windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
0 w% ~& H: Z8 G$ [8 M" ]6 Z6 AWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
1 t8 l. z4 y) w3 S' t1 R( p/ F
: }4 a! k4 \& W& }. g第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
: ]1 k. g% h$ M
6 p1 e2 \3 [  I! o0 w+ X' ]控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

3 g; [% s( e4 o8 M4 K0 Y) q
6 u6 E4 |! J9 |: ?6 h第二步,启用父路径支持。
) [; Q( r& p; F' k8 [5 i9 ?+ TIIS-网站－主目录－配置－选项－启用父路径

第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
! \$ O- c# {& k' w/ g1 `找到windows\system32\inesrv\下的metabase.xml,
- X  c5 M3 j$ H+ x% t打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
2 _5 p$ {/ Z% a
# h: ?; O! }6 G% J6 N8 j" E/ M5 G2、修改各站点的属性
主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
* Y. n0 c/ m( Z" i9 f* i) E: Bc:\WINDOWS\system32\inetsrv\MetaBase.xml

9 j% f$ p0 W! G8 I# q（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
% |* x4 X# {! z, ]配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
2 Y  h8 Q- _. n8 K这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
5 s' Z0 [' I% Z' }MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
* C' C6 I* B0 p7 G9 L5 N8 _3 @6 T9 j6 y, vMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
: x4 c; G6 I+ {# E  y: `# s本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
% f$ s& X8 N8 h' ^安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
$ u+ X. `  V( g要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
0 e1 V) f  N0 j' R; [1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
( b9 }% Y: ]6 E2 n2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
8 }1 ~( |3 M3 h% v; U5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
/ S. N: I5 H$ R7 }0 y3 Y---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
---SMTP服务
( }* W- O) i- c! Y# L6 Z+ {# j---WorldWideWeb服务
2 e+ w7 j8 }2 b( N' @7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
2 N& R' H. ~% y$ [  e7 a8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
2 ?0 Y' d7 m, y3 q4 O配置匿名身份验证
- r3 b; p/ u3 e! T' f7 a要配置匿名身份验证，请按以下步骤操作：
& _- f1 c8 w2 l0 c" T1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
/ S2 g% s5 a3 P& j) Q5.单击“启用匿名访问”复选框，将其选中。
! G+ A7 p( z7 \# C6 q  O( D备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
! A6 ]2 Q, C2 E2 u# i0 h& [7.单击确定两次。
/ c9 Y6 Z& ~5 r0 J" K3 e( f/ |; b1 O基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
/ @3 ~. i4 P  P3 }  o( e7 b2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
5 X$ E$ q- t2 T6 N# ?; }/ G3.右键单击默认Web站点，然后单击属性。
$ y; W( X4 n% k) k$ f0 f4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
7 h/ X" H+ V5 k5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
$ @6 V/ h' |% c; s---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
- C9 C- O9 ]3 r$ r) O' Q, M) D备注：每个浏览Web站点的客户机通常都使用大约三个连接。
9 I& w. Z4 c3 v% D6 ~$ K6.单击主目录选项卡。
0 f$ A' v" I) r% r: z- S' C---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
- U( Y* z" L+ l---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
. G" P( Y/ [, H& r7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
# L* U" U. \. m4 w8 _a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
$ t/ x9 W7 y/ F$ dc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
6 P( @: X/ n9 `5 }- ^8.单击确定，关闭默认Web站点属性对话框。
0 O& L' a7 R5 @0 `9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
' ]9 a1 L$ s7 R" m+ Z' G( y" ]
一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
3 L* U5 T; l4 P5 U: d+ D! `
! i# S# v5 z6 i# T第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

9 D3 p, {8 z8 L/ R6 K( [/ u: S- B控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
8 W4 v3 E$ K: T1 V% ?$ e3 o
; `% ~4 V# N" \+ `
第二步,启用父路径支持。
9 R' \" J0 X2 [1 o3 @7 b  O# pIIS-网站－主目录－配置－选项－启用父路径
  `1 v/ i0 [& k3 M0 @
' `* D# v) R( R5 I: b第三步，权限分配
7 t( A  b4 ^. h! t/ W: q- PIIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
0 \3 Y  P# ~. O打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
' D' S8 v4 D$ G# l7 H; j然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
; U2 q- z2 a, w# _5 D
7 y% j3 ~; U* B9 K" s2 v; w2、修改各站点的属性
: T& D0 j% K$ r! ?3 W% C: l主目录－配置－选项－启用父路径
0 C9 `# p6 s) U  {7 Z. O
0 z/ h& w% s( I; b% I. g6 V+ z3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
& g: S5 _+ C) i. L. |1 U8 Qc:\WINDOWS\system32\inetsrv\MetaBase.xml
* Q8 y5 o" ?! {  V
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
% H/ X' Q# ?) \' v
* N  ]3 H5 g0 }. k8 ?0 h& C# d7 k
将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
% T) @3 h; c) ?# A: N9 b6 K3 |在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
3 E1 t* O, P* g! e- TMicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
8 ~2 Y' }, M4 S4 ^# N0 kMicrosoftWindowsServer2003,DatacenterEdition
# D' P, W% M) p* W) G" AMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
- l# S! @2 o' S3 F  zMicrosoftInternetInformationServicesversion6.0
' R5 u, ^* R- m. W+ y$ p* I本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
/ }% X9 j' S5 H& b/ {! S6 J要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
) m6 P% A' w# x8 A/ g7 F6 I) ]* f$ j1.单击开始，指向控制面板，然后单击“添加或删除程序”。
* `. c  X- w# y' G. p; J% K0 ?“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
) H5 _0 s' e; R/ c3.在Windows组件列表中，单击Web应用程序服务器。
: B+ n4 T& |8 q9 D$ z+ k2 X- @) {4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
1 u: I3 O% G% _* \; b9 {4 v/ T6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
7 J! l% |# m: J7 D" p: f---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
1 e7 ]& k& C$ C9 {/ q  W---NNTP服务
8 V3 e. v0 M% U7 Z& N/ Y7 o---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
, E- u* C) t; @2 q# A7 f---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
6 z$ t1 q6 g1 }' Y$ B2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
4 A2 h; L4 L% S) d0 k8 y3.在Web站点属性对话框中，单击目录安全性选项卡。
& E, Y" C! S/ v4 n1 ^5 Y* ~4.在“身份验证和访问控制”下，单击编辑。
6 ~, r2 I8 @2 S* X5.单击“启用匿名访问”复选框，将其选中。
. r( ~$ i" n+ ~' C- d备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
' ?4 n/ a5 Q! C. m/ i# g7 `默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
% ~9 g" F4 |. G/ h% U* _$ i6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
' U/ l2 v: W! Q* d+ k  u5 c2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
3 b$ W) j- B/ b. {; m4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
8 E$ r5 m( V! s  |" K; l通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
9 A2 F5 I. S8 L! g+ u9 u0 v8 x---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
! Y: I: u" d1 t  g: q备注：每个浏览Web站点的客户机通常都使用大约三个连接。
( C9 u+ z. L+ R" Q% ~/ o3 W6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
7 @) J- }  y" Y" K, s3 u---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
) C. M# h; W  P# Z; R---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
/ _! o- Z, X/ b- Y# Ta.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
6 k6 o% e6 Q" c5 Q/ Q* h9 `# n8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
) m( _' W" z2 s  y* C11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
9 w0 L4 K. y. Q  I  i( t/ x. e5 XWINDOWS2003上安装OA系统要注意:
7 t/ W$ i4 O% E5 M2 w0 _如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
) h( E0 u& S9 R6 g3 ~' F6 S/ FA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
# p' _& W$ F  N' I( e
2 N' H/ s  v& WQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可


4 v" L# [) v9 s0 A
( m' v4 M6 k/ l! R9 A4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
+ y  [9 n) N1 r% ?% K" \runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
. Z# b: Z7 c4 \" v' x# r9 L0 R如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
8 L& W. o; k+ p4 |' P. ?5 a控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
$ d4 ?% M& W# L( ?5 ?3 s$ C9 Y' XQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
, t. l& ]1 ~( K( L3 W% uA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
1 O0 ]" }% f5 i1 X, l1 t
Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
9 k0 ?. W- J: P. E+ u
- b* @1 `' E6 K7 M$ D% |9 M; E9 J' M

4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
, J( W$ c- A; A8 f3 X/ {7 M  Erunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
( E( x+ @' ~: r) g