windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
: ^3 J- ~  p+ M1 A, M$ I
一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
! N/ x& b* F5 ?. d& e, |
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
  k: ?  V, G2 z  K9 [+ P( e
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

" D$ F# d& _# u8 p
第二步,启用父路径支持。
3 u, n! s, j+ A2 u2 lIIS-网站－主目录－配置－选项－启用父路径

第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
0 B, o/ C5 A: S先在服务里关闭iisadminservice服务
6 l, q; t1 p* y* B* e( O找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
+ h. h; j$ F7 [4 N0 ?4 ^然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

8 M# G7 L: L; w9 \) C2、修改各站点的属性
主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
( h6 ^; T6 s. o* N" a( h" Yc:\WINDOWS\system32\inetsrv\MetaBase.xml
4 `! `+ {7 B% L: \* a3 J
1 f- ]# E1 @0 _# D  I（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
3 a1 j# P4 L. n2 c* L, I! r

将其加两个0，即改为，现在最大就可以上载20M了。

2 k, @# R- h$ ^- wAspMaxRequestEntityAllowed="20480000"
4 A$ H1 u2 _% e- Z- d在WIN2003上配置IIS注意几点
& o7 u7 T; U8 H配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
( j: R7 V) d6 x4 b# K+ AMicrosoftWindowsServer2003,DatacenterEdition
& ?! m( n/ f; b4 RMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
4 m% Z& w* F4 p- P/ Z0 v' yMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
& q: z: t, a5 ^2 ZMicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
; \, Y- M( S% UMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
' L0 t5 V1 I& d8 y4 S要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
; o, r: j3 P, e1.单击开始，指向控制面板，然后单击“添加或删除程序”。
; Z. K- R: P$ l8 F' c“添加或删除程序”工具就会启动。
, h' [7 @; `+ W( \7 U+ f3 c2.单击添加/删除Windows组件。
5 N+ _; z& a; v7 m0 z, s1 J显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
8 F0 _; u' D/ @0 }2 @( O6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
* h' X2 a+ q2 l---FrontPage2002ServerExtentions
---Internet信息服务管理单元
. f3 ?% D9 t. @( \8 r. }4 D---Internet信息服务管理器
---NNTP服务
---SMTP服务
* c* O( Y5 n/ t) d" q---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
+ S3 L+ y9 @% n2 _5 C4 r8.单击确定，直到返回“Windows组件向导”。
2 B6 A4 c$ z$ W7 T9.单击下一步，然后完成“Windows组件向导”。
* M' S- _  o  r& N配置匿名身份验证
; G; R) l" L1 e' l6 j+ l6 h+ A要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
1 i+ b7 {" D4 i, o! u5 O* d' y2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
) ~/ H  \4 e  x4.在“身份验证和访问控制”下，单击编辑。
. h+ ?( O9 O# T, x- K; B5.单击“启用匿名访问”复选框，将其选中。
$ u" i+ y. A* @0 s( B- Z备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
; O+ e  h* A; i. s9 n2 u默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
1 c( K$ W9 d$ h6 O* Z+ a  W6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
- D6 p0 t/ f6 T2 b基本Web站点配置
8 z4 z7 A3 |3 C2 q1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
5 P, V6 ^8 i2 s4 _& i2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
% t" }' p! s. L% [% S2 R4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
- `/ A' z. U$ y6 o: ]) |6 h# I通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
. A* `& ^7 }7 p, E4 t/ c- l---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
. j2 ]* y$ {$ B! m0 d) _. E" q备注：每个浏览Web站点的客户机通常都使用大约三个连接。
& g" w( g/ D' l! l& K6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
' B, y& e' @1 m6 n& \: kb.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
8 y% a/ k0 K1 Y- X7 j2 i
一、启用Asp支持
# @0 a- a6 t) @. X+ fWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
7 R- ~2 v& [3 u
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

" o  p# s2 O% U: j' e控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许


第二步,启用父路径支持。
& @& Q; B& c+ `; C1 tIIS-网站－主目录－配置－选项－启用父路径
  q, A8 |7 C# o3 y3 m* H9 \+ S6 ^
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
9 F8 Z' k* B4 N然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

/ P+ U+ J/ v. M, l  `2 d2、修改各站点的属性
; x. P7 X8 N9 D- K! X0 [0 E3 `主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
  L& A: N3 S7 m& a- v7 Q1 Uc:\WINDOWS\system32\inetsrv\MetaBase.xml

7 i# T. q0 P2 w' }$ o: U（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
' K0 E1 `4 F: `
) K" C! ?! w" G% A" P7 D/ d! f
$ k; S4 R/ Q5 F: ~2 P: x. ]将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
6 A: c1 v* Z$ c& ^$ e- ]! O在WIN2003上配置IIS注意几点
5 T6 p1 _  [5 r+ Z配置WindowsServer2003--IIS6
0 A, Y. Z; i% n) V) UMicrosoftKnowledgeBaseArticle-324742
# a; ^& a. \- F- c) B2 ]+ i这篇文章中的信息适用于:
! c% U8 M! x) y% kMicrosoftWindowsServer2003,DatacenterEdition
" [- G  W4 k! S2 u& ?7 K7 g: o) YMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
  C2 W9 F3 v* b. d- dMicrosoftWindowsServer2003,64-BitDatacenterEdition
) t7 c! G0 j( j6 U( UMicrosoftWindowsServer2003,64-BitEnterpriseEdition
$ v. W& @# }8 H6 W5 p# |7 lMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
8 j+ L' p. m3 M  xMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
. q4 t+ ]' P. f4 q! u1 _1.单击开始，指向控制面板，然后单击“添加或删除程序”。
. z# u3 _" b- W“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
/ z, \$ J2 c. M  m, V3 z4 b6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
4 D% a+ P. s5 o* c2 n& ~) ]) K( Z---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
. H2 M2 A2 P! N8 ~, \---Internet信息服务管理器
7 u: W& `9 ]9 q( k- d& M---NNTP服务
---SMTP服务
0 _8 K$ E/ A* p7 i* M" n---WorldWideWeb服务
1 I& `9 u" r: `% r; r  V7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
  R' V: n6 V; W* H---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
' s3 ?$ ]" k' E. D; x' k$ ~9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
2 X5 T, S4 L7 B+ \8 a0 |要配置匿名身份验证，请按以下步骤操作：
$ [6 f' G0 ^" O) F1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
) a9 E+ k3 e8 Z9 F- s! Q% Z7 s5.单击“启用匿名访问”复选框，将其选中。
+ ^7 q( ~) u3 r6 V! \备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
. Q; d3 r) I$ k) [1 S' ~$ ^1 w基本Web站点配置
, R- U2 P. l" j7 j$ ]1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
1 ]5 g. I' n/ D7 r$ V" i" n# a9 e2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
8 o# N3 x0 H4 i3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
/ P+ O9 Q& X! x8 x1 Q3 w---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
3 o" Q. A( k; z. t. n备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
4 y5 |' p; r9 o- k% d; b: [# X; e---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
8 z* q9 e* H$ ?' w7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
# e6 F/ @; R+ F' R7 _3 Sb.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
. T# h8 Z6 ?' G* ^! H* W: M3 F9.右键单击默认Web站点，然后单击权限。
# O) D( c8 }. ?& b& i) |2 {: h' ]10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
" Y5 ~  q: `1 m' K2 w# M12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
  R) B) m7 z- Q1 QWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
; j- B  Q. H# A9 v  W. Y: fQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
* j0 T' y2 L# z; j8 mA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

, F) }5 U$ j. F1 j; D4 C) gQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可


2 D, \: y4 j- n3 j
+ t' E; f* y6 w* i# Q% a4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
8 ^2 [  p7 ^8 w  y( F: ?2 S, Rrunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
, p: Y8 m3 A* ?6 \# l* k11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
6 X$ j' z( U% J: N( O13.右键单击默认Web站点，然后单击开始。
( S  B4 C, u8 n) i* i. s$ CWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
: a* d+ C# \3 Q( V! s' ]& sA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
6 ?! G$ f3 c6 F2 O1 I* ^  O4 b& A7 F+ B" f
' W; s  E; C4 r) i/ f. u  z9 hQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
5 i) d# S0 L! q# u
9 b; M5 D3 c3 P* h& L, o3 |

5 E* S1 t# c5 o4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
+ M" b, ]1 h' L, p1 c0 ]/ xrunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”