windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
) P- d6 v1 ^% W
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
: |7 F: n9 V4 K

第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径

第三步，权限分配
. d" {0 x) |" b  b' s1 RIIS-网站－（具体站点）－（右键）权限－Users完全控制
: x# o- F0 _5 a2 x- c
二、解决windows2003最大只能上载200K的限制。
/ K2 [) t0 t8 x先在服务里关闭iisadminservice服务
/ x/ v1 E- H; q; K7 O找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
0 a8 u7 w: y# Z& C- K4 C然后重启iisadminservice服务
  a; R7 l; V/ v( s1、在web服务扩展允许activeserverpages和在服务器端的包含文件
" ^* |! P$ d3 o) m2 Y
/ l- Z3 p9 ]% a! m# M- _2、修改各站点的属性
主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml

（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


将其加两个0，即改为，现在最大就可以上载20M了。

# K/ p* W6 j+ I. {AspMaxRequestEntityAllowed="20480000"
0 B8 N$ I$ {$ u' S" q  J" m" b7 A在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
, S; q9 |1 O, }MicrosoftWindowsServer2003,DatacenterEdition
4 E- j. I! Y! _8 `. y: L  j5 HMicrosoftWindowsServer2003,EnterpriseEdition
  G; B0 M  ]  q$ z3 K+ v* }MicrosoftWindowsServer2003,StandardEdition
# w% a) p( f! o  H1 X" }0 _MicrosoftWindowsServer2003,WebEdition
7 C! V: B% P; ]1 x. }; ?MicrosoftWindowsServer2003,64-BitDatacenterEdition
& C+ o2 z1 m; |MicrosoftWindowsServer2003,64-BitEnterpriseEdition
/ M8 F' t- n* y1 m& v/ r6 G1 y& U( vMicrosoftInternetInformationServicesversion6.0
8 D/ @& f2 f. X/ T" J- x/ J本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
- `. @8 V& P: q. z0 {0 F8 P, KMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
5 s+ x& o, S( r7 q( k- u要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1 G5 e; }* T6 e1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
! F& H- e4 m. e1 e9 H9 c( m; W2.单击添加/删除Windows组件。
/ n1 Y1 k$ B4 Z) T9 t& a  K9 z显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
6 Z9 x6 A" p5 c- }: d4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
8 {. a& n# {5 _! m& R  v2 U3 n---FrontPage2002ServerExtentions
2 q3 f4 u' ]0 d$ {+ O4 x---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
* d  I5 H5 v6 c3 F$ v---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
- m, Y+ r+ S" P8 G+ @6 b---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
( R0 e& Z  w, Y! |! |6 t. h9.单击下一步，然后完成“Windows组件向导”。
2 y' Z+ k* [  r配置匿名身份验证
& k/ G. B5 M- _要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
0 |, Q6 K2 y4 b3 k; h+ p! ^2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
5 c9 g; E" {4 {. ^3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
  i0 X+ u$ k# M9 p* }5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
2 \( K$ C" j0 U7 |6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
  q) Y/ x1 T* X* j# X" u7.单击确定两次。
基本Web站点配置
1 n& g3 r7 o$ c' n* }: T4 f' t1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
/ r4 S& |1 |: e( P---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
' t0 [* x5 B% w2 ~8 e, a---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
4 r% [7 B) D; D2 S, g6.单击主目录选项卡。
- ^# h+ v/ t" R2 X- @& h---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
! R; _, M' F4 j! R3 }& E备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
1 X, q9 x, x" ]. c---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
1 o- r% [9 _$ P; }( ^2 p3 s" cb.在添加默认文档对话框中，键入Index.html，然后单击确定。
! R8 R/ {! M! jc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
3 }2 Z, S# F8 g0 B9 l9.右键单击默认Web站点，然后单击权限。
+ m, `% W7 X9 U) g' E10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

2 L6 r: F; ^9 {1 ~& ^8 Y' M6 _一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
0 r; J9 Z1 X/ a7 B7 W5 s2 g
) w' L1 G  P1 I6 f+ @第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
( v& u: x- V# q: H& U8 i' v; F; s

第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
& I# m  p% f& T/ g9 X
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
1 F) }$ q# s+ k9 z# m6 _6 X- N找到windows\system32\inesrv\下的metabase.xml,
5 ~- \$ m, a$ p& ?% B, v% ^打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
, ?9 |$ L* s, X- h; k7 e5 u然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
$ B5 R$ r; o3 N, R5 Q* t8 S. S
2、修改各站点的属性
' B5 \7 i" l& ]& ?9 X- |, P$ m2 \主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
% H$ y+ n/ v0 L. c' V5 Oc:\WINDOWS\system32\inetsrv\MetaBase.xml
; X: p) a) t! r: P4 G. v" n
/ S' x' \) o7 @$ t0 \（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
# R0 w  a4 p$ W: |

将其加两个0，即改为，现在最大就可以上载20M了。
# c( b$ s' m: D) M. x+ t* ^
# a, T. V4 p& M  ^, Y# WAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
0 g# L7 Y: S" |4 p0 Y% @* j" d配置WindowsServer2003--IIS6
" _3 [" I- n& U, L6 F6 rMicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
8 @/ }, ^" u3 UMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
  n+ M. q- n1 W- W: `/ s+ `( W' q+ ~MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
" f" `  F$ m- a( ZMicrosoftInternetInformationServicesversion6.0
# T, @3 {  y0 D: `本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
( @: Z" A; H1 D$ f要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
4 Y" I6 h  V: Z2 s% p2.单击添加/删除Windows组件。
& G2 z8 d) P; H; @) U显示“Windows组件向导”。
, \+ W1 L% {4 n# c9 g3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
' {% w3 E( D$ d' f6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
5 {: Z9 H' `; N( v4 e  U---公用文件
  u: y4 ?4 N) o6 W  f---FrontPage2002ServerExtentions
---Internet信息服务管理单元
# W( E# \) E" [& e. N8 U, X---Internet信息服务管理器
/ e7 M8 x+ P  u$ V---NNTP服务
---SMTP服务
3 N( g, \8 {/ n! ?---WorldWideWeb服务
" V* W" ^" t' H7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
' _& ]# B/ i9 [- }; e---WorldWideWeb服务
( O3 F7 Z* O6 h; U8 E' l2 @& f8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
9 m) q. z5 J1 w: B" v配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
* [3 l, Q# A! k3 }& \( g2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
1 h+ i9 e+ n6 h* K' M# F3.在Web站点属性对话框中，单击目录安全性选项卡。
, Z3 j) }$ x" ?4 c7 m4.在“身份验证和访问控制”下，单击编辑。
2 l0 g* P$ x- O2 J5.单击“启用匿名访问”复选框，将其选中。
3 A% o* b5 [+ q# i+ n备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
  i$ q2 a3 O" y6 g+ l' K: X默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
3 _- k3 Y* |  `3 g6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
! j$ C* @, E: d, S7.单击确定两次。
% z6 d0 Q, N7 O$ o基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
# b$ X0 m) R) n, v" l2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
( ^5 [, V& P  |$ F. `2 P  t6 ^, Y5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
, N' z# I% _* y; s通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
( d0 i4 @9 ?/ z9 u8 W备注：每个浏览Web站点的客户机通常都使用大约三个连接。
% Z2 K' X% l9 N6.单击主目录选项卡。
( P+ T- r! Q$ @---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
4 K( M3 E1 g) }1 o! I---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
) r" s7 N( v5 f' yc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
# M% w- B8 B- U. y% u# h: k/ q4 Y/ N8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
3 i7 `- s, ^" z2 B$ T11.单击确定，返回到“Internet信息服务”窗口。
+ W9 M+ u: s% l- l! f* S( J: I12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
1 r0 ]2 O1 U4 P% F1 A- rWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
: }5 [: O: t  aA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
% F' A9 m9 E7 x# n- j% oA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可


! t: m7 V) m9 F; W" R7 f1 x
. e  p# s$ r+ R7 u4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
  ^+ N& P/ M/ K# X# Q12.右键单击默认Web站点，然后单击停止。
' `$ v6 s9 h* B' d1 q* B/ L4 j9 M% G13.右键单击默认Web站点，然后单击开始。
0 w" U3 e1 B& o7 @, W. E* [WINDOWS2003上安装OA系统要注意:
7 Q' r2 q* }' K: Q, w如何启用ASP支持：
/ e6 g6 k2 ]! H- y8 y  t' ^WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
7 M/ @: p2 O: a2 `+ ^9 C0 j5 ^* \8 W控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
) X- B( x' y! G, bQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
) `7 |0 S' }6 d6 ?A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

; b5 I* M% ?; q0 D% e' w# u+ UQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可

) a# b! x. W5 D- M" {- F# ?

+ u5 h! L& ]1 Z  w0 j4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
$ B9 `  C* U' o9 i' W