windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

4 t) r- m6 T2 x# i一、启用Asp支持
- c0 }5 H( V* p" {% Z6 DWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

7 k% @, n% W% n第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
; W0 \* T/ u2 @# c3 s2 Y+ }
控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
7 D& u+ l' W9 e$ w0 d. H

第二步,启用父路径支持。
- U5 L- F6 n; g- V9 e. L# j& i5 QIIS-网站－主目录－配置－选项－启用父路径

第三步，权限分配
/ _+ V0 ?3 U0 k: I+ T# ZIIS-网站－（具体站点）－（右键）权限－Users完全控制
9 o& k! W+ o; c/ Q1 p! C1 g4 A
, H3 |  R( B- B) I二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

$ m1 s: E. E, b' B: v2、修改各站点的属性
主目录－配置－选项－启用父路径
! @4 E4 u5 ~$ ^( L  m# f" g
# R5 J$ F) z" D8 s9 b3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
  A5 ~4 _' m. O0 cc:\WINDOWS\system32\inetsrv\MetaBase.xml

) |8 j/ a2 e. X1 [（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
" S5 s/ K2 |6 Y9 s% o
6 Y2 E( j8 d! J$ q# M+ Y4 p
3 B& H7 ]! p# j1 b: _将其加两个0，即改为，现在最大就可以上载20M了。

. x' v) Q9 J, h- [+ S- Q4 T1 T; QAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
3 a5 p! q1 \6 q/ x" z# N7 h这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
/ @: k2 y/ b* l% t  B2 `5 T& X" kMicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
/ X7 D, ~# A) Z. LMicrosoftWindowsServer2003,64-BitDatacenterEdition
; v, R& _& T( Q  X$ PMicrosoftWindowsServer2003,64-BitEnterpriseEdition
, }, `  y+ i6 G. g8 Z) r- u7 vMicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
! q; M# |- a& r/ Z. i9 F1 T, ?; S安装Internet信息服务
7 N% D- N# `7 s9 F) A4 D8 zMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
* n: n7 l" r; ]4 y1.单击开始，指向控制面板，然后单击“添加或删除程序”。
1 ]& n2 _% i1 }“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
4 l6 O6 [# ~6 }. Y4.单击详细信息，然后单击Internet信息服务(IIS)。
5.单击详细信息，以查看IIS可选组件列表。
/ _$ z. v' A: E1 q6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
0 {9 d5 T9 g  ~---公用文件
$ e! g1 _- n9 M: }---FrontPage2002ServerExtentions
---Internet信息服务管理单元
8 [: u* G: Y) Z* N* k+ d- t---Internet信息服务管理器
7 I5 T) O8 e. q5 m! i---NNTP服务
* \* J) N  n6 z- t8 {---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
+ |6 D2 g  a9 X/ }5 S' h  a0 g8.单击确定，直到返回“Windows组件向导”。
& i, S+ ~2 W3 f9 W# ~! q8 Y6 P9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
, Y3 y- G( I9 B# ?要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2 s8 C8 o( n3 L5 X+ r2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
7 X( y- ^+ Q$ U+ v- @) [4.在“身份验证和访问控制”下，单击编辑。
$ v) j# D  z) |! b# e; y6 n5.单击“启用匿名访问”复选框，将其选中。
3 |  H7 e+ u8 U* i/ H/ P备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
/ D$ L* p% v. |" E7 X6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
8 _; N7 ~* I# F, t7 _# N0 u7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
+ X; c" R1 ?7 B# ~5 S; u% F2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
* I+ w3 K* ?, \% P4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
3 q, }7 s2 c7 J5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
8 a. r. i$ Z) \% i0 ~+ U通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
% ]' J% R! t* B* u" P6.单击主目录选项卡。
* v9 O; C- P/ g$ i6 B---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
8 Y4 l) s( p4 F3 G- s---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
9 k  p5 V& T: E- B! P4 bb.在添加默认文档对话框中，键入Index.html，然后单击确定。
# S' E& J; j8 r! Dc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
" b: a; I9 d0 y" O7 z; a- |10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

/ y( }+ b  k$ ]4 h5 C9 P  j# {第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
# \4 @5 f4 Q( g- J" I$ R! t/ y
7 j, G* j: i% n控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许
! T6 [! u& C! c  L
* D  z& K7 E  d* a
  N/ `' ^) b6 t6 h' @; G第二步,启用父路径支持。
5 r; W% P, a0 b3 |! O" b( AIIS-网站－主目录－配置－选项－启用父路径
! j: P- z+ [# V! A6 O) E
3 |2 g8 v8 M( V, L5 p第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制
& }$ d( i! I7 M5 S8 I: O( H
二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
# _4 r, L. X( P& E打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
2 Y8 W4 S+ u- N$ X$ `6 t8 K% S1 f然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

0 y( n2 s0 p8 {! f3 b, _2、修改各站点的属性
) m( m4 u& e; J. O2 F主目录－配置－选项－启用父路径
+ p! v6 t; s* d6 R3 t  W
' `! i% P0 j. t1 v* x3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
! g4 R3 y+ x, U9 rc:\WINDOWS\system32\inetsrv\MetaBase.xml
% g$ J; W8 \/ B# N7 T+ x
/ A" v. |4 V4 z, Z: A2 l（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

0 u) K/ E+ K- ]/ J
: ^! c! Q3 I0 |3 W3 r' _' _将其加两个0，即改为，现在最大就可以上载20M了。

; }+ F, h( E3 N) d( Y9 R4 NAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
9 b8 F, b; n" F: `配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
) q9 J; n+ J+ G- r- v) }MicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
2 Q# }: J" q6 W! I8 v$ G) \2 tMicrosoftWindowsServer2003,StandardEdition
4 g2 R/ D+ b* }3 j( O* V' gMicrosoftWindowsServer2003,WebEdition
+ z4 i# A9 S6 Q/ t1 {MicrosoftWindowsServer2003,64-BitDatacenterEdition
  @1 N0 S$ n7 _+ {( F; GMicrosoftWindowsServer2003,64-BitEnterpriseEdition
6 H$ H& H+ U8 J: {MicrosoftInternetInformationServicesversion6.0
# Z3 J8 f& g9 t$ z# e; [; s本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
/ |1 Y0 A; }/ E8 {7 l要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
* c* M. k( a) c% x0 z! ^) r1.单击开始，指向控制面板，然后单击“添加或删除程序”。
/ m9 g+ R- @% T  C7 u“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
+ \/ X3 R6 [3 L' _6 [2 ^4.单击详细信息，然后单击Internet信息服务(IIS)。
! x2 Z7 N3 x# K; w# T# E5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
6 f' O) J- T* E: U5 }6 [$ Q---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
---NNTP服务
---SMTP服务
% V5 i8 }! A- M1 m5 i7 r8 B---WorldWideWeb服务
$ z( k, e% d$ a/ ?  _- \( ]0 n, `7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
  }8 ?  v( ~0 G' w& L---WorldWideWeb服务
# I9 e1 [* O( ~: C% g+ }8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
* @% e' n- k  `7 A要配置匿名身份验证，请按以下步骤操作：
+ d2 c. n# ?9 m0 l; H7 p7 a( ^1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
+ Z' x$ O3 l" i3 [: L2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
$ \' W# ~$ @' t8 Q% D% {6 P; K4.在“身份验证和访问控制”下，单击编辑。
0 v( q$ W5 t# f6 G; ]8 M8 k5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
( G7 z. E# M$ V: ~- {% U, P8 I; x6 {6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
& _& n" T4 e: q( Y' A7.单击确定两次。
% Y7 s) M( n2 b1 Z基本Web站点配置
4 p( Z2 M5 \! s1 _8 f1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
8 ~* l  `) {  s" C' Y2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
  b. h: A1 b& S6 ~4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5 {# I: E) ^& |3 x. o$ w1 v5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
& q$ b5 n5 y8 _2 t8 |2 I通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
% J+ v5 z8 W7 b1 d% Y9 x5 L. h---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
6 M$ m4 h/ x3 c6 [0 `* w; L6 ^7 n---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
% S9 H' x, |  w6 a  b$ I% _5 Ja.单击添加。
5 e6 S; P- o" Rb.在添加默认文档对话框中，键入Index.html，然后单击确定。
/ v& p/ q) L* ^) P8 hc.单击向上箭头按钮，直到Index.html显示在列表的顶部。
: L" i# g" Q  M$ O- [$ i: t" Z8.单击确定，关闭默认Web站点属性对话框。
- k5 G7 G+ Y( _/ d4 ^, I4 V9.右键单击默认Web站点，然后单击权限。
% S' o+ n! W) K+ C% d3 m5 C+ `10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
# b8 x6 T2 \& @) r9 W6 Y2 vWINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
! Q6 W& C! d- Z. O6 s- e: s& p3 QWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
* b( X& b* Y1 a- n9 c4 s9 B. W# Y) d
Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
, D! W' F* c$ g% P


* W4 o0 Z1 `# H" E% m/ C2 b4 X+ m4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
. s7 E. x& |6 m1 _  f& j9 p+ b+ Arunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
: X& T  G+ |2 }4 h# ]4 I" m11.单击确定，返回到“Internet信息服务”窗口。
' ~/ Z6 y2 U2 {: c' z' k7 D- x! R12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
2 Y6 U7 ?6 `! E1 N4 Y; i如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
, u. P. s+ Y( K4 o. n) c, w控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
+ |1 A# Y" T( SQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
, |5 M9 d9 r) t1 T) dA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
. m1 H4 [$ _/ \- {4 |- C1 ]A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可

+ h% J, j$ s( ?4 T; e  w# e

4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”