windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

# b, G; M, R2 [) z0 M& m一、启用Asp支持
' J% h9 d$ ^& ?# |WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
* G1 f0 N, f3 x, k. @3 R
+ R% g, i/ H5 a; D* C第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

- _) a, h4 f2 M控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许


第二步,启用父路径支持。
$ j  `+ {6 w: z: a1 d+ HIIS-网站－主目录－配置－选项－启用父路径
/ ~8 E5 w+ M& U2 ~
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制
% J4 e' R+ X" e$ c
二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
$ @4 W7 r6 x) B! f  Q$ E/ [$ w找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
$ b0 P% ^6 ^0 Z, {然后重启iisadminservice服务
7 R7 @% B. L, h3 v9 @% Q: M1 X& a9 w1、在web服务扩展允许activeserverpages和在服务器端的包含文件

: L8 o4 w# E3 c' {5 ~2、修改各站点的属性
$ [* I* c# d* S2 W- f2 f- ?4 K主目录－配置－选项－启用父路径
( ~$ C# i0 h$ A) Q! k# j3 A
3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
5 M) \; p, C! c$ S( ^0 Ic:\WINDOWS\system32\inetsrv\MetaBase.xml
- V2 A) o+ S- V
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


6 D. K# E/ F" p; w将其加两个0，即改为，现在最大就可以上载20M了。

' x1 {) l( g# i. h2 g; u& wAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
  S" {" `7 j7 V. ]0 b这篇文章中的信息适用于:
3 g( P5 x0 b5 b' [1 ]' ?" bMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
% e+ V) a" U( B" O, YMicrosoftWindowsServer2003,WebEdition
) P9 L% a$ b" Q# `3 s4 hMicrosoftWindowsServer2003,64-BitDatacenterEdition
& l4 r+ t& }9 [& {! HMicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
9 O' H$ c0 F* h, f* C/ T9 M* R. D, W本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
$ E' ^" v( j6 o. w2 S/ I5 b3 O安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
  Q7 u3 Q8 f8 V. Q* m2.单击添加/删除Windows组件。
/ ?+ z2 g8 d7 B- _+ H显示“Windows组件向导”。
: i1 v) l. ?% S% A3.在Windows组件列表中，单击Web应用程序服务器。
" z, V; V, q3 G2 x2 G4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
$ e6 @) w( t1 d" l6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
' c3 Y. |7 k8 S" ?+ [- g---公用文件
6 z: w/ l' M  B6 d2 [( K---FrontPage2002ServerExtentions
$ H& K" [: u; w( J---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
---SMTP服务
" f& G% ~' }! b4 ]$ x3 l6 C- H---WorldWideWeb服务
0 [  Q" ^% N8 v+ H9 S! V, `7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
( C, M' d: o7 [5 ~" Q3 r8 W0 f) B% F9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
& x  r# |  w, P! Q3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
7 R& u' W2 y4 H备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
$ |5 V5 h1 E3 f% K0 V" i, t* `. f0 x默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
$ ~- g. q* o3 q2 r! Z/ c  w7.单击确定两次。
2 o! p7 G( L+ w7 _9 R" }基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
5 C# j2 G1 C) H* A. s+ m! _3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
9 Y- ]. z* a3 l( N0 B- I, x: e5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
+ ~; s1 m; c) z: E- O: _9 L9 J备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
9 a/ E3 W, p3 \, M% @' J" ?备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
# B' m" Y% M- S. t& ab.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
% o' a# O- P8 x3 f5 [9.右键单击默认Web站点，然后单击权限。
$ U- h* w4 y6 z10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
$ J# _% f5 L+ Y" N0 g% hWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
5 q5 W9 p9 y6 p. f( M1 X# J1 n
) `, [7 ]( o* j第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

; H: }  [, s  ?/ [, E控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许


/ |: [: L4 ?- o' E$ C* ~第二步,启用父路径支持。
5 H+ Y) V, m1 J* N  X5 jIIS-网站－主目录－配置－选项－启用父路径

" a! L7 r! w7 |第三步，权限分配
' f0 T# U- ~/ f% l* p( jIIS-网站－（具体站点）－（右键）权限－Users完全控制

5 T4 [. X4 d, H" E8 n二、解决windows2003最大只能上载200K的限制。
& c& X3 ]! L! l7 w先在服务里关闭iisadminservice服务
( H7 Q' q4 J, v4 n+ u. |% v$ O找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
- ~6 ^6 u* n- T( S. `0 l" p( r然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
2 F  f$ H6 ]5 T  t/ _" x( E& b
2、修改各站点的属性
主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
, M* `' r5 Y8 U8 |% C* f" O
4 X4 K3 g% O/ ]$ ?（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


) c5 T( q3 A" j  E: l将其加两个0，即改为，现在最大就可以上载20M了。

) x# R  G1 a& v# FAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
, Z$ I2 j. I4 HMicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
) {0 n, s) s6 S9 HMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
9 T' s3 S  G- e0 q2 u; G* Y  VMicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
7 Z3 k2 F. o: w$ N7 G- g4 k4 M% j& ~MicrosoftWindowsServer2003,64-BitEnterpriseEdition
' V0 t2 o! s/ LMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
1 U' ?/ J. P& K5 A4 z要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
4 f& t- n0 @8 D3 }7 b“添加或删除程序”工具就会启动。
9 f* ~% M: P- G& v& j/ I2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
' A' f1 P# u! U' b4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
# f9 v. [% }- L+ c0 ~% q---公用文件
" ^2 ^; Y. q7 d6 p: D---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
/ {9 P7 y2 W* a: h# j---SMTP服务
---WorldWideWeb服务
) U+ [; [4 ~7 Q& \7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
; _, j/ k7 k$ ^: h8 {- `; A) d---WorldWideWeb服务
6 {* `( m& }. j; }2 o8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
; B' M) k* S; O$ x9 F5 E' U6 W. k8 P配置匿名身份验证
& O  [+ V) G4 V/ o  [要配置匿名身份验证，请按以下步骤操作：
9 R& t( {, k  o3 ~# C1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
% O0 }# \1 \1 g  q2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
( t! K+ \$ r9 e" ^+ m5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
/ s6 Q* ?: Z" V: c4 D: U默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
: a" ~/ V3 G0 Y& j, P6 T, Y9 b3 j6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
# v( Q; ?5 D7 E& O. z7.单击确定两次。
基本Web站点配置
* ?* n' d% Q  x; ^" b1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
4 `$ v, Q+ _: t( m2 T, q/ b' Y3.右键单击默认Web站点，然后单击属性。
: |# @: t+ q8 b0 f3 l. h1 c4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
2 ]3 W: y+ T( ?0 |$ ?---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
$ n; x1 Z% }- J1 d' u  K备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
. ~6 T! |' z* X3 v7 i8 w1 P---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
7 E: S9 k* I# w6 y备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7 W- @$ Z+ R  O# y  \7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
' p9 n  U) y' L3 {1 J1 j0 Za.单击添加。
5 D# Z/ l" e' `) Vb.在添加默认文档对话框中，键入Index.html，然后单击确定。
1 w* R) O( k0 R* yc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
  f( Q; I! E, i/ G+ i  }9.右键单击默认Web站点，然后单击权限。
) @! X2 T' b& H! l* Q10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
- @, B4 [/ \* l! c" j12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
) Y% z4 t/ k# u: c3 H5 P6 f' nWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
) I  I& h% l6 _8 L7 _$ _A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

! B9 O) A& b) W# v3 a5 BQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
8 r. A4 W9 o3 a( A
+ w- z3 Z0 Z$ R; G  @* i

4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
+ c$ b6 Q3 c/ T$ wrunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
. \7 Y3 F  V% c6 g0 n11.单击确定，返回到“Internet信息服务”窗口。
' N. Q2 h; S9 w12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
* m3 z* A- p/ r! C8 uWINDOWS2003上安装OA系统要注意:
, K, I. o- \; A如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
1 n  }9 A- {  v0 |控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
, p+ i1 Q; @# @
Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
! i2 g( a6 M$ @5 K: AA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可


& W- U$ r6 O6 x! v
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
$ U. F, n' u9 r) T. Jrunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
" d& S3 _7 m0 }. s