windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

& m: E! V  R9 U' G一、启用Asp支持
  R9 d/ E( h2 W9 i8 B& hWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
/ x& s0 D# g: K: A& W9 o! }
第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许


第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
: }9 Z& k( p$ I1 I4 M* b
' @. i/ Y% e, p# b0 j( p9 J; S第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制

/ e$ j( }& g- D6 h4 @: a二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
# e- d3 [  |& z. Z# E找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

( z9 o' w* ^0 N& s8 k7 i: {2、修改各站点的属性
7 e: J  r6 l! |+ Z! |$ n主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml

（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K


将其加两个0，即改为，现在最大就可以上载20M了。

AspMaxRequestEntityAllowed="20480000"
: r- H6 k9 Q! r+ ^/ ?在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
8 b' V6 U. R9 m" D5 y这篇文章中的信息适用于:
' x8 _/ A! Z/ r8 A" f" LMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
MicrosoftWindowsServer2003,StandardEdition
1 F" q+ C0 R# O' M/ F3 `6 b% eMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
# J, p4 i: e& V& [9 V, wMicrosoftInternetInformationServicesversion6.0
8 Q: t! F3 C2 j" Q3 @本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
5 ^( k+ u4 @% x* ^+ y+ EMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
6 H; H: G  P3 h, @% Q- c要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
9 [8 M: ?6 q4 H1.单击开始，指向控制面板，然后单击“添加或删除程序”。
5 u. m9 Z% j* m% O“添加或删除程序”工具就会启动。
+ B$ e( x, ^, X" @3 f2 \( }% h2.单击添加/删除Windows组件。
显示“Windows组件向导”。
  i7 H1 V; {8 Y0 A3.在Windows组件列表中，单击Web应用程序服务器。
9 E4 ^# R4 r6 b0 g- l3 ?7 J2 [4.单击详细信息，然后单击Internet信息服务(IIS)。
' ^; r& P6 ^/ |. K5.单击详细信息，以查看IIS可选组件列表。
- F- y2 W/ D& `/ q' y. b9 r& ^" j6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
---公用文件
---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
2 U2 ?: x1 J* C" B- X---NNTP服务
! J1 D9 G( p" H" }; t% H3 T2 m8 @---SMTP服务
---WorldWideWeb服务
: T" y* ^$ m+ Q7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
* A6 ^9 O" Q1 g0 L( Q---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
* k$ v. N. a/ u. Y( Y8 v( f1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
, j- D* L( T7 g- W+ i2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
+ F1 H4 Q. }6 L& m4 @# s0 e5.单击“启用匿名访问”复选框，将其选中。
) y2 j; n2 a7 M$ P备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
1 R& e1 G6 @9 E; ]默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
. k( q. o& j  e, _5 e: h. H; g7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
: K- }( w0 }! O8 N2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
8 \' e- t" ^6 M% M3 n3.右键单击默认Web站点，然后单击属性。
$ v; O) @; V& q6 O9 e3 v4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
& @6 m: g7 B1 f+ p5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
  D* h8 w- }, [3 t9 [备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
( l& D' p; u; ^0 }& q6 b1 L- O备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
5 P+ \, f0 H2 C8 f3 T% s. t( B---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
3 ~# o9 a& w1 v4 W1 |7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
4 v* k6 `7 u4 j7 w$ |- j5 y% `a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
; c) |  i0 q" L: `2 d5 B& P) ~( b8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
+ a( U7 \, E$ ]$ @10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

一、启用Asp支持
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。
4 t+ y) [1 |4 Q/ q
- e0 s" o1 g) }  q: ~第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许
  M7 q, l5 ?0 Z& G# K
1 f+ p, x3 S5 F. m; J控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许


3 h- {- m5 t2 Y6 D: k$ `第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径
9 O; \1 t9 V8 [/ f2 N- P5 j# W
6 a/ K9 S7 Y$ L: L% v/ ]  |第三步，权限分配
IIS-网站－（具体站点）－（右键）权限－Users完全控制
( X! \" p+ O5 I  M. d1 d2 s' Q
3 g' q+ A: y1 Q, O1 @: s二、解决windows2003最大只能上载200K的限制。
! F: U3 c3 B5 U( e& [  A先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
# ~- E1 ]1 J* ]( T1、在web服务扩展允许activeserverpages和在服务器端的包含文件

; X9 m( v) i4 l4 `# K- o2、修改各站点的属性
5 V; U$ M! `7 ^% S主目录－配置－选项－启用父路径

3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
" k, B; `+ g9 E  \$ u$ `c:\WINDOWS\system32\inetsrv\MetaBase.xml
- t! ^& u' g4 J8 O
（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K
8 d5 B" }0 @! O6 f* J1 |# V
( t  H5 }6 V6 b, L2 X
将其加两个0，即改为，现在最大就可以上载20M了。

6 F' {$ T+ Q3 {# }& p) PAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
  R4 O) E( r6 l/ n6 ~# S配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
! q+ X4 Y* i/ d6 v* [MicrosoftWindowsServer2003,DatacenterEdition
- F4 I1 E: Q2 U  a& L) p* hMicrosoftWindowsServer2003,EnterpriseEdition
4 M0 T- }5 j, tMicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
4 r4 i$ k4 ~1 A, X3 z' s8 c: k$ \" iMicrosoftWindowsServer2003,64-BitDatacenterEdition
; B* ^/ S# g' A- E* D% H0 XMicrosoftWindowsServer2003,64-BitEnterpriseEdition
# U2 x0 ~1 r! ^; R4 G8 ?MicrosoftInternetInformationServicesversion6.0
本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
" z% t% [" Y9 n" Y安装Internet信息服务
2 P: ^" _' Z3 c% b$ F3 ]  qMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
) _  \- \- |: ]8 N3.在Windows组件列表中，单击Web应用程序服务器。
4.单击详细信息，然后单击Internet信息服务(IIS)。
8 K5 m0 K5 ~1 f0 W  `7 c' O5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
2 l6 T- k" v! @: w2 \/ b, W---公用文件
4 L. K5 n, x1 X. y---FrontPage2002ServerExtentions
---Internet信息服务管理单元
% v  w7 q$ p- k; ~. Z---Internet信息服务管理器
---NNTP服务
, t  U3 Q- v5 c2 |, J, E5 [, V---SMTP服务
---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
( z* x; M, A2 g---WorldWideWeb服务
3 S+ D4 S( U" H1 s8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
* b1 Q( S! B5 i8 ^- I* l0 m1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
5.单击“启用匿名访问”复选框，将其选中。
备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
  F3 e6 H* L) F" V: l! _' J默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
1 i) ~  }% y- y7.单击确定两次。
& F1 F' [! y- c: e: x  U基本Web站点配置
# L! ^* Z1 E2 E1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
4 [  n# j- a0 @2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
; K" W+ H6 G7 ^8 L% }) e3.右键单击默认Web站点，然后单击属性。
: \+ y9 _; ?% y' L. v0 M$ }4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
. J* u- i1 ^( L; |通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
7 v! U- e. _) s) c3 B( p4 V2 o---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
5 a* c& z7 v/ T4 E备注：每个浏览Web站点的客户机通常都使用大约三个连接。
% }9 O) c' B, {  O3 y  o6.单击主目录选项卡。
9 U0 q" y/ H+ s4 j: U3 }7 N0 Z---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
. v% J4 K+ F) K7 ?: d% R备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
( G7 K$ P+ a1 f) f/ E: ^! I---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
! ~8 n* F. I: D' [# {b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
% f7 ]# x% S2 Z2 Q1 E2 R8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
7 e! B1 I0 |4 E4 _+ ^1 Q" i# U10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
6 S8 C7 @+ N! _  b# i12.右键单击默认Web站点，然后单击停止。
) P  U: p& d' I3 V3 _7 G13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
$ ?9 t$ g0 M8 Z* Y9 o4 b7 x1 Z& BWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

4 S, a# M% o4 A+ zQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
% ^0 K- B0 Z/ X# I" Z& ]1 z

# W3 g& |! s- t, B
4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
11.单击确定，返回到“Internet信息服务”窗口。
  B& `1 Q3 }7 t# R2 Z) W- w$ T/ e' k& [12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
; h; E' C( D0 t& _. \! T9 \WINDOWS2003上安装OA系统要注意:
4 x# j# _) o( K! S: Z* b- b如何启用ASP支持：
WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
+ a' C& a. l) y) [: ?' w控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
( \* D: [8 w" a+ H& h. r- oQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
A：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
' d: q8 _* Q' F: ~& d
Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
5 `. G% P% I; i. N3 _A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
& k. S7 `4 ^- v9 J$ f5 v
  u/ }8 T' K# H$ G$ T7 T) x. }
* E0 b6 n& m$ A
9 u3 j+ y2 T, A4 a5 }- E) X) ~4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
5 t+ C' {1 ~6 Crunas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
' u* i& ], e$ q( \7 x" ^1 P