windows2003服務器IIS設置方法

　　在學習中，大家對知識點應該都不陌生吧？知識點就是一些�？嫉膬热�，或者考試經常出題的地方。為了幫助大家更高效的學習，下面是小編為大家整理的windows2003服務器IIS設置方法，歡迎閱讀，希望大家能夠喜歡。

　　windows2003 服務器IIS設置方法(一)

　　IIS （Internet Information Server，互聯(lián)網(wǎng)信息服務）是一種Web（網(wǎng)頁）服務組件，其中包括Web服務器、FTP服務器、NNTP服務器和SMTP服務器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務和郵件發(fā)送等方面，它使得在網(wǎng)絡（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。本文將向你講述Windows 2000高級服務器版中自帶的IIS 5.0的配置和管理方法。

　　準備篇 IIS的添加和運行

　　一、IIS的添加

　　請進入“控制面板”，依次選“添加/刪除程序→添加/刪除Windows組件”，將“Internet信息服務（IIS）”前的小鉤去掉（如有），重新勾選中后按提示操作即可完成IIS組件的添加。用這種方法添加的IIS組件中將包括Web、FTP、NNTP和SMTP等全部四項服務。

　　二、IIS的運行

　　當IIS添加成功之后，再進入“開始→程序→管理工具→Internet服務管理器”以打開IIS管理器，對于有“已停止”字樣的服務，均在其上單擊右鍵，選“啟動”來開啟。

　　第一篇 IIS之Web服務器

　　一、建立第一個Web站點

　　比如本機的IP地址為192.168.0.1，自己的網(wǎng)頁放在D:Wy目錄下，網(wǎng)頁的首頁文件名為Index.htm，現(xiàn)在想根據(jù)這些建立好自己的Web服務器。

　　對于此Web站點，我們可以用現(xiàn)有的“默認Web站點”來做相應的修改后，就可以輕松實現(xiàn)。請先在“默認Web站點”上單擊右鍵，選“屬性”，以進入名為“默認Web站點屬性”設置界面。

　　1．修改綁定的IP地址：轉到“Web站點”窗口，再在“IP地址”后的下拉菜單中選擇所需用到的本機IP地址“192.168.0.1”。

　　2．修改主目錄：轉到“主目錄”窗口，再在“本地路徑”輸入（或用“瀏覽”按鈕選擇）好自己網(wǎng)頁所在的“D:Wy”目錄。

　　3．添加首頁文件名：轉到“文檔”窗口，再按“添加”按鈕，根據(jù)提示在“默認文檔名”后輸入自己網(wǎng)頁的首頁文件名“Index.htm”。

　　4．添加虛擬目錄：比如你的主目錄在“D:Wy”下，而你想輸入“192.168.0.1/test”的格式就可調出“E:All”中的網(wǎng)頁文件，這里面的“test”就是虛擬目錄。請在“默認Web站點”上單擊右鍵，選“新建→虛擬目錄”，依次在“別名”處輸入“test”，在“目錄”處輸入“E: All”后再按提示操作即可添加成功。

　　南山5．效果的測試：打開IE瀏覽器，在地址欄輸入“192.168.0.1”之后再按回車鍵，此時就能夠調出你自己網(wǎng)頁的首頁，則說明設置成功！

　　二、添加更多的Web站點

　　1．多個IP對應多個Web站點

　　如果本機已綁定了多個IP地址，想利用不同的IP地址得出不同的Web頁面，則只需在“默認Web站點”處單擊右鍵，選“新建→站點”，然后根據(jù)提示在“說明”處輸入任意用于說明它的內容（比如為“我的第二個Web站點”）、在“輸入Web站點使用的IP地址”的下拉菜單處選中需給它綁定的IP地址即可（如圖1）；當建立好此Web站點之后，再按上步的方法進行相應設置。

　　2．一個IP地址對應多個Web站點

　　當按上步的方法建立好所有的Web站點后，對于做虛擬主機，可以通過給各Web站點設不同的端口號來實現(xiàn)，比如給一個Web站點設為80，一個設為 81，一個設為82……（如圖2），則對于端口號是80的Web站點，訪問格式仍然直接是IP地址就可以了，而對于綁定其他端口號的Web站點，訪問時必須在IP地址后面加上相應的端口號，也即使用如“http://192.168.0.1:81”的格式。

　　很顯然，改了端口號之后使用起來就麻煩些。如果你已在DNS服務器中將所有你需要的域名都已經映射到了此惟一的IP地址，則用設不同“主機頭名”的方法，可以讓你直接用域名來完成對不同Web站點的訪問。

　　比如你本機只有一個IP地址為192.168.0.1，你已經建立（或設置）好了兩個Web站點，一個是“默認Web站點”，一個是“我的第二個Web站點”，現(xiàn)在你想輸入“www.enanshan.com”可直接訪問前者，輸入“www.popunet.com”可直接訪問后者。其操作步驟如下：

　�。�1）請確保已先在DNS服務器中將你這兩個域名都已映射到了那個IP地址上；并確保所有的Web站點的端口號均保持為80這個默認值。

　�。�2）再依次選“默認Web站點→右鍵→屬性→Web站點”，單擊“IP地址”右側的“高級”按鈕，在“此站點有多個標識下”雙擊已有的那個IP地址（或單擊選中它后再按“編輯”按鈕），然后在“主機頭名”下輸入“www.enanshan.com”再按“確定”按鈕保存退出

　　三分種保證IIS自身的安全性

　　IIS安全安裝

　　要構建一個安全的IIS服務器，必須從安裝時就充分考慮安全問題。

　　1. 不要將IIS安裝在系統(tǒng)分區(qū)上。

　　2. 修改IIS的安裝默認路徑。

　　3. 打上Windows和IIS的最新補丁。

　　IIS的安全配置

　　1. 刪除不必要的虛擬目錄

　　IIS安裝完成后在wwwroot下默認生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等，這些目錄都沒有什么實際的作用，可直接刪除。

　　2. 刪除危險的IIS組件

　　默認安裝后的有些IIS組件可能會造成安全威脅，例如 Internet服務管理器(HTML)、SMTP Service和NNTP Service、樣本頁面和腳本，大家可以根據(jù)自己的需要決定是否刪除。

　　3. 為IIS中的文件分類設置權限

　　除了在操作系統(tǒng)里為IIS的文件設置必要的權限外，還要在IIS管理器中為它們設置權限。一個好的設置策略是：為Web 站點上不同類型的文件都建立目錄，然后給它們分配適當權限。例如：靜態(tài)文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取，EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。

　　4. 刪除不必要的應用程序映射

　　ISS中默認存在很多種應用程序映射，除了ASP的這個程序映射，其他的文件在網(wǎng)站上都很少用到。

　　在“Internet服務管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對話框的“主目錄”頁面中，點擊[配置]按鈕，彈出“應用程序配置”對話框，在“應用程序映射”頁面，刪除無用的程序映射。如果需要這一類文件時，必須安裝最新的系統(tǒng)修補補丁，并且選中相應的程序映射，再點擊[編輯] 按鈕，在“添加/編輯應用程序擴展名映射”對話框中勾選“檢查文件是否存在”選項。這樣當客戶請求這類文件時，IIS會先檢查文件是否存在，文件存在后才會去調用程序映射中定義的動態(tài)鏈接庫來解析。

　　5. 保護日志安全

　　日志是系統(tǒng)安全策略的一個重要環(huán)節(jié)，確保日志的安全能有效提高系統(tǒng)整體安全性。

　　● 修改IIS日志的存放路徑

　　默認情況下，IIS的日志存放在%WinDir%System32LogFiles，黑客當然非常清楚，所以最好修改一下其存放路徑。在 “Internet服務管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對話框的“Web站點”頁面中，在選中“啟用日志記錄”的情況下，點擊旁邊的[屬性]按鈕，在“常規(guī)屬性”頁面，點擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即

　　可。

　　● 修改日志訪問權限，設置只有管理員才能訪問。

　　通過以上的一些安全設置，相信你的Web服務器會安全許多。

　　如何在 Netware 服務器中安裝多塊網(wǎng)卡(一)

　　如果網(wǎng)絡在擴大時服務器只裝一塊網(wǎng)卡、所有工作站采用總線結構上網(wǎng)，那么訪問速度會很慢。另外，如果上網(wǎng)時某臺工作站出了故障，所有的工作站都受其影響，不能工作。

　　我們可以在服務器中安裝多塊網(wǎng)卡來解決問題。這樣，服務器不但工作穩(wěn)定，工作站上網(wǎng)速度會大幅度提高，而且若有工作站出現(xiàn)故障，只會影響與該工作站共用一塊網(wǎng)卡的那些工作站，使用其它網(wǎng)卡的工作站卻不受影響。本文以在NetWare服務器安裝3塊網(wǎng)卡為例。

　　安裝與設置

　　準備好要安裝的網(wǎng)卡（型號最好相同，不同亦可，但必須與NE2000兼容），先把一塊網(wǎng)卡插入服務器中，然后打開服務器，在DOS狀態(tài)下運行隨卡所配的網(wǎng)卡診斷程序Diag9008.exe，在出現(xiàn)的對話框中，診斷程序會告訴我們網(wǎng)卡的默認I/O地址為300H，中斷INT=3H。選擇配置網(wǎng)卡選項，把該網(wǎng)卡的I/O地址改為340H，中斷改為INT=5H，然后保存配置，退回到DOS狀態(tài)，關機。

　　把第二塊網(wǎng)卡插入服務器，重新開機，仿照上面的方法，把第二塊網(wǎng)卡的I/O地址改為320H，中斷改為INT=4H，保存配置，退回到DOS并關機。

　　最后把第三塊網(wǎng)卡插入到服務器，運行診斷程序后，診斷程序會告訴我們，服務器上共有三塊網(wǎng)卡，且第三塊網(wǎng)卡的I/O地址為300H，中斷INT=3H（這是網(wǎng)卡的默認值，不用更改），保存配置并退回到DOS系統(tǒng)，網(wǎng)卡即安裝成功。

　　配置NetWare

　　網(wǎng)卡安裝好后，還要在NetWare系統(tǒng)中把網(wǎng)卡的驅動程序調入才能使用，具體做法是：啟動服務器，在出現(xiàn)冒號“：”提示符時執(zhí)行l(wèi)oad install命令，選擇System Options選項，再選擇Edit Autoexec.ncf選項，把Autoexec.ncf文件的內容改為：

　　file server name LZEZ

　　IPX internal net 1

　　Load NE2000 Port=300 Int=3 Frame=ETHERNET 802.3

　　Bind IPX to NE2000 net=3

　　Load NE2000 Port=320 Int=4 Frame=ETHERNET 802.3

　　Bind IPX to NE2000 net=4

　　Load NE2000 Port=340 Int=5 Frame=ETHERNET 802.3

　　Bind IPX to NE2000 net=5

　　Load monitor

　　然后存盤退出系統(tǒng)。

　　網(wǎng)卡與網(wǎng)絡操作系統(tǒng)連接

　　經過以上兩個步驟，我們就可以按照新的配置上網(wǎng)了。具體做法為：分別把工作站連接到不同的網(wǎng)卡上，啟動服務器。在啟動過程中，系統(tǒng)會出現(xiàn)下面的信息：

　　Several boards are using the NE2000 LAN driver

　　1. NetWare NE2000 v3.11 (910131) using I/O Port 300h to 31Fh,Interrupt 3h

　　Frame type:ETHERNET 802.3

　　2.NetWare NE2000 v3.11 (910131) using I/O Port 320h to 33Fh,Interrupt 4h

　　Frame type:ETHERNET 802.3

　　Select board to bind:

　　意思是：服務器中有若干塊網(wǎng)卡正在使用NE2000局域網(wǎng)的驅動程序，并列出了每塊網(wǎng)卡的I/O地址及所使用的中斷號，我們要選擇連接幾塊網(wǎng)卡。這時應在Select board to bind:后輸入數(shù)字2，然后回車服務器即可啟動成功。

　　若有三塊網(wǎng)卡，在上面輸入數(shù)字2并回車后，會增加一條信息：

　　3.NetWare NE2000 v3.11 (910131) using I/O Po

　　rt 300h to 35Fh,Interrupt 5h

　　Frame type:ETHERNET 802.3

　　Select board to bind:

　　這時輸入3，然后回車即可。 (責任編輯：計算機基礎知識)

　　http500內部服務器錯誤怎么解決的方法

　　http500內部服務器錯誤怎么解決的方法：

　　今天培訓銷售人員安裝asp.net運行環(huán)境，真是各種情況都遇到了，IIS安裝完成，一運行出現(xiàn)“HTTP 500 - 內部服務器錯誤”，網(wǎng)上找了一圈，處理方法那個叫復雜，在研究完復雜方法之后，發(fā)現(xiàn)只要三步就可以解決問題了。

　　1. 先刪除IIS，運行：regsvr32 %windir%/system32/vbscript.dll （其實這一步也可以省，確保萬一，還是執(zhí)行吧）

　　2. 運行：msdtc -resetlog

　　3. 重新安裝IIS

　　注釋：

　　1. 微軟只隨IIS5提供了一個管理腳本adsutil.vbs，這個腳本位于C:inetpubadminscripts子目錄下，首先注冊vbscript.dll。

　　2. msdtc.exe是微軟分布式傳輸協(xié)調程序。該進程調用系統(tǒng)Microsoft Personal Web Server和Microsoft SQL Server，該服務用于管理多個服務器，必須確保該服務正常啟動。

　　（1）控制面板->管理工具->組件服務

　�。�2）找到“組件服務”->“計算機”->“我的電腦”->“COM+應用程序”->“IIS Out-Of-Process Pooled Applications”

　　3. 如果找不到“IIS Out-Of-Process Pooled Applications”，或在點擊不能打開“COM+應用程序”，執(zhí)行完“msdtc -resetlog”后，重新安裝IIS即可。

　　其實還有個更簡單的方法就是把系統(tǒng)安裝光盤里面的I386文件用U盤拷出來，再用U盤安裝IIS就什么問題也沒有了，簡單的配置一下就可以運行ASP.NET了！！

　　補充：

　　重新安裝IIS，com+組件中還是沒有沒有out-of-process pooled applications

　　開始菜單->運行->cmd打開命令提示窗口

　　輸入cd %windir%/system32/inetsrv切換到system32下inetsrv目錄

　　輸入rundll32 wamreg.dll, CreateIISPackage

　　注意:必須準確鍵入"CreateIISPackage"它區(qū)分大小寫

　　輸入regsvr32 asptxn.dll

　　關閉并重新打開"組件服務"，問題解決。

　　簡潔流程：在IIS中 屬性->主目錄->配置->選項中。把”啟用父路徑“前面打上勾。

　　服務器IIS緩存清除方法

　　清除服務器IIS緩存 用IIS的人都知道,IIS緩存一方面能提高服務器性能,另一方面卻給網(wǎng)站帶來嚴重上的更新問題。

　　如果想要手動在服務器上清除緩存要怎么做呢?

　　看一下 HTTP 協(xié)議，您會發(fā)現(xiàn)從服務器返回的 HTTP 頭里面能定義這樣一條命令 Cache-Control: no-cache。這個就是我們解決問題的辦法。

　　讓我們來看看該如何通過 IIS 配置管理工具來把這條命令添加到每次服務器的 HTTP 返回頭里吧。

　　第一步：打開 IIS 配置管理工具（Internet 信息服務(IIS)管理器）。

　　選中一個網(wǎng)站（如果您想為所有站點配置，請選擇點中“網(wǎng)站”那個圖標），點“屬性”按鈕，會彈出一個配置窗口。

　　第二步：選擇“HTTP 頭” TAB 標簽，然后您會看到：“自定義 HTTP 頭”這么一欄。OK！就是這里了，終于到了！

　　第三步：點旁邊的“添加(D)...”按鈕，來添加上那條命令。

　　在彈出的窗口中：“自定義 HTTP 頭名(C)”中輸入：“Cache-Control”，在“自定義 HTTP 頭值(U)”中輸入：“no-cache”。

　　好了，到這里就全部 OK 了，一路點“確定”保存即可。此時服務器IIS緩存已被完全清除了。

　　Windows服務器強化

　　我們聽說過很多關于服務器強化的事情，但究竟什么樣的服務器才算是強化的Windows服務器呢？有些IT審計人員把它定義為一個系統(tǒng)，該系統(tǒng)要遵循普遍認可的強化內容列表。某些比較偏執(zhí)的人則認為它是一個完全鎖定的服務器，以至于沒人能夠連接到該服務器。如果你問某些管理人員什么是強化的服務器，他們經常會繞圈子，然后反問你“強化是什么意思？”

　　如果參考行業(yè)推薦標準，你可能認為你的Windows系統(tǒng)是世界上最不安全的。不用太擔心這個。雖然網(wǎng)絡安全Windows基準中心以及美國國防部STIG有其重要性，但是嚴格按照書本上去做所有的事情并不總是那么可行。你必須同時兼顧Windows安全和業(yè)務需求。

　　似乎每個人對Windows系統(tǒng)強化都有不同的看法。盡管如此，在系統(tǒng)的強化級別方面還是應該有一個共識。那么你需要關注哪些東西呢？這很簡單，就查看那些檢查過的內容。你上一次安全評估的結果是什么？你的審計人員在尋找什么，反對什么？它是內部政策嗎？也許它是一個規(guī)定或者標準？也許這就是其他人認為的最佳做法？

　　在你花費時間、金錢和精力強化系統(tǒng)之前，你需要知道你要滿足哪些要求。如果你不知道這些，舉個來說，如果你從來沒有進行過獨立的評估或者內部審計，那么你就必須從某個地方開始，對不對？

　　在大多數(shù)情況下，許多人都怕麻煩，不愿意強化他們的Windows服務器配置，直到發(fā)生事故。這就是說，你必須要現(xiàn)實一些，自覺地進行 Windows強化工作�？纯茨男〇|西比較重要。為SMB(服務器信息塊)通信進行數(shù)字簽名以及審計目標跟蹤和過程跟蹤真的會給你帶來好處嗎？特別是審計和評估就要開始時？應該不會。那么重新命名管理員和客戶賬號并禁用某些不需要的服務呢？嗯，你可能會這樣做。這取決于哪些東西會影響你的業(yè)務。我見過有管理員在很小的事情浪費精力，有人把主要精力放在低級問題上，而很重要的事情往往被忽視。

　　下面是一些你現(xiàn)在就可以采取的Windows服務器強化措施，它們會給你帶來很多好處(免費的!)：

　　-鎖定共享文件，確保適當?shù)娜嗽L問適當?shù)男畔ⅰ?/p>

　　-禁用SMB空對話連接，以防止有人到處刺探、收集系統(tǒng)配置信息。

　　-啟用Windows防火墻，或者使用第三方的替代產品(這會限制別人在服務器上或者對服務器做手腳，并且只會讓boot用戶使用空對話連接)。

　　-確保安裝了最新補丁。(這仍然是Windows服務器上的一個大問題。)

　　-運行殺毒軟件(不運行殺毒軟件是另一個常見的疏忽。)

　　-設置安全性高且合理的密碼。不要相信那些密碼神話。

　　-啟用賬戶登錄事件、賬戶管理和政策變化的成功審核功能。

　　-為暴露在外的系統(tǒng)使用磁盤加密技術(服務器會長腿哦)。

　　-確保你基本的活動目錄配置非常健全。

　　不管你用的是WindowsNT、2000、Server2003還是2008，抓住這些基本要領會給你的服務器安全狀態(tài)帶來奇跡�？赡軟]必要(至少目前還沒有)去收緊系統(tǒng)中的每個角落和縫隙。你利用上述標準確立強化基準之后，如果業(yè)務風險證明它是對的，那么你可以進一步加強對最關鍵服務器的控制。

　　Windows2003服務器和客戶端的區(qū)別

　　在安裝WIN2003時，教材上總說到選擇“每服務器”或者“每客戶端”，教材上的解釋一直不太清楚，給學生上課時學生更聽不明白了。今天干脆給微軟集團打了個電話8008203800，總算搞明白了。

　　安裝使用一套WIN2003系統(tǒng)就得交二份錢：WIN2003軟件的錢和網(wǎng)民許可的錢。WIN2003的官方報價是3萬多，每個網(wǎng)民許可是340元。下面以某集團為例說明。

　　設某集團有50臺電腦，接成局域網(wǎng)，另有一臺服務器安裝WIN2003系統(tǒng)，集團網(wǎng)民同時訪問服務器的的數(shù)量不會超過30臺（同時訪問是指通過網(wǎng)上鄰居共享文件或共享打印機之類），則就得花費的錢是：1套WIN2003價3萬、30個網(wǎng)民許可價340X30。在安裝WIN2003時選擇每服務器模式，網(wǎng)民數(shù)填30。

　　以上情況集團電腦只有50臺，但因為同時訪問二臺服務器，每臺的訪問人數(shù)最多有30人，所以用以上每服務器的方式來比較費錢，更好的方案是集團內部的WIN2003換成每客戶模式。這種集團就得花的錢總共為：3萬X2套＋340X50臺，何況將來集團可能再添加WIN2003服務器，也只就得一套 WIN2003的錢，而不會就得為客戶添加許可了，除非集團中新添加網(wǎng)民電腦。

　　還有以下幾點需要注意的：

　　1、以上面的舉例中，客戶端電腦是非正版與為WIN2003購買的網(wǎng)民許可沒關系，即就算客戶電腦可以是XP正版網(wǎng)民了，可能想使用WIN2003提供的網(wǎng)絡服務，還得購買網(wǎng)民許可。

　　2、3萬購買的WIN2003只是軟件本身的價格，可能網(wǎng)民就得訪問WIN2003的共享文件、共享打印還得購買網(wǎng)民許可。

　　3、集團花這么多錢買到的網(wǎng)民許可并不可能具體的程序或軟件，而只是一個微軟集團簽發(fā)的許可合同，表明您集團是在合法使用軟件，不然的話總稱為D版。

　　當然以上講的總是法律上的事，與技術無聯(lián)系。

　　教你Windows2003自帶服務也能架設共享服務器

　　首先，我們打開開始菜單，依次選擇“程序－“管理工具－“計算機管理，打開“本地用戶和組（假設你沒有建立域），然后點用戶，在右欄里點右鍵，新建立3個用戶，分別為a，ｂ，ｃ３個用戶。點擊組，在右框里點擊新建組，建立一個叫“wawa的組。然后點添加，把ａ用戶，b用戶，c用戶都添加到wawa組里。

　　接下來為這個組和組里成員分別建立各自的文件夾，先建立一個文件夾，名字叫abc，在屬性的安全標簽里添加新的安全設定，把這個文件夾設置為wawa組只讀。然后在abc文件夾下新建3個文件夾，分別為ａ，ｂ，ｃ，并分別把每個文件夾的權限設置為指定用戶完全訪問，即a文件夾設置為a用戶完全訪問，b文件夾設置為b用戶完全訪問，c文件夾設置c用戶完全訪問，如果用戶很多的話，依次類推。

　　經過這樣設置，權限的問題，我們就基本解決了，所有的用戶都能訪問讀取abc文件夾下的文件，包括其子文件夾下的文件，并且自己可以添加刪除自己文件夾下的文件，而其它用戶只能讀取了。

　　打開文件共享管理器，依次點“共享-“新建共享，啟用“文件夾共享向導，選擇abc文件夾并把它共享。點下一步，輸入共享名和共享描述。在脫機設置里可以根據(jù)需要設置共享文件夾的脫機選項，具體概念請查閱相關文檔，這里不多做解釋了，一般默認就可以了。下一步后，在權限設置里，設置為“管理員擁有完全訪問權限，其它用戶有只讀訪問權限。

　　這里有個問題就是上次，我們設置過abc文件夾的權限，這次又在這里設定，這在Windows 2003里是允許的，但是它遵循3個原則：多個組賦予的許可是疊加的；文件許可優(yōu)先于文件夾；拒絕訪問許可優(yōu)先。通過這個原則我們知道abc這個文件夾管理員可以完全訪問，并且每個用戶可以完全訪問自己的文件夾，對其它用戶的文件夾有只讀權限，這正是我們所需要的結果。

　　上面提到了，我們要對每個用戶訪問文件夾的操作進行跟蹤并形成日志，要實現(xiàn)這個功能就要給abc文件夾添加審核。打開abc文件夾的屬性，然后打開“安全標簽，點“高級按鈕，在“審核標簽里給這個文件夾設置審核。點“添加按鈕，在"選擇用戶和組"對話框里填入“wawa組，確定后把完全控制的成功和失敗都設置為審核項目。

　　添加了文件夾審核后，在系統(tǒng)的安全日志里會有很多的審核日志，因為日志多了會嚴重影響系統(tǒng)的性能，所以我們在安全日志的屬性里把日志的最大字節(jié)設置一下，這樣就不至于讓日志過分臃腫了，注意一下就是，日志的最大值必須填寫為64K的倍數(shù)，如果你填寫的不是64的倍數(shù)，系統(tǒng)會自動設置為最靠近的一個64的倍數(shù)。

　　關于Windows服務器自動登錄的設置

　　一種方法比較復雜，但可以幫助您完全掌握Windows 2003自動登錄的設置方法。

　　首先單擊“開始運行”，在輸入框中鍵入“regedit”打開注冊表編輯器，然后在注冊表編輯器左方控制臺中依次單擊展開 “HKEY LOCAL MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon”，再選擇“編輯添加字符串值”，在數(shù)值名稱中鍵入“AutoAdminLogon”，然后在窗口中的空白位置上點一下，再雙擊剛新建的字符串“AutoAdminLogon”，在彈出的“編輯字符串”對話框中輸入“1”設置系統(tǒng)允許自動登錄。再重復以上的操作，創(chuàng)建一個名為“DefaultUserName”的字符串值，編輯字符串為您準備用于自動登錄的賬戶名稱。再新創(chuàng)建一個名為“Defaultpassword” 的字符串值，并編輯字符串為您準備用于自動登錄的用戶賬戶密碼，編輯完并檢查無誤后，關閉注冊表編輯器并重新啟動電腦即可自動登錄。注意，如果已有 “DefaultUserName”，可以不必重新創(chuàng)建，直接更改原有字符串值。如果您的系統(tǒng)工作在局域網(wǎng)環(huán)境下，并且在登錄到系統(tǒng)上時需要登錄域服務器，那么您還需要再添加一個“DefaultDomainName”并編輯字符串為您登錄的域名稱。

　　另一種方法比較簡單，您只需單擊“開始運行”，并在輸入框中鍵入“control userpasswords2”，這樣就可以在“用戶賬戶”管理窗口中清除“要使用本機，用戶必須輸入密碼”復選項的選中狀態(tài)，然后按下鍵盤的 “Ctrl+Shift+A”，將會得到一個“自動登錄”的設置對話框，您可以按自己的需要設置系統(tǒng)在電腦啟動時自動登錄使用的用戶賬戶和密碼。

　　一、設置缺省的用戶名

　　在“運行”對話框中輸入“regedt32.exe”，打開注冊表編輯器。選擇窗口菜單項中的“HKEY LOCAL MACHINE”窗口，在左邊的目錄樹中找到“SOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon”子項，單擊后在右邊窗口中找到“DefaultUserName”條目，雙擊后更改為你希望系統(tǒng)自動登錄時使用的用戶名稱(前提是這個用戶必須存在)。

　　二、設置缺省的用戶口令

　　同樣在右邊的窗口中找到“DefaultPassword”條目，雙擊更改為DefaultUserName中的用戶使用的口令(如果“DefaultPassword”條目不存在，就需要選擇“編輯→添加值”創(chuàng)建該條目)。

　　設置完成缺省用戶口令后，就可以設置自動登錄了。在“SOFTWAREMicrosoftWindowsNTCurrentVersion Winlogon”子項中，找到“AutoAdminLogon”條目，雙擊更改該值為1時，系統(tǒng)使用缺省的用戶名和密碼自動登錄;該值為0時，需要用戶手工登錄。

　　WINDOWS服務器安裝多套PHP的解決方案

　　有時候，我們需要在WINDOWS服務器中安裝多個不同版本的PHP環(huán)境，或采用不同的php。ini配置，例如在使用中國E商務網(wǎng)的IONCUBE系統(tǒng)對PHP程序進行加密后，要在php。ini中設置加載選項目，但這個選項和zend加密程序解釋器不能同時存在，如果在服務器中有另外程序采用ZEND加密的話，就非�？上А�

　　如果能在WINDOWS服務器中裝多套PHP，使用不同的PHP。INI就可以解決這樣的問題。但是如果采用正規(guī)的方法要重新編譯PHP，比較麻煩。我們最近已經研究成功，采用另一種方式來安裝多個PHP：

　　首先安裝一套PHP，采用默認方式，裝在c：php ，安裝后，php。ini一般自動復制到c：winnt下。

　　將winnt下的php。ini用Ctrl+c和 Ctrl+V方式復制到c：php下，這時候你可以用PHPINFO（）查看php。ini的路徑，已經自動變成c：/php/php。ini 了。

　　接著，就可以安裝第二套PHP，最好換個磁盤，安裝在d：php，安裝時，PHP又會把php。ini拷貝在c：winnt下，只要如法炮制將其拷貝到d：php下就可以了。

　　然后，在IIS —> 主目錄—>配置中，可以為不同站點指定不同的PHP運行文件就可以了。

　　采用此方法安裝兩套PHP后，對系統(tǒng)資源并沒有特別的影響，經測試，系統(tǒng)運行正常。

　　輕松架設Windows2003用戶隔離FTP服務器

　　CPU：PⅢ 450MHz以上

　　內存：256MB SDRAM以上

　　帶寬：ADSL 512Kbps以上

　　至于操作系統(tǒng)，Windows 98/Me/NT/2000/XP均可，如果對服務器的性能和安全性要求很低，可以采用 Windows 98和Windows Me。本文中，如無特殊說明，均以Windows XP專業(yè)版為操作系統(tǒng)，其余操作系統(tǒng)下 FTP服務器的架設及設置均大同小異。

　　一、用IIS架設

　　如果只是想建個小型的同時在線用戶數(shù)不超過10個的FTP服務器，且不會同時進行大流量的數(shù)據(jù)傳輸，可以 用IIS 5.0作為服務器軟件來架設(IIS只適用于Windows NT/2000/XP操作系統(tǒng))。

　　1.安裝

　　Windows XP默認安裝時不安裝IIS組件，需要手工添加安裝。進入控制面板，找到“添加/刪除程序”，打 開后選擇“添加/刪除Windows組件”，在彈出的 “Windows組件向導”窗口中，將“Internet信息服務 (IIS)”項選中。在該選項前的“√”背景色是灰色的，這是因為Windows XP默認并不安裝FTP服務組件。 再點擊右下角的“詳細信息”，在彈出的“Internet信息服務(IIS)”窗口中，找到“文件傳輸協(xié)議 (FTP)服務”，選中后確定即可。

　　安裝完后需要重啟。Windows NT/2000和Windows XP的安裝方法相同。

　　2.設置

　　電腦重啟后，F(xiàn)TP服務器就開始運行了，但還要進行一些設置。點擊“開始→所有程序→管理工具→ internet信息服務”，進入 “internet信息服務”窗口后，找到“默認FTP站點”，右擊鼠標，在彈出的 右鍵菜單中選擇“屬性”。在“屬性”中，我們可以設置FTP服務器的名稱、IP、端口、訪問賬戶、FTP目 錄位置、用戶進入FTP時接收到的消息等。

　　1)FTP站點基本信息

　　進入“FTP站點”選項卡，其中的“描述”選項為該FTP站點的名稱，用來稱呼你的服務器，可以隨意填， 比如“我的小站”;“IP地址”為服務器的IP，系統(tǒng)默認為“ 全部未分配 ”，一般不須改動，但如果在 下拉列表框中有兩個或兩個以上的IP地址時，最好指定為公網(wǎng)IP;“tCp端口”一般仍設為默認的21端口; “連接”選項用來設置允許同時連接服務器的用戶最大連接數(shù);“連接超時”用來設置一個等待時間，如 果連接到服務器的用戶在線的時間超過等待時間而沒有任何操作，服務器就會自動斷開與該用戶的連接。

　　2)設置賬戶及其權限

　　很多FTP站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用相同的 賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的權限，如有的可以上傳和下載，而有 的則只允許下載。

　　3)安全設定

　　進入“安全賬戶”選項卡，有“允許匿名連接”和“僅允許匿名連接”兩項，默認為“允許匿名連接”， 此時FTP服務器提供匿名登錄�！皟H允許匿名連接”是用來防止用戶使用有管理權限的賬戶進行訪問，選中 后，即使是adMinistrator(管理員)賬號也不能登錄，F(xiàn)TP只能通過服務器進行“本地訪問”來管理。至于 “FTP站點操作員”選項，是用來添加或刪除本FTP服務器具有一定權限的賬戶。iis與其他專業(yè)的FTP服務 器軟件不同，它基于 WindoWs用戶賬號進行賬戶管理，本身并不能隨意設定FTP服務器允許訪問的賬戶，要 添加或刪除允許訪問的賬戶，必須先在操作系統(tǒng)自帶的“管理工具” 中的“計算機管理”中去設置 WindoWs用戶賬號，然后再通過“安全賬戶”選項卡中的“FTP站點操作員”選項添加或刪除。但對于 WindoWs 2000和WindoWs Xp專業(yè)版，系統(tǒng)并不提供“FTP站點操作員”賬戶添加與刪除功能，只提供 adMinistrator一個管理賬號。

　　提示：匿名登錄一般不要求用戶輸入用戶名和密碼即可登錄成功，若需要，可用“anonyMous”作為用戶名 ，以任意電子郵件地址為密碼來登錄。

　　4)設置用戶登錄目錄

　　最后設置FTP主目錄(即用戶登錄FTP后的初始位置)，進入“主目錄”選項卡，在“本地路徑”中選擇好 FTP站點的根目錄，并設置該目錄的讀取、寫入、目錄訪問權限�！澳夸浟斜順邮健敝小皍niX”和“Ms- dos”的區(qū)別在于：假設將G FTP設為站點根目錄，則當用戶登錄FTP后，前者會使主目錄顯示為“”，后者 顯示為“G FTP”。

　　設置完成后，F(xiàn)TP服務器就算真正建成了。如果前面IP地址為218.1.1.1，則用戶使用FTP客戶端軟件(用來 登錄FTP服務器的上傳/ 下載軟件，如CuteFTP、FlashFXp等，如無特別說明，本文中所稱Ftp客戶端軟件均 以CuteFtp pro 2.0為例)時，主機處填218.1.1.1，端口填21，此服務器的地址表述為：FTP //218.1.1.1 21。IIS雖然安裝簡單，設置較簡便，但功能不強，管理也很麻煩，尤其是連新建一個基本的授權訪問賬戶 都要進行繁雜的設置，而且IIS本身的安全性也比較差，容易受到諸如“紅色代碼”等專門針對IIS漏洞進 行攻擊的病毒侵襲，因而很多人都喜歡使用第三方的FTP服務器軟件來架設。

　　二、用Serv-U等第三方FTP服務器軟件架設

　　除IIS外，還有很多FTP服務器軟件可以架設，如Wu-FTP、proFTPd、Serv-U等，但大部分只適用于uniX、 linuX系統(tǒng)，如果使用WindoWs系統(tǒng)，強烈推薦使用serv-u。serv-u(下載地址：http ///FTPservu.htM，含漢化包)是一種被廣泛運用的FTP服務器端軟件，支持WindoWs 3X/9X/Me/nt/2000等全WindoWs系列。它安裝簡單，功能強大，可以用同一個ip設定多個FTP服務器、限定 登錄用戶的權限、登錄主目錄及空間大小、支持遠程登錄管理等，適合絕大部分個人自建FTP的需要。

　　1.安裝

　　Serv-U的安裝比IIS還簡單。先執(zhí)行英文原版安裝文件，按提示一路“neXt”即可。要注意的是，在選擇安 裝目錄時，最好選擇安裝在一個非系統(tǒng)盤里，以免將來系統(tǒng)發(fā)生異常時還要重新進行賬號等的設置。然后 執(zhí)行漢化文件，選擇原版安裝目錄，一路“下一步”即可完成安裝。

　　2.設置

　　與IIS不同，Serv-U在第一次運行時會以向導的方式一步一步地提示用戶進行設置，整個過程不超過五分鐘 ，非常人性化。為了方便說明，先假設我們要架設一個固定IP為218.1.1.1，端口為21，根目錄絕對路徑為 G FTP，允許匿名訪問和擁有一個用戶名為dys、密碼為syd、管理賬戶名叫“MyFTP”的公網(wǎng)FTP服務器。運 行Serv-U，彈出向導窗口，依次設置如下選項：

　　1)“您的IP地址”：這里我們填入218.1.1.1，如果你是adsl等方式撥號上網(wǎng)，擁有的是動態(tài)IP或者不知道 本機IP，此處請留空。

　　2)“域名”：就是該FTP站點的名稱，可以隨意取名，這里填入“MyFTP”。

　　3)“匿名賬號”：決定該FTP站點是否允許匿名用戶訪問。選擇“是”。

　　4)“匿名主目錄”：設置匿名用戶登錄站點后所處的目錄位置。輸入“G FTP”。

　　5)“鎖定于主目錄”：假設在“匿名主目錄”中設置匿名用戶登錄后所處的目錄位置為“G:FTPGuest”， 那么，選擇“是”后，當匿名用戶登錄FTP后，就被鎖定在G FTPGuest目錄下，只能查看Guest目錄里的內 容，不能進入上級目錄“FTP”，同時該目錄在FTP客戶端軟件中顯示為“”，如果未被鎖定，則會完整顯 示為“G:FTPGuest”。這里選擇“是”。

　　6)“命名的賬號”：決定是否要創(chuàng)建有一定管理權限的賬戶。這里選“是”。

　　7)“賬號名稱”：就是具有一定管理權限的賬戶登錄名稱。填入“dys”。

　　8)“賬號密碼”：設置賬戶的登錄密碼。輸入“syd”。

　　9)“主目錄”：與“匿名主目錄”一樣，用來設置管理賬戶登錄后所處的目錄位置。輸入“G:Ftp”。

　　10)“鎖定于主目錄”：選擇“是”。

　　11)“管理員權限”：用來設置管理賬戶的管理權限級別。這里選“無權限”，后面再詳述。

　　設置完成，地址為：FTP//218.1.1.1 21的FTP服務器就算架設成功了。最后可用CuteFTP分別以匿名和dys 的賬戶登錄驗證。

　　提示：以上這些設置并非最終設定，你還可以在Serv-U主界面中隨時修改。

　　3.用同一個IP架設多個FTP服務器

　　如果帶寬允許的話，你還可利用同一個IP輕松架設多個服務器。在Serv-U中，將“本地服務器”下“域” 中的每個FTP服務器稱為“域”，剛才創(chuàng)建的“MyFTP”服務器就是一個名叫“MyFTP”的域。要架設多個服 務器，實際上就是創(chuàng)建多個擁有不同端口的域而已。

　　右擊“域”，選“新建域”，在彈出的向導中參照“MyFTP”進行設置，只是在端口處一定不要與已經創(chuàng)建 的“域”的端口或被其他系統(tǒng)服務占用的端口沖突即可。如果填入22，則此服務器的地址就是： FTP//218.1.1.1 22。依此而為，就可以架設多個FTP服務器了。

　　三、用動態(tài)IP域名解析軟件架設擁有固定域名的FTP服務器

　　在上面的介紹中，我們假設的是該服務器擁有218.1.1.1的固定IP，而事實上，大部分想架設個人FTP的用 戶通常都是用adsl等方式撥號上網(wǎng)。由于每次撥號上網(wǎng)后被分配到的IP地址都不相同，那這是否就意味著 不能架設FTP服務器呢?

　　有兩個解決辦法：一是在剛才向導中的“您的IP地址”中留空，然后完成其它向導設置。進入Serv-U主界 面，先點擊菜單欄上的“幫助→本機 IP地址”，將本機IP地址復制，再通過其他途徑告知每個用戶。每撥 號上網(wǎng)一次就重復此操作一次;二是到網(wǎng)上下載安裝一個動態(tài)IP域名解析軟件，如國外的 dns2Go、國內的 花生殼、88IP等，此類軟件不管本機的IP如何變化都能將一個固定域名自動解析到本機IP上。這樣，用戶 只要輸入這個固定域名作 FTP地址就可以訪問到你的服務器。很明顯，第一種方法相當麻煩，需要你有極 大的耐心，第二種就相當簡便，用戶只要記住此域名而不用管IP是否變化。美中不足的是，目前絕大部分 此類軟件需要付費注冊才能永久使用，不注冊只能免費使用30天。

　　我們以88IP為例，來了解它的設置。

　　假設我們要申請一個域名：。首先如前文所述用Serv-U(IIS和其他FTP服務器軟件亦可)架 設好FTP服務器，注意將“您的IP地址”處留空，然后到http//去下載并安裝88IP標準版。

　　88IP需要付費注冊才能擁有一個永久域名，如果免費注冊則僅能試用15天。運行88IP標準版客戶端，會彈 出設置窗口。要獲得一個域名，需要先注冊。在“基本資料”中，依次填寫好用戶登錄名、有效電子郵件 地址、密碼和聯(lián)系電話，接下來就要選擇你的域名，在“域名資料”中，“域名”框填入 dys2，“域名后 綴”下拉框里選擇“”，這時，下方的“你的完整域名為”會顯示為，確認無誤后 ，點“注冊” 按鈕注冊。如果注冊的用戶名或申請的域名已經被其他用戶注冊過，軟件會做出相應的提示 ，修改后再次注冊即可。注冊成功后，在“執(zhí)行狀態(tài)”中會顯示“注冊成功，用戶ID： XXXXXXXX ”，記 下用戶ID，以備將來繳費或需要技術支持之用。最后要點擊“裝載”按鈕將剛剛申請成功的賬戶信息裝載 至本機上。

　　Windows 2003的Web服務器配置方法

　　日，筆者將學校服務器的操作系統(tǒng)升級為Windows Server 2003，在Web服務器的配置過程中發(fā)現(xiàn)了許多與Windows 2000 Server的不同之處。為了同行少走彎路，現(xiàn)將配置中應注意的問題簡單總結如下:

　　Windows Server 2003 中Internet 信息服務(IIS) 升級為IIS 6.0，其安全性更高。默認情況下，Windows Server 2003沒有安裝IIS 6.0，要通過控制面板來安裝。具體做法為:

　　1. 進入“控制面板”。

　　2. 雙擊“添加或刪除程序”。

　　3. 單擊“添加/刪除 Windows 組件”。

　　4. 在“組件”列表框中，雙擊“應用程序服務器”。

　　5. 雙擊“Internet 信息服務(IIS)”。

　　6. 從中選擇“萬維網(wǎng)服務”及“文件傳輸協(xié)議(FTP)服務”。

　　7. 雙擊“萬維網(wǎng)服務”，從中選擇“Active Server Pages” 及“萬維網(wǎng)服務”等。

　　安裝好IIS后，接著設置Web服務器，具體做法為:

　　1. 在“開始”菜單中選擇“管理工具→Internet信息服務(IIS)管理器”。

　　2. 在“Internet 信息服務(IIS)管理器”中雙擊“本地計算機”。

　　3. 右擊“網(wǎng)站”，在dan出菜單中選擇“新建→網(wǎng)站”，打開“網(wǎng)站創(chuàng)建向導”。

　　4. 依次填寫“網(wǎng)站描述”、“IP 地址”、“端口號”、“路徑”和“網(wǎng)站訪問權限”等。最后，為了便于訪問還應設置默認文檔(Index.asp、Index.htm)。

　　上述設置和Windows 2000 Server網(wǎng)站設置基本相同，但此時Web服務還僅適用于靜態(tài)內容，即靜態(tài)頁面能正常瀏覽，常用Active Server Pages(ASP)功能沒有被啟用。所以還應在“Internet 信息服務(IIS)管理器”的“ Web 服務擴展”中選擇允許“Active Server Pages”。

　　另外，還應注意如果Web服務主目錄所在分區(qū)是NTFS格式，而ASP網(wǎng)頁有寫入操作時(如用到新聞后臺管理功能的)，要注意設置寫入及修改權限。

【windows2003服務器IIS設置方法】相關文章：

Windows服務器安全設置攻略11-07

服務器bios設置u盤啟動08-04

路由器的撥號服務器如何設置09-05

手機彩信設置的方法08-10

cpu設置超頻的方法04-01

CMOS密碼的設置方法08-05

bios設置sata的方法02-07

路由器登陸設置網(wǎng)址設置方法03-29

手機彩鈴設置的方法04-26