windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
# _1 j3 B, i3 G$ X$ e/ R, qWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
5 n; ~3 ]3 d" G4 D& A9 Y8 @
! j' t- p6 B/ X% v# c第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

% {' c  u# x4 x- B3 b控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
; V/ c. j4 m+ E# H, `
6 c/ p1 E! N5 J. y6 `* u
: ?+ K5 `4 V; _, d, Q第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
! I5 \( R+ l* _+ W* k
第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
  G! b- d1 r2 }0 p! f# B先在服务里关闭iisadminservice服务
7 w# j5 g9 f  e" C' g- G找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
3 q" v9 U% o  t0 L. q1、在web服务扩展允许activeserverpages和在服务器端的包含文件
# x3 I' C0 h" U8 ?$ @" W5 ^
, G( R( H( m, Y% p2、修改各站点的属性
) j: R' J; G% Q主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
2 Y+ C3 J" g* I9 }1 s- I% a" g) pc:\WINDOWS\system32\inetsrv\MetaBase.xml

4 X5 `7 x  x  u) y（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
1 `( F% @" f$ i3 C2 S, w' a) d) a
& q4 h" {6 a9 c! f; b: O
将其加两个0，即改为，现在最大就可以上载20M了。

! I- J4 z' b( T, q4 c! k9 s8 rAspMaxRequestEntityAllowed="20480000"
1 ~9 ~1 F  p2 F" g# i在WIN2003上配置IIS注意几点
6 b. }0 D1 q( ~" @& L% ~( K配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
4 n6 S6 R0 X( ~( }0 `8 yMicrosoftWindowsServer2003,DatacenterEdition
7 a' p" i  b, o) B9 P4 mMicrosoftWindowsServer2003,EnterpriseEdition
3 D' |6 y4 e9 T: C1 u9 [1 IMicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
9 V3 F+ X! G9 {MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
& Q# c6 l+ W( Y& i3 s# ]显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
4 G" a- K, R6 }5 @# N. J- B---公用文件
---FrontPage2002ServerExtentions
6 s. y; U0 n( X---Internet信息服务管理单元
6 n* @8 o4 p5 u---Internet信息服务管理器
---NNTP服务
---SMTP服务
3 H# a" x; T0 J" _---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
2 a6 Y& s' V- {' y* K8.单击确定，直到返回“Windows组件向导”。
- H0 @0 c1 g, D. R5 |7 Q9.单击下一步，然后完成“Windows组件向导”。
, S2 @) B7 o* S) l. A$ D% v7 z) N配置匿名身份验证
/ L0 s/ P: s* O! K% ~* R+ N要配置匿名身份验证，请按以下步骤操作：
- I3 x+ G5 p0 G4 V' X1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
' _# |% U! Y$ X8 @+ }7 `( i/ x2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
4 c( v( z- H' h4 V2 n* g7.单击确定两次。
$ D' e5 s) q4 d, o基本Web站点配置
; i) M! v' g8 r/ A) b8 ^1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
+ q% l5 v4 Q# |' ?  |$ G2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
! t9 C7 T4 w# ]. _: i, ?3 Q通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
/ V( _% b- y$ b) p. N3 D: @---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
% }4 V' F: I% j---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
' P( ^; x- Y& ^4 r9 j# f& ]# T8 ?---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
3 G; g( w/ Z7 }  @( `" Y备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
2 p# b( [, t; {3 O) S: n' nc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
# E  C+ }" Z3 D# S& c9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

, Y/ d. Z9 L) g8 t& Y7 b一、启用Asp支持
: o' V' {5 N( F' c4 P+ MWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
# j) j( c: g! V: k" P
! h$ B1 l5 R% Z! t第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
6 x* q  L; t* L' S" i

' M% l& T. s+ a; {第二步,启用父路径支持。
( N2 H( V8 C, u: ?3 lIIS-网站－主目录－配置－选项－启用父路径
. l" D# ?! t( |
第三步，权限分配
. O1 l% P( f0 m2 b2 R8 Y7 Z$ f. j% ]. t- {IIS-网站－（具体站点）－（右键）权限－Users完全控制

" E, b2 c4 x* V- P  {二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
5 R- a* X8 N0 L* T& |找到windows\system32\inesrv\下的metabase.xml,
# T* _$ {3 d: T打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件
8 l* v& J% f. h! _$ R( t
2、修改各站点的属性
' `2 W( ~! L4 e# L主目录－配置－选项－启用父路径
# u3 p, n7 w0 D1 W: M
; ^8 P$ Z1 M" R2 J+ [( {) R8 a) l1 _3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml
% c# W( ^& L6 ~7 d* I( [
* j+ @0 Z# I8 h（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

0 w$ O8 E& U7 j; I  [0 O9 D" h
9 e# }% ?' p4 T% `7 u: Z将其加两个0，即改为，现在最大就可以上载20M了。
& a2 ~6 q+ {) b8 f8 O3 y) z
% }, E% G( J  g/ OAspMaxRequestEntityAllowed="20480000"
& x& v; }& U4 K3 u在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
2 n9 B: W" d+ k( lMicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
3 x, ?; e  q5 M# mMicrosoftWindowsServer2003,WebEdition
9 _! h$ W) E, t+ o1 U5 k( yMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
* V4 q6 M- Z+ ~本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
, C- y3 b- [' {安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
  _5 G9 Q  S. Q- n! @& B1.单击开始，指向控制面板，然后单击“添加或删除程序”。
/ Q' S8 Z3 o8 Y9 \/ W% S“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
, E5 d- r0 X  K& j& f! I3 v* _3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
% M0 _; d. l* Q1 A- R1 A5.单击详细信息，以查看IIS可选组件列表。
, M  X" Q: `" S1 C  G3 Z6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
! x0 s* g4 Y4 J7 N4 B% S---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
: a# F$ X& M9 U  H0 z---NNTP服务
. k! w, N' t( ^4 \* g/ g' P- @---SMTP服务
% l' J. I$ D. q---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
% U4 ?# j) j- N配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
: p3 F: S5 f3 [! i6 c5 q4 Q3.在Web站点属性对话框中，单击目录安全性选项卡。
: q2 P  e0 E4 G8 a- V  k4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
/ F% c& H6 o- Q备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
1 }, d' J2 [$ [( v7.单击确定两次。
( a9 z  }/ m7 b/ q% c基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
# e1 c9 T5 \0 B/ @8 b7 D" t/ X5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
7 ~# O4 C: V/ U- H4 d. P通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
- _4 e2 J, k/ z" I; E5 I7 N---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
' ?# z4 s' l/ Q---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
$ V4 j, }. a5 q+ q! l备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
4 S' T5 s5 w( s8 N# h/ w& z( I5 q---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
5 F# t6 t6 y" aa.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
+ f& A" g, l% o/ ]7 N8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
; f% C4 z4 P1 Z10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
/ w5 r3 q1 M, ]2 s11.单击确定，返回到“Internet信息服务”窗口。
  I9 c6 w* a2 C; K7 V& d* o12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
% g9 T* `2 R, f4 l如何启用ASP支持：
$ x( D! R- D, f; A$ b9 UWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
4 T. K+ @1 P* Q% M) e6 P' v控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
: F  u$ _9 m2 N: K7 ~4 t' QQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
' a! Z: l& g3 d0 ^; H. I/ U: sA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
. D4 k8 e' P' Q' O
Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可

/ B/ B! ?' @5 X8 h; e/ ^0 R

4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
5 E: V' x3 f" o- [/ V* i13.右键单击默认Web站点，然后单击开始。
: B+ v3 w% i4 e* B, yWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
: t1 ~- u/ p; h1 d2 Z/ y( ?WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
) b5 @9 i) F: c7 F* TA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
, Z6 f( C" ]+ ]# }! y7 S
! K) E" ^' H$ T+ |6 pQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
3 b- g5 J1 n1 |" {# K


9 U+ M. L# p% R3 T# o( K4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
) q* s! I1 }9 j