windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

8 @5 d! i/ }  t5 O% M& O一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
7 T, X/ E$ b) a3 u6 F
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
" T8 l" Y! L: U. N7 U( W7 C3 k9 K
3 Z6 k: Y& G1 a5 l6 D5 {控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

7 v5 c- [9 d4 |
3 w4 O. D8 b4 Z; p7 q第二步,启用父路径支持。
' s/ u7 i. Y# `1 M. vIIS-网站－主目录－配置－选项－启用父路径
% }# a  w+ k1 m4 T4 y: V: j+ s
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
* s3 ^4 C  ~0 q% Q; Y找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
( A8 h$ c8 V$ C  a3 X; D3 O" d, h1、在web服务扩展允许activeserverpages和在服务器端的包含文件

$ y" {" v; W7 q. `1 r) P' X2、修改各站点的属性
主目录－配置－选项－启用父路径
* c; Y7 d+ @6 V' ~1 L7 P9 e& P  w) _" e
3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
; ~% k) }9 v; n
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
$ H$ Z1 {7 l& p$ d% Q, j
2 K( ~0 B& J7 W6 j" s1 k0 l- W/ J
/ x, C) X9 s# N4 y将其加两个0，即改为，现在最大就可以上载20M了。
( h: q9 f' U) z" y! S
5 I  o  T6 d0 |AspMaxRequestEntityAllowed="20480000"
  x. R% t+ A9 J& z# e在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
8 T* {+ k- N/ H( EMicrosoftKnowledgeBaseArticle-324742
* J6 R, a7 }. s, n这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
1 E# w7 J( M  i1 dMicrosoftWindowsServer2003,EnterpriseEdition
. d+ L% ?3 K! ~" G' x4 PMicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
: _, U  y  \' R  C7 jMicrosoftWindowsServer2003,64-BitEnterpriseEdition
) v( q& }3 k  z$ R& b  N4 ^8 PMicrosoftInternetInformationServicesversion6.0
# O4 b  A1 z! |8 B6 `+ _本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
* L3 s; Y  z/ @% d安装Internet信息服务
* J; e5 i5 P5 H1 FMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
$ B4 b! \0 @* s( W5 R, F要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
3 C& p# M) m% i5 J“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
3 `( ?! o. ~* r! v% y显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
. g& n/ r2 ~# ]$ U6 p  v+ s6 F6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
: o  d, q4 P- y/ m1 k---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
7 k- {, ^9 T2 s% G---Internet信息服务管理器
---NNTP服务
' [. u! n3 c% d# i/ f  W& a6 r---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
' V4 X7 B6 ]5 f" R9 J9.单击下一步，然后完成“Windows组件向导”。
- Q/ q2 j; l1 _8 f* z8 `9 L配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
% x, n5 l( [  ~8 ^, v, v: j6 Q  y+ R1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
$ P: c+ n  l$ C8 v; U3 Y0 W: d3.在Web站点属性对话框中，单击目录安全性选项卡。
1 A! U+ n0 e6 `0 D4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
) \; Z: N$ ]9 p  @; ?默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7 x/ Q& }' `/ ]) j) _) d7.单击确定两次。
基本Web站点配置
% Z9 X2 R( h+ U$ F+ v- ^, p  o' {1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
8 I) M& Z7 d3 D6 Z4 X2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
! Q* Q$ u3 J/ w. G) H4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
: W  g- [0 A" F! G* [5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
9 F; s* V1 V- A8 n& l* m---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
  _1 M, x) ?' T9 U; k8 ]; [7 S' x备注：每个浏览Web站点的客户机通常都使用大约三个连接。
8 v' o7 T* Y- l6.单击主目录选项卡。
4 J" T  K5 J( V---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
* E2 I5 f+ g# S+ ]! b---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
. z! I# B: y: {& I7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
( a& }  J1 Z" w* H  E; Na.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
/ S; W  r' e+ Q& Fc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
* ?$ M# w: i3 _# k5 T8.单击确定，关闭默认Web站点属性对话框。
8 D# {/ N. _3 Q; H( [) \# C9.右键单击默认Web站点，然后单击权限。
8 f6 S. v7 Z5 x- p, ]9 U10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

) a3 B! r3 [* _7 V* ?$ Z5 s, ~+ X一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

3 Z/ m, W" a$ a7 x7 c& w控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
+ H3 D% Z- b& f. J* Q, u1 h
8 Z- l& B0 ?0 f
3 s6 t/ f$ T/ T4 T4 z第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
' c7 F, l( w) H
第三步，权限分配
6 V2 F! e% _8 _# g: r; A& _IIS-网站－（具体站点）－（右键）权限－Users完全控制

8 S6 g  B8 ^# }- Z二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
( ?% ~( _  f8 w2 K) ~找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
/ k  i9 s; ?2 W+ a5 y( z, y, z1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
+ b: Q! |# R& u* L! c0 W) T# {主目录－配置－选项－启用父路径
2 N8 K1 m- m  m9 B# _+ A1 h4 s
1 o! Z* ^4 f1 m1 Y! I$ b3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml

5 M: a" p& I8 T& d( w（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
8 x2 O0 r9 O% c在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
( ~' V# X* f) ?3 y4 |4 \  K这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
* ~& l# C, e  L% X6 u+ }MicrosoftWindowsServer2003,EnterpriseEdition
& k6 t& p* q% g, V, KMicrosoftWindowsServer2003,StandardEdition
' Q% t8 O7 k4 b1 qMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
# Y( ]' J7 r2 DMicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
$ p) V6 q. L$ a. ]本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
& o) k( U/ s: z% ]' u  B  WMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
- h+ {/ |4 u+ ^% S. {$ p: @. |要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
( g" S+ b( r+ [/ x“添加或删除程序”工具就会启动。
& E3 _* Y  |" P2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
* d* y( E! [. r6 A6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
, N! ~" ]6 @' v# c- N' W0 W" `) T---Internet信息服务管理器
5 j& K0 X5 {8 P' g! P  V0 V---NNTP服务
---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
& L! m6 a& t  k% y$ f---WorldWideWeb服务
3 z7 p: A) s8 ?3 U8.单击确定，直到返回“Windows组件向导”。
* l  P7 ?) m5 i/ p- S5 P+ @9.单击下一步，然后完成“Windows组件向导”。
$ y8 Z; R( [8 Y9 b- g, {配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
$ x, R9 G3 o% Q' Q( a1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
4 ^- s4 Q2 ?; E# v4 A4 P$ U2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
2 r& M# o7 Q4 |( ?' F; W( g默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
# S% p: i8 }' L( ]  q) i& j6 [* i5 U6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
) y% e5 v. C7 W/ k! s" }  d7 ~7.单击确定两次。
$ t% C# B$ O: ~0 V& \基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
, K) s- ]9 C, P6 R6 _9 W: h% G2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
1 D! X- R$ r& }. }' h" `4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
& h1 M) F  U  t% ]6 C5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
( V/ v7 o4 l0 ^( E---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
& N( e3 t4 H3 X2 z- S---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
9 W0 X3 o, l- y* \1 ^  {. j6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
, x, @8 f: T  {$ S' [备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
' X: i8 F3 X0 V* O5 X  za.单击添加。
. }2 l' _" g+ g; sb.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
5 r: s1 J$ {: ?4 R11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
% Q) C! S0 y; z, f7 \# j13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
7 l, w6 I" `( q$ f如何启用ASP支持：
) N/ U3 `4 [# iWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
0 L( U( X# B2 U; e+ UQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
9 i4 [! n+ W. s9 p+ MA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

5 l+ v6 G" m  IQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
1 e! N  B* L: j: e3 GA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可

9 }/ u( n# ]. O" J4 u3 k9 S

6 A8 m/ f/ [: J" }' A; |9 {4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
/ k2 e! H" h6 b! o4 {3 r; O0 `runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
4 p$ Z4 [. l3 X7 p5 U8 k9 u2 W11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
' b: ^8 I3 g1 @9 k如何启用ASP支持：
' W: r; Q) Y' c% w' B* M- ^WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
: T  M5 j! p/ E4 _* c3 T8 r# N控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
* w# n2 B! U/ H5 g& `9 H8 dQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

0 F2 ~8 Z2 j/ C9 b+ B, m" BQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
  V7 J4 c2 H- |. Y; lA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
6 R+ k; ~: w- v" a9 k/ ^( ?

8 U* k; s' v# p/ j: T, e& O  u6 F! l
* S$ N3 D0 l- }6 Y6 h  A4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”