windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
# c/ s1 B, A: i9 j, L
1 O$ y' V" I. Q2 a2 Y! p( J控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
8 C8 i) U2 D4 I, z  ~) `

第二步,启用父路径支持。
4 A3 ~0 @6 u/ y7 l) f- _IIS-网站－主目录－配置－选项－启用父路径
) m! k% l9 T$ m3 v
" x( H* b, l; ?第三步，权限分配
" r: c) z# ]: h' t" zIIS-网站－（具体站点）－（右键）权限－Users完全控制

8 [" A. e$ U$ Z  w二、解决windows2003最大只能上载200K的限制。
8 W4 O. d6 \# o3 i) [5 P' e/ L# F先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
+ }. J( \: E* }然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
! Y3 z$ ?" Y  J/ E+ t% n# Q5 X
2、修改各站点的属性
主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
; c( E$ m* t8 G( S8 bc:\WINDOWS\system32\inetsrv\MetaBase.xml
6 K) I$ l, N) e4 x
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

% I9 t/ N2 x% _
将其加两个0，即改为，现在最大就可以上载20M了。
1 P, _- ?8 \) c1 o& X' q
AspMaxRequestEntityAllowed="20480000"
. Q4 Z" y! o/ j0 y8 J在WIN2003上配置IIS注意几点
. I' y& o" [8 D9 H/ K: g配置WindowsServer2003--IIS6
; P) O6 J: ^- U  I( jMicrosoftKnowledgeBaseArticle-324742
% [: m! N7 n3 o" A这篇文章中的信息适用于:
$ D0 g9 r0 O7 g' y; `. sMicrosoftWindowsServer2003,DatacenterEdition
0 H$ c% W9 }2 H% |/ u3 GMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
. ~& ?" v* f$ t( ?2 KMicrosoftWindowsServer2003,64-BitEnterpriseEdition
, P' I1 B9 U: o& F3 n6 M& U+ u  zMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
. }" x# u$ u% o: {安装Internet信息服务
: V, ~+ d: E' T& ~9 L* ?- ^MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
: ~7 H9 I5 o" g! R0 q要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
" h; b  p9 _- S' Y8 O2.单击添加/删除Windows组件。
# K( m0 ^! }# Z显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
6 E' N3 l9 Z/ r' O9 k0 r4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
1 U" w1 E3 L/ @. n6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
' v+ a' o% ]  d, i. B2 d---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
/ G- ~7 o7 R2 h---NNTP服务
---SMTP服务
---WorldWideWeb服务
* z. m$ A2 l2 g% j7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
+ j3 J$ B' w  W3.在Web站点属性对话框中，单击目录安全性选项卡。
. D: E0 A# \# Q9 P! D8 l1 [( q2 ~/ f4.在“身份验证和访问控制”下，单击编辑。
5 u) q, S( t2 S2 y& a3 i5.单击“启用匿名访问”复选框，将其选中。
! `& w! L" r/ J  C4 W备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
/ v. m  ~7 I: X. e( A4 J3 R- @默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
( z8 _# n5 @, ]7.单击确定两次。
  }" t$ b, U" i. U3 [8 I基本Web站点配置
( s) x+ e, {" P$ n- [# G) ^1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
: Y% Q7 Y2 P+ c; _! F/ K" K  B5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
% Z% s5 x$ W: J  {/ C---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
9 I0 v) p/ c8 E+ J/ [% [: X3 b% y1 D备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
+ S. b- p" [  k* w---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
: [4 l4 V7 L3 Y' q3 Y, L---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
& r1 Y2 d+ a6 s2 @6 La.单击添加。
+ Z1 [8 P% S' }  r; Pb.在添加默认文档对话框中，键入Index.html，然后单击确定。
" S1 h. j. x/ n# lc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
. s" B  Y9 v& I* i* o/ g
! R4 X: l) m; c" {) T6 A一、启用Asp支持
! l; t0 i" h1 I/ d" HWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
8 D* Y0 X( A+ P6 c( c6 T
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

$ q! M6 X& D5 q: @控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

2 W. g, j+ U, D6 Q0 {
第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径

/ e& l3 _8 X: O( v/ {- x$ y第三步，权限分配
7 l) k9 b  V3 W( x# RIIS-网站－（具体站点）－（右键）权限－Users完全控制
' U" C' J: g- \4 g
二、解决windows2003最大只能上载200K的限制。
8 _* Y' l7 f3 h( p- u8 I# ^# d0 {先在服务里关闭iisadminservice服务
9 w: Z6 j8 j" [- E, s找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
: n' b/ G) P+ x& e$ E然后重启iisadminservice服务
+ ?: ]9 j: o2 ^5 _6 ?1、在web服务扩展允许activeserverpages和在服务器端的包含文件
! P5 o: ~8 W# z, G
' w) R" w% U( i$ N% i1 w% S' t, z2、修改各站点的属性
% X+ ^+ M; j9 Y7 R6 M- }& w  a主目录－配置－选项－启用父路径
9 |: j) y( l; Q7 Q
, d9 R+ q7 l& t4 L/ q! p3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
4 c- V6 [( I' n8 T% Q1 |; V8 y0 ?* ec:\WINDOWS\system32\inetsrv\MetaBase.xml
' A4 `  c  k  P2 j1 R6 f$ A
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


* r! Z' ]2 X6 X( K/ |0 a/ k4 v; z将其加两个0，即改为，现在最大就可以上载20M了。
3 ?; h4 i" y6 w  S* m9 u
" P2 N. e) s: |- r( GAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
0 b2 q3 U/ e8 Z8 C  i$ F/ M5 N& ?MicrosoftKnowledgeBaseArticle-324742
4 A2 {' F2 i* v  T% r, i这篇文章中的信息适用于:
! M8 y/ V* l1 WMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
0 Z* J- B  c9 X. f( qMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
( e+ I+ _6 I2 q, }1 I本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
9 Q( g- {  ~. V3 a7 v; X要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
4 M( {9 m2 I' N1.单击开始，指向控制面板，然后单击“添加或删除程序”。
/ D( m% a& d! C8 \“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
  f' `" N- c4 G2 ~# o" c显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
! n' F% g  y4 S# H% d% l: A4 c5.单击详细信息，以查看IIS可选组件列表。
! t+ V" d1 \# a. X" ^: I6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
, {2 B* q+ V+ S8 n8 H' A" a# T! T---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
+ ?2 _( {8 z5 P( E  i/ Y& L* j---SMTP服务
2 Q" v7 W4 Z! G& p---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
/ m; o5 r  n1 v8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
. T1 C2 q" L5 }2 K) p: P配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
: \5 j# o( r) j/ O6 w. m3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
6 ~: o6 z/ Q3 I3 I$ ~4 M8 `$ A4 O- Q7 \7.单击确定两次。
5 q: z6 V0 x; B9 s+ C0 M基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
2 b! ]3 ]2 C0 N2 q& @' `- s3 [3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
" i1 n) v& |1 O: _; G---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
& L6 p, Z$ J3 _  |, p" ?---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
& O# B8 x8 z* k, A0 v1 f备注：每个浏览Web站点的客户机通常都使用大约三个连接。
- Y" Q1 J; B$ t' @1 Z" ?6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
( A) o  N2 L8 |8 ^5 w备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
2 t7 ]7 a4 W2 C% N---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
4 Y' M/ z' U/ M3 \/ S+ S/ {) C7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
; \* s3 v/ l/ r) A7 S! r7 s0 ib.在添加默认文档对话框中，键入Index.html，然后单击确定。
, W' W, x) s8 l' }) ^+ U' Xc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
7 V. k) C+ R9 P8.单击确定，关闭默认Web站点属性对话框。
* w1 a* E0 N/ s0 b5 n9.右键单击默认Web站点，然后单击权限。
' G1 i7 E7 ~& V7 Z- ^9 Z! H10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
* |+ Q4 E( P9 m  _WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
7 \# ?/ b7 a7 m: P, w3 m: Z5 v( PWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
: |& u; x; M+ K, k' D  h3 \+ R/ lQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
$ z1 A2 u( l( z. t% SA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

5 K5 ]# Z' L8 I6 K( @, P  U* z3 EQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
! N  v. [  ]1 y! E8 e5 [
0 Q+ p) Y( ?3 w. f0 F: \

4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
, v3 p9 z' A- o, ]: Jrunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
( e; X; c' g, _8 p11.单击确定，返回到“Internet信息服务”窗口。
1 p6 e. ?3 _- U5 a12.右键单击默认Web站点，然后单击停止。
0 o) u6 m7 Y6 [5 u13.右键单击默认Web站点，然后单击开始。
- u4 f0 N, C' F2 ~" KWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
6 Y) w1 h3 p7 J( b2 w3 U* L1 y) MWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

8 c1 M+ G/ s' p- }& a) QQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
. G2 M8 L8 p( h5 A4 k; h" OA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
6 d' E3 A; K: \  h1 R5 h

9 [- H; Z2 w6 v0 x! }: a" g6 ]) Z
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”