windows server 2003的配置ASP环境

happyxp

在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。
1 p2 `' [& n% p6 j
/ c' D: S, n- z  T7 |! I一、启用Asp支持
$ v7 g" Y" Y$ ]& w; }WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

5 v# ]- e- R4 ~
# M* O0 F# [3 P# [, f第二步,启用父路径支持。
. q' i# K. h' P  sIIS-网站－主目录－配置－选项－启用父路径

  n* l* Q; o: T; }1 G  R第三步，权限分配
9 H2 K8 m8 n% N5 QIIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
* I) V' C' U( n6 F2 @+ g, J$ _# q然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

7 A$ _1 \6 B7 V+ [9 A2、修改各站点的属性
" m+ S6 W& P* x; R( d+ |3 Q7 _9 k主目录－配置－选项－启用父路径
8 ~! P3 M6 G' M8 T, x! T; v" q
3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
c:\WINDOWS\system32\inetsrv\MetaBase.xml

（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

7 r+ X: I  \( F1 V1 f- f1 @
将其加两个0，即改为，现在最大就可以上载20M了。

* l  {8 e9 n9 z0 Z9 ^0 oAspMaxRequestEntityAllowed="20480000"
" C: Q4 T+ E0 c- ~) M在WIN2003上配置IIS注意几点
配置WindowsServer2003--IIS6
MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
MicrosoftWindowsServer2003,DatacenterEdition
+ {& z, q( M: o$ DMicrosoftWindowsServer2003,EnterpriseEdition
+ `, b/ {" O; M: P- J' a3 SMicrosoftWindowsServer2003,StandardEdition
MicrosoftWindowsServer2003,WebEdition
- U) ?# i6 [" y( R+ ~2 w1 D' W; v. dMicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
8 @9 U2 x$ g' z  ?本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
安装Internet信息服务
MicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
6 `) R! w0 I, f9 G% e& `要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
显示“Windows组件向导”。
" |7 i3 q5 s" j+ `4 {, }  h5 }3.在Windows组件列表中，单击Web应用程序服务器。
  M" P5 X% ^6 I. A6 |4.单击详细信息，然后单击Internet信息服务(IIS)。
+ J: y* _6 n2 [5.单击详细信息，以查看IIS可选组件列表。
6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
0 [) ~- e' o3 X5 i& M  R---公用文件
8 N, e( H3 u& C0 d& E---FrontPage2002ServerExtentions
* Y0 Q0 b  @3 _# F3 Z* B5 |---Internet信息服务管理单元
5 W* s3 {8 f& o---Internet信息服务管理器
% w" z; y4 p. m: n4 I( A9 H2 m! _---NNTP服务
---SMTP服务
---WorldWideWeb服务
2 C9 q: I, U8 P7 @$ q* z9 v( K4 m7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
3 K2 ^$ c1 T; X1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
3 y0 T/ \0 Z$ w: \3 r2 U3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
. k& x7 z# U3 D& K/ ^5.单击“启用匿名访问”复选框，将其选中。
, l* {( a# v7 y9 r! @- q" ~# X备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
, i* \2 Y1 q% g4 K8 `% T5 Y- F8 z0 P7.单击确定两次。
基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
$ m% I6 e- R1 f& t8 n5 E/ p( v3.右键单击默认Web站点，然后单击属性。
4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
3 f  [8 A" o" ?7 D" u2 n& Z0 }5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
7 {' W) A7 @; A. U0 e5 I通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
. L7 J' b& j+ u3 V* @/ r7 m, |" ?7 z---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
备注：每个浏览Web站点的客户机通常都使用大约三个连接。
: E* g" |" D9 e7 E7 \+ }  ?6.单击主目录选项卡。
---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
; W4 @9 t- \7 Y$ Y, h备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
& t1 t) o% Q4 r& k8 u4 Z+ w) u1 {1 o7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
3 U% X) g0 z+ _1 _" Ya.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
5 N4 t. M4 S7 _3 r9 B3 L) Ic.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的 在IIS6.0中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置数据库属性实施的最大 ASP张贴大小为204,800个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们的应用系统往2003移植经 常会出错。现汇总解决方案如下。

: p" i% f& D: Y  @一、启用Asp支持
& k( I1 q! E6 }' a' iWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。

第一步，启用Asp，进入：控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->ActiveServerPages->允许

/ Y# ?: Q: ?) ^$ z控制面板->管理工具->IIS(Internet服务器)-Web服务扩展->在服务端的包含文件->允许

4 z" @* r1 `6 |2 [, h$ ^9 `
4 C. D/ m; ]2 J9 r2 q' \$ ]第二步,启用父路径支持。
IIS-网站－主目录－配置－选项－启用父路径

. ?9 f; w: r# n9 m第三步，权限分配
+ M, d. ^7 p1 R3 a$ _IIS-网站－（具体站点）－（右键）权限－Users完全控制

二、解决windows2003最大只能上载200K的限制。
先在服务里关闭iisadminservice服务
* H/ }5 m; N9 c8 \找到windows\system32\inesrv\下的metabase.xml,
打开，找到ASPMaxRequestEntityAllowed把他修改为需要的值，
然后重启iisadminservice服务
1、在web服务扩展允许activeserverpages和在服务器端的包含文件

2、修改各站点的属性
5 `! R) x8 o7 u: k$ {/ r主目录－配置－选项－启用父路径
) B7 s7 V) k5 d+ u' P
3、使之可以上传大于200k的文件(修改成您要的大小就可以了，如在后面补两个0，就允许20m了)
& [; g7 B' ]$ q3 [1 L2 ic:\WINDOWS\system32\inetsrv\MetaBase.xml

（企业版的windows2003在第592行，默认为AspMaxRequestEntityAllowed="204800"即200K

" W; w/ W# ~/ G( ]. B% k5 _8 a
" ^: P5 W1 I/ h( {将其加两个0，即改为，现在最大就可以上载20M了。

: `: {) q' p: z7 X7 jAspMaxRequestEntityAllowed="20480000"
在WIN2003上配置IIS注意几点
9 |) V3 h/ ~- z% H& t配置WindowsServer2003--IIS6
2 y5 J$ ~# w1 v: h- u$ ~MicrosoftKnowledgeBaseArticle-324742
这篇文章中的信息适用于:
( x7 [" x) q7 r6 l; zMicrosoftWindowsServer2003,DatacenterEdition
MicrosoftWindowsServer2003,EnterpriseEdition
9 c7 j, F* W6 {  e* `8 F7 {MicrosoftWindowsServer2003,StandardEdition
' u% y3 L5 {- C9 X( iMicrosoftWindowsServer2003,WebEdition
MicrosoftWindowsServer2003,64-BitDatacenterEdition
MicrosoftWindowsServer2003,64-BitEnterpriseEdition
MicrosoftInternetInformationServicesversion6.0
' \& `/ z1 R: {6 r1 Y4 B3 [" B本分步指南介绍了如何在WindowsServer2003环境中设置一个用于匿名访问的WWW服务器。
3 t5 a. u3 N: L, o7 G0 s) ~安装Internet信息服务
0 U5 G# P( B, Q  uMicrosoftInternet信息服务(IIS)是与WindowsServer2003集成的Web服务。
) E! t" x+ {. w$ x/ K6 o1 R- l. F要安装IIS、添加可选组件或删除可选组件，请按以下步骤操作：
1.单击开始，指向控制面板，然后单击“添加或删除程序”。
“添加或删除程序”工具就会启动。
2.单击添加/删除Windows组件。
, I- V8 x( Q) ]. M+ c9 l) Y显示“Windows组件向导”。
3.在Windows组件列表中，单击Web应用程序服务器。
7 [) G1 D/ _4 [* u" w$ a4.单击详细信息，然后单击Internet信息服务(IIS)。
' |2 C9 M% I' g' R. n$ J5.单击详细信息，以查看IIS可选组件列表。
( o, x! q" j3 z. X; q6.选择您要安装的可选组件。默认情况下，下列组件是选中的：
' K: A* d( w% y  Z---公用文件
! K; T; y( L0 o' [---FrontPage2002ServerExtentions
---Internet信息服务管理单元
---Internet信息服务管理器
/ C$ U) A( b. A- e% l4 U! X* H6 p% b---NNTP服务
+ W9 Z) z4 ^! |' A  g; W1 H---SMTP服务
% j: u: i' G8 M  {2 q3 W---WorldWideWeb服务
7.单击“WorldWideWeb服务”，然后单击详细信息，以查看IIS可选子组件（如ActiveServerPages组件和“远程管理(HTML)工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的：
! n) u+ M7 B( {* j  K---WorldWideWeb服务
8.单击确定，直到返回“Windows组件向导”。
9.单击下一步，然后完成“Windows组件向导”。
配置匿名身份验证
要配置匿名身份验证，请按以下步骤操作：
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），右键单击Web站点，然后单击属性。
: I9 V9 N* _+ [8 A) [3.在Web站点属性对话框中，单击目录安全性选项卡。
4.在“身份验证和访问控制”下，单击编辑。
2 c; o' w3 A- `2 D6 @0 P5.单击“启用匿名访问”复选框，将其选中。
9 x7 k3 c" v; s备注：“用户名”框中的用户帐户只用于通过Windowsguest帐户进行匿名访问。
7 E8 c4 p/ Z6 x+ s, ]默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。
6.在“已验证身份的访问”下，单击“集成的Windows身份验证”复选框，将其选中。
) s$ G5 \& ~5 y% [* ?( P5 W7.单击确定两次。
1 I( I5 j6 W, i4 T- G4 w! B' n' W' {基本Web站点配置
1.单击开始，指向管理工具，然后单击Internet信息服务(IIS)。
2.展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。
3.右键单击默认Web站点，然后单击属性。
0 E2 U' g! N/ E4.单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。
/ s  A. j, P! L% b9 S5.单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。
通 过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的Web站点上限制带宽，您可以放宽对他站点的访问量的限制。同 样，当您指定到某个Web站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。
---单击“限制可用于此Web站点的带宽”复选框，将其选中，可配置IIS将网络带宽调节到选定的最大带宽量，以千字节每秒(KB/S)为单位。
+ U& z& p' V! k) {---单击Web服务连接复选框，将其选中，可选择特定数目或者不限定数目的Web服务连接。限制连接可使计算机资源能够用于其他进程。
& o) Y8 Q$ L8 W- l9 X备注：每个浏览Web站点的客户机通常都使用大约三个连接。
6.单击主目录选项卡。
7 w6 D! h8 K- ]1 ^& V) o---如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径框中键入您想要的路径。例如，默认路径为C:\Inetpub\wwwroot。
, Z+ }  Z2 Z1 R- {. r, a* J# W备注：为了增加安全性，请不要在根目录下创建Web内容文件夹。
---如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”，然后在显示的网络目录框中键入所需位置。
---如果您要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”下，单击相应的复选框，将其选中。
. A1 i3 m  E, y9 C6 d5 H' J& U7.单击文档选项卡。请注意可由IIS用作默认启动文档的文档列表。如果您要使用Index.html作为启动文档，就必须添加它。添加方法是：
a.单击添加。
b.在添加默认文档对话框中，键入Index.html，然后单击确定。
c.单击向上箭头按钮，直到Index.html显示在列表的顶部。
8.单击确定，关闭默认Web站点属性对话框。
9.右键单击默认Web站点，然后单击权限。
; r. [2 F: ~& h1 O' q% c; `, m3 O0 }% p10.请注意在此Web站点上具有操作权限的用户帐户。单击添加添加其他可操作此Web站点的用户帐户。
% R, r6 F7 m9 \, B2 j11.单击确定，返回到“Internet信息服务”窗口。
  O3 @) j( u# D% O1 @12.右键单击默认Web站点，然后单击停止。
! X5 {* @$ w) b6 D* F13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
如何启用ASP支持：
: A9 S+ Y2 O! k& ]0 tWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
Q：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
8 [! x: N8 U+ X6 P( R# P. sA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。

- J: m/ i: R4 f# ]" }Q：登陆OA系统提示“未发现OA所必需文件”，如何解决？
A：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可
/ r5 W8 v4 K% q$ N2 p2 i


4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"” 用户帐户。
) t. j9 R1 s2 U% C# P7 M. @3 k! h11.单击确定，返回到“Internet信息服务”窗口。
12.右键单击默认Web站点，然后单击停止。
13.右键单击默认Web站点，然后单击开始。
WINDOWS2003上安装OA系统要注意:
; `" u& l3 u2 Q# W9 L如何启用ASP支持：
( a: L3 ~- e1 t" F2 EWindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：
控制面板->管理工具->Web服务扩展->ActiveServerPages->允许。
% m9 J) x  o8 n* Q+ k8 dQ：ASP文件包含文件的时候提示ActiveServerPages错误_ASP0131_不允许的父路径，如何解决？
3 v  L/ x6 i- ~$ q- L, E- H# WA：在站点属性中选择主目录－配置－应用程序选项，将“启用父目录”选上。
1 r( D! E# t' m
& i$ U! r4 N7 b% ^. l8 JQ：登陆OA系统提示“未发现OA所必需文件”，如何解决？
3 L  R# q& l" n5 FA：在OASERVER的文件夹上选择属性－安全－选择USER组，将所有权限打开，点击“高级”，把“重置所有对象权限并允许传播可继承权限”勾上，点击“确定”两次，稍后登陆即可

& ]7 ^$ h' Z+ P1 {/ @: A

4.IIS不能下载文件的问题的解决办法是把进入网站的属性。查看主目录里面的执行权限。设置成纯脚本
runas /profile /user:ourcomputeradministrator "mmc gpedit.msc"”
- f- c& @! [" Z