windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
5 Z2 c" d5 j2 e. z  H$ a; \  _
, ~1 s% `+ z" a0 D, Z$ m一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
" P* K3 e) O* i+ M
5 T! H! P- H! C" Y第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
5 e! n0 P2 R, d! a. l( ]
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许


3 N1 K! |: \2 j- t! g' i% k第二步,启用父路径支持。
* E, n* R, ]+ zIIS-网站－主目录－配置－选项－启用父路径
2 ?3 U% o, N. j
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制
) a# n" E- w) n" [! q
& J  B) I* \$ q二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
主目录－配置－选项－启用父路径

! T8 ]) |/ |5 T# d3 W3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
0 y' `5 D7 s5 E- D
: ^' X" Z% ]$ |+ s0 D1 y（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
) o* e' |6 v5 q1 Q) o# C" a) I

$ }2 X6 b2 p" o9 Q将其加两个0，即改为，现在最大就可以上载20M了。

5 W3 U" B# h" N% J" b1 s) AAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
3 {4 h- e. X% k3 H; \配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
. G" r6 S% F* }( V- R0 k0 g9 mMicrosoftWindowsServer2003,EnterpriseEdition
- {7 A, e% _, \) A% }) u$ @MicrosoftWindowsServer2003,StandardEdition
* S. s& H: T1 N0 f" O" Q  A! Z( G* TMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
8 C, E% F- C/ BMicrosoftWindowsServer2003,64-BitEnterpriseEdition
/ k4 Q" o5 s7 `) Y) n6 DMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
1 t$ w& I/ V% ~  S要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
' y/ O8 l5 Q$ _* ~2.单击添加/删除Windows组件。
显示“Windows组件向导”。
0 I" d8 M, l2 B" G5 s+ f% L3.在Windows组件列表中，单击Web应用程序服务器。
9 f8 k. a) Z3 x7 w1 J4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
7 _0 n, L$ ]- i( b% y6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
0 y) t0 z- S) O, r---Internet信息服务管理单元
8 [( V7 b* f8 A" H---Internet信息服务管理器
2 |  o4 {# Q+ U---NNTP服务
. \( F1 w0 L5 O  C  w---SMTP服务
---WorldWideWeb服务
1 o" p+ c) w5 w: ]: K2 T. r" t2 x7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
+ q- P3 z8 [3 z0 p1 b; r---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
6 `+ R8 L. g1 ?- N* d0 Z: V1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
1 l+ |9 X/ q3 ]+ p2 G* s2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
4 @$ }! l0 z; Q3 V/ G! f3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
: _: ~/ p$ k" P7 \1 H8 t备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
; l% v) Z3 k1 T/ g, u) e5 e3 X默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
3 o) w* X2 H0 L* {9 g4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
1 n5 u; f, @5 \9 ^7 L通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
' [2 ~9 ~& W% J---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
5 L6 |% T0 |& g; f0 R备注：每个浏览Web站点的客户机通常都使用大约三个连接。
/ r8 `! b8 G$ [4 k" L5 D, v' a6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
$ q: P. k4 o- x, a- {; f5 B备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
/ F* B' m7 m' a- X7 S---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
" |* ]; s2 d1 W% h2 M3 ]  r6 x---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
& _5 b* h. ?' e; }. l$ m+ o* Q: [7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
8 ]" }0 |% c+ Kc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

# z7 r" m& ]0 q$ x# n- `6 y一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
; n. _* E+ q) h; P& d
) B: ]9 S0 R. }) w7 H3 D第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

4 K" Z  L6 L. @+ ^0 h5 M- q+ H控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

& A; s/ d7 G- p. |& N& t/ D
第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
) P+ J1 h) a+ y- Z- m. x/ i1 z
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

* H. l% J6 T; p; ~& }- p; H7 ~- j; S二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
1 e. c$ D6 K2 j& P* B% P' y1 X找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
& w( b* j) b2 T然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

8 z( q; B; |0 l& }9 L2、修改各站点的属性
主目录－配置－选项－启用父路径
2 U8 Y* [3 R6 V; b/ W$ c
+ Q5 n! P; S. p. S+ K' x& A( V/ ]! a3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
: o0 U, ]% v" K/ Q7 w) F
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
8 S9 K% e8 O5 N( T  K9 u" D) [
+ @; Y! U/ ?5 L4 O
将其加两个0，即改为，现在最大就可以上载20M了。
4 e" ?1 J4 d9 e; e: w" F2 v$ Y
* B* A& m% Q9 y( F6 I, [AspMaxRequestEntityAllowed="20480000"
1 ?' X6 W; x% C7 Z: N3 V% C( |在WIN2003上配置IIS注意几点
3 z! u0 J9 q& {7 D8 n配置WindowsServer2003--IIS6
3 ^0 M9 j6 n6 b% q+ U8 q2 A: r  O. cMicrosoftKnowledgeBaseArticle-324742
5 {9 ~( {: m& ~# n' m这篇文章中的信息适用于:
! D/ Q2 B0 K% \( M& U/ fMicrosoftWindowsServer2003,DatacenterEdition
- ]# W# Q- P7 v- _3 D& VMicrosoftWindowsServer2003,EnterpriseEdition
' d% g7 X/ ]% m4 _; JMicrosoftWindowsServer2003,StandardEdition
1 h# Z+ P2 L8 q+ a, P9 [" H0 ^MicrosoftWindowsServer2003,WebEdition
4 l3 r6 b6 c0 A) H$ w5 i$ s7 EMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
1 {, b7 ]% z: d7 H+ ]$ @MicrosoftInternetInformationServicesversion6.0
  O$ j1 Y& d0 t本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
# ^, a7 T  }# w9 C' u5 y5 Q, K, _1 z安装Internet信息服务
' S' J, p% V4 ?* I/ dMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
4 A) W* f- N1 w6 V要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
# O. F; P/ k- Q9 s+ e/ @+ G1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
2 c5 C0 y& s' `8 U& O) [! o+ }- P显示“Windows组件向导”。
! t( R, h- P2 V  J3.在Windows组件列表中，单击Web应用程序服务器。
( Q" W: Q6 ~" u. y% i4.单击详细信息，然后单击Internet信息服务(IIS)。
4 m0 ^/ h- x* u) {# m5.单击详细信息，以查看IIS可选组件列表。
6 ?! g- s% d5 _: p% x" _3 l6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
5 V3 _: }7 c3 B) A2 ^8 A: c( v---FrontPage2002ServerExtentions
( q, P" d  b, p7 T' m- d---Internet信息服务管理单元
" m$ i  R/ j+ p/ p---Internet信息服务管理器
---NNTP服务
& s$ G- U+ X4 v! t1 K---SMTP服务
# l8 k' N. G1 S0 {---WorldWideWeb服务
- _! T' K+ R! `9 e- b+ S) n7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
3 N. p( D* N- ?" M---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
0 X5 Q. Q; v, N" f6 t+ K' R要配置匿名身份验证，请按以下步骤操作：
  S. `$ z+ t% N9 C6 o1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
# [* {& m) D7 z3 l; C备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
: d7 c( G. d6 C& R  a$ c; X$ a: q6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4 K. v( g  L' S* S: ?: w4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
$ ~5 s, s) T$ ]. n; p% A& M---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
! [1 |5 U) k+ |/ u$ o; |# \& v4 Z6.单击主目录选项卡。
, z# o. L5 h: P---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
8 \/ }& Q  h1 U备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
* k7 E# W" v+ N* V1 f, s( }6 {- H( B- p---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
* ?8 c# U  C! N7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
: w5 O1 a, P3 n3 q" ua.单击添加。
. o2 x2 p1 X6 j! U5 @& Bb.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
( R) y/ L! d5 ]# ?8 D8 v, R8.单击确定，关闭默认Web站点属性对话框。
* V7 c( _; l8 }% Z; A& e  F9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
% C) b% T6 V6 h11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
' ^( n, j3 p) lWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
1 z& K# r6 d( n$ FA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可



4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
4 w$ Y8 m$ E- j( {7 u12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
2 s* D: M. s; G  p/ `' Y0 m" JWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
/ m9 B+ }6 @  `& u2 ?Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

' e& ?+ y0 B: q2 A3 V! u0 WQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可


6 l3 }  `8 G# S
+ a5 l6 o1 W0 N+ @4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
* y2 i- d; S2 _  Q3 d( K