录－配置－选项－启用父路径

8 f5 c8 F) Q! A+ H; n) G& M7 s; {3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml

（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


% c& Z3 C  k0 d1 F3 G将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
4 l, O/ r! k1 g9 }! ~4 X( J在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
% S( U4 R  G1 D2 j, WMicrosoftWindowsServer2003,DatacenterEdition
! d. N. _; v3 M. L: V4 VMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
' w$ J5 B4 E2 [3 h  t3 }- p% m; CMicrosoftWindowsServer2003,64-BitDatacenterEdition
1 \5 Z3 o! q6 {; x8 ]MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
: x: J3 g$ F0 O/ B安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
; J2 q- T  N" Q& _要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
3 ^' x; V- v& N3 @0 \1.单击开始，指向控制面板，然后单击“添加或删除程序”。
7 ]2 e% a  Y9 e1 }+ t  {) w“添加或删除程序”工具就会启动。
# I  |1 T1 |: ~- I2 V. s$ s2.单击添加/删除Windows组件。
$ f! f6 R/ `; G% d显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
: i' O" b( @' n* t$ _* h9 j3 X---Internet信息服务管理单元
/ W  `+ e* y( N, ~---Internet信息服务管理器
---NNTP服务
. \+ \4 Q* K3 S' h7 L* Q---SMTP服务
4 H5 J4 k$ t1 E" z9 Y+ @, o6 |, S, ?---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
6 W9 ?; q- V; u! v* L- @: _---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
; w5 w% n4 i) ~" B" H2 i7 \9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
% W: W! o* }" ?* p9 w% ?2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
" p, d5 V) F0 n! `" m, g( z. ]4.在“身份验证和访问控制”下，单击编辑。
, N, k; r: F- t! `. j5.单击“启用匿名访问”复选框，将其选中。
" W$ x7 Q& S4 |4 P  g/ r6 h3 L备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
7 J! i$ L& `' ?$ j" U默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
  f# z9 D0 s- [基本Web站点配置
" C( e4 n$ Y9 {/ s4 k% Q+ m5 M1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
" u3 r% H4 u% Q2 c---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
  k7 t: O  d% H" a---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
3 \+ l! N( E0 c" M. i* d+ o备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
. ]# \1 J# F( ]4 P---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
! A! M0 E& d7 V& L$ Q" \% f---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
0 u6 I& Y% x1 ]% Y- n2 m---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
; N4 V7 J1 S+ Q7 l8 v/ n, u$ T7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
0 B- H+ B) {; ]: Wb.在添加默认文档对话框中，键入Index.html，然后单击确定。
7 k3 V" L5 B1 j" O) ~& c+ o& _+ Lc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
/ E0 m8 T9 I' b- k7 j& x8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
* \& {) ^2 H! g' H) t+ ~/ \9 m10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
3 w/ a$ e  j1 l11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
' `3 M$ z) I) YWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
7 E/ \" ~& Z' u# `$ m7 e9 F控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
! O; ^2 }" P$ w( S+ AA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
5 d, z* i2 E" R  S
Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
4 t9 r% a# |3 u, TA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
6 g; A: \% h% c& G, y9 W
: t" V9 t7 Z4 a. ]9 c9 i3 l4 {
/ c( v! {3 G2 A2 d2 M: C" n) H
' ^  ]1 V/ N2 Z- p" v4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
. ^5 q7 g2 ^2 g7 ^9 u  f) o8 N5 ^runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
7 G+ A: g% g5 N+ ]5 G如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
3 ]; P1 \  e( V0 g控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
$ d* t" E4 M# g4 J7 M' q$ YQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可



( i- O6 ]) Y6 W1 G7 X4 d4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
1 M0 g' ^. b  f8 ~9 G. j" T6 }$ x4 Z