五 Windows Server 2003 應(yīng)用服務(wù)器配置一、IIS 服務(wù)器配置1、Windows Server 2003 IIS服務(wù)器IIS （Internet Information Server

五 Windows Server 2003 應(yīng)用服務(wù)器配置

一、IIS 服務(wù)器配置

1、Windows Server 2003 IIS服務(wù)器

IIS （Internet Information Server ，互聯(lián)網(wǎng)信息服務(wù)）是一種Web （網(wǎng)頁(yè)）服務(wù)組件，其中包括Web 服務(wù)器、FTP 服務(wù)器、NNTP 服務(wù)器和SMTP 服務(wù)器，分別用于網(wǎng)頁(yè)瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面，它使得在網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。

2、安裝IIS 服務(wù)器

IIS6.0安裝過(guò)程。我們還是采用熟悉的在控制面板里安裝的方式進(jìn)行，感覺(jué)此種方式比起在“管理你的服務(wù)器”窗口里安裝要靈活一些。在控制面板里依次選擇“添加或刪除程序”的“添加/刪除Windows 組件”；雙擊“應(yīng)用程序服務(wù)器”，再雙擊“Internet 信息服務(wù)”，選中“萬(wàn)維網(wǎng)服務(wù)”（注：此選項(xiàng)下還可進(jìn)一步作選項(xiàng)篩選，請(qǐng)根據(jù)自己需要選用），點(diǎn)確定即安裝完成。

3、配置IIS 服務(wù)器

當(dāng)IIS 添加成功之后，再進(jìn)入“開(kāi)始→程序→管理工具→Internet 服務(wù)管理器”以打開(kāi)IIS 管理器，對(duì)于有“已停止”字樣的服務(wù)，均在其上單擊右鍵，選“啟動(dòng)”來(lái)開(kāi)啟。

IIS 默認(rèn)的 WEB (主頁(yè)) 文件存放于系統(tǒng)根區(qū)中的 systemInetpubwwwroot 中，主頁(yè)文件就放在這個(gè)目錄下；出于安全考慮，因此微軟建議用 NTFS 格式化使用 IIS 的所有驅(qū)動(dòng)器。

建立第一個(gè)Web 站點(diǎn)

比如本機(jī)的IP 地址為192.168.0.1，自己的網(wǎng)頁(yè)放在D:Wy目錄下，網(wǎng)頁(yè)的首頁(yè)文件名為Index.htm ，現(xiàn)在想根據(jù)這些建立好自己的Web 服務(wù)器。

對(duì)于此Web 站點(diǎn)，我們可以用現(xiàn)有的“默認(rèn)Web 站點(diǎn)”來(lái)做相應(yīng)的修改后，就可以輕松實(shí)現(xiàn)。請(qǐng)先在“默認(rèn)Web 站點(diǎn)”上單擊右鍵，選“屬性”，以進(jìn)入名為“默認(rèn)Web 站點(diǎn)屬性”設(shè)置界面。

1．修改綁定的IP 地址：轉(zhuǎn)到“Web 站點(diǎn)”窗口，再在“IP 地址”后的下拉菜單中選擇所需用到的本機(jī)IP 地址“192.168.130.115”。

2．修改主目錄：轉(zhuǎn)到“主目錄”窗口，再在“本地路徑”輸入（或用“瀏覽”按鈕選擇）好自己網(wǎng)頁(yè)所在的“D:Wy”目錄。

3．添加首頁(yè)文件名：轉(zhuǎn)到“文檔”窗口，再按“添加”按鈕，根據(jù)提示在“默認(rèn)文檔名”后輸入自己網(wǎng)頁(yè)的首頁(yè)文件名“index.htm ”。

4．添加虛擬目錄：比如你的主目錄在“D:Wy”下，而你想輸入“192.168.130.115/test”的格式就可調(diào)出“E:All”中的網(wǎng)頁(yè)文件，這里面的“test ”就是虛擬目錄。請(qǐng)?jiān)凇澳J(rèn)Web 站點(diǎn)”上單擊右鍵，選“新建→虛擬目錄”，依次在“別名”處輸入“test ”，在“目錄”處輸入“E:All”后再按提示操作即可添加成功。

5．效果的測(cè)試：打開(kāi)IE 瀏覽器，在地址欄輸入“192.168.130.115”之后再按回車鍵，此時(shí)就能夠調(diào)出你自己網(wǎng)頁(yè)的首頁(yè)，則說(shuō)明設(shè)置成功！

但請(qǐng)大家注意，IIS6.0最初安裝完成是只支持靜態(tài)內(nèi)容的（即不能正常顯示基于ASP 的網(wǎng)頁(yè)內(nèi)容），因此首先要做的就是打開(kāi)其動(dòng)態(tài)內(nèi)容支持功能。依次選擇“開(kāi)始”－“程序”－“管理工具”－“inter 信息服務(wù)管理器”，在打開(kāi)的IIS 管理窗口左面點(diǎn)“web 服務(wù)擴(kuò)展”；如下圖所示，將鼠標(biāo)所在的項(xiàng)“ASP.NET v.1.1.4322”（版本號(hào)）以及“Active Server Pages”項(xiàng)啟用（點(diǎn)允許）即可。 ASP .NET解釋：這是新一代的 Microsoft 服務(wù)器端腳本環(huán)境。它提供一種新的編程模式和結(jié)構(gòu)，使 Web 開(kāi)發(fā)者能夠構(gòu)建和部署比以前更安全、更靈活、更穩(wěn)定的企業(yè)類 Web 應(yīng)用程序。見(jiàn)老師具體演示

FTP 服務(wù)器配置

通過(guò)“開(kāi)始”/“程序”/“管理工具”/“Internet 服務(wù)管理器”，打開(kāi)“Internet 信息服務(wù)” 窗口，顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet 服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行，其中有一個(gè)是默認(rèn)FTP 站點(diǎn)。

建立FTP 站點(diǎn)最快的方法，就是直接利用IIS 默認(rèn)建立的FTP 站點(diǎn)。把可供下載的相關(guān)文件，分門別類地放在該站點(diǎn)默認(rèn)FTP 根目錄InterPubftproot下。當(dāng)然如果在安裝時(shí)將FTP 的發(fā)行目錄設(shè)置成其他的目錄，需要將這些文件放到所設(shè)置的目錄中。

IIS 允許在同一部計(jì)算機(jī)上同時(shí)構(gòu)架多個(gè)FTP 站點(diǎn)，添加站點(diǎn)時(shí)，先在樹狀目錄選取“FTP 站點(diǎn)”，再執(zhí)行菜單“操作”/“新建”/“FTP 站點(diǎn)”，便會(huì)運(yùn)行FTP 安裝向?qū)?，向?qū)?huì)要求輸入新站點(diǎn)的IP 地址、TCP 端口、存放文件的主目錄路徑（即站點(diǎn)的根目錄），以及設(shè)置訪

問(wèn)權(quán)限。除了主目錄路徑一定要指定外，其余設(shè)置可保持默認(rèn)設(shè)置。

刪除FTP 站點(diǎn)，先選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行“刪除”命令即可。一個(gè)站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而該站點(diǎn)下的文件還是存放在原先的目錄中，并不會(huì)被刪除。

IP 地址：設(shè)置此站點(diǎn)的IP 地址，即本服務(wù)器的IP 地址。如果服務(wù)器設(shè)置了兩個(gè)以上的IP 地址，可以任選一個(gè)。FTP 站點(diǎn)可以與Web 站點(diǎn)共用IP 地址以及DNS 名稱，但不能設(shè)置使用相同的TCP 端口。

TCP 端口：FTP 服務(wù)器默認(rèn)使用TCP 協(xié)議的21端口，若更改此端口，則用戶在連接到此站點(diǎn)時(shí)，必須輸入站點(diǎn)所使用端口，例如使用命令ftp 210.202.101.3:8021，表示連接FTP 服務(wù)器的TCP 端口為8021。連接限制到、連接超時(shí)、啟動(dòng)日志等設(shè)置參見(jiàn)WWW 服務(wù)器配置。

允許匿名連接：FTP 站點(diǎn)一般都設(shè)置為允許用戶匿名登錄，除非想限制只允許Server 管理的用戶登錄使用。在安裝時(shí)系統(tǒng)自動(dòng)建立一個(gè)默認(rèn)匿名用戶賬號(hào)：“IUSR_COMPUTERNAME”。注意用戶在客戶機(jī)登錄FTP 服務(wù)器的匿名用戶名為“anonymous ”，并不是上邊給出的名字。

對(duì)于站點(diǎn)的訪問(wèn)權(quán)限可進(jìn)行幾種復(fù)選設(shè)置?！白x取”：即用戶擁有讀取或下載此站點(diǎn)上的文件或目錄的權(quán)限；“寫入”：即允許用戶將文件上載至此FTP 站點(diǎn)目錄中；“記錄訪問(wèn)”：如果此FTP 站點(diǎn)已經(jīng)啟用了日志訪問(wèn)功能，選擇此項(xiàng)，則用戶訪問(wèn)此站點(diǎn)文件的行為就會(huì)以記

錄的形式被記載到日志文件中。

“目錄安全性” 屬性頁(yè)

設(shè)定客戶訪問(wèn)FTP 站點(diǎn)的范圍，其方式為：授權(quán)訪問(wèn)和拒絕訪問(wèn)。 授權(quán)訪問(wèn)：對(duì)所有用戶開(kāi)放此站點(diǎn)的訪問(wèn)權(quán)限，并可以在“下列地址例外”列表中加入不受歡迎的用戶IP 地址，將他們排除在外。

拒絕訪問(wèn)：關(guān)閉此站點(diǎn)的訪問(wèn)權(quán)限，默認(rèn)所有人不能訪問(wèn)該FTP 站點(diǎn)，在“下列地址例外”列表中加入允許訪問(wèn)站點(diǎn)的用戶IP 地址，使它們具有訪問(wèn)權(quán)限。

二、DNS 服務(wù)器配置

域名服務(wù)器類型

主域名服務(wù)器。主域名服務(wù)器得到授權(quán)來(lái)響應(yīng)對(duì)域區(qū)的查詢，同時(shí)，它也是提供所有域區(qū)地址的來(lái)源。這一節(jié)描述主域名服務(wù)器的特性。注意有時(shí)一個(gè)主域名服務(wù)器也被稱為一個(gè)主服務(wù)器。這個(gè)新說(shuō)法來(lái)自于B I N D 版本8設(shè)置文件的改變。本章中任何地方涉及到的主域名服務(wù)器，都能與主服務(wù)器互換。

輔域名服務(wù)器。輔域名服務(wù)器是備份服務(wù)器。它們不是域區(qū)源數(shù)據(jù)存放的地方，但它們

也授權(quán)響應(yīng)域名的查詢。輔域名服務(wù)器通常從域的主D N S 服務(wù)器獲得域區(qū)數(shù)據(jù)。注意輔服務(wù)器也被稱為從屬服務(wù)器。

緩存域名服務(wù)器。顧名思義，緩存域名服務(wù)器是用來(lái)緩存地址數(shù)據(jù)的。緩存是多數(shù)服務(wù)器都有的特性。緩存域名服務(wù)器專門用來(lái)緩存查詢的地址，而不承擔(dān)任何其他的工作。它們沒(méi)有包含許多主機(jī)的域

區(qū)文件，也不從其他D N S 服務(wù)器傳送數(shù)據(jù)。緩存域名服務(wù)器也回答查詢，但沒(méi)有授權(quán)。

傳遞查詢：前向服務(wù)器和從屬服務(wù)器。前向服務(wù)器和從屬服務(wù)器也是D N S 服務(wù)器，它們和其他D N S 服務(wù)器有非常特殊的合作關(guān)系來(lái)分擔(dān)處理查詢的責(zé)任。

另外，還有兩個(gè)概念“正向解析”和“反向解析”

正向解析：域名轉(zhuǎn)換為IP 地址；

反向解析：IP 地址轉(zhuǎn)換為域名。

1、安裝DNS 服務(wù)器組件

單擊開(kāi)始，指向控制面板，然后單擊添加或刪除程序。

單擊添加或刪除 Windows 組件。

在組件 列表中，單擊網(wǎng)絡(luò)服務(wù) （但不要選中或清除該復(fù)選框），然后單擊詳細(xì)信息.

單擊以選中域名系統(tǒng) (DNS) 復(fù)選框，然后單擊確定。

單擊下一步.

得到提示后，將 Windows Server 2003 CD-ROM 插入計(jì)算機(jī)的 CD-ROM 或 DVD-ROM 驅(qū)動(dòng)器。

安裝完成時(shí)，在完成 Windows 組件向?qū)ы?yè)上單擊完成 。

2、配置DNS 服務(wù)器

單擊開(kāi)始，指向程序，指向管理工具，然后單擊DNS 。

右擊正向搜索區(qū)域，然后單擊新建 區(qū)域。

當(dāng)“新建區(qū)域向?qū)А眴?dòng)后，單擊下一步.

接著將提示您選擇區(qū)域類型。區(qū)域類型包括：

主要區(qū)域：創(chuàng)建可以直接在此服務(wù)器上更新的區(qū)域的副本。此區(qū)域信息存儲(chǔ)在一個(gè).dns 文本文件中。

輔助區(qū)域：標(biāo)準(zhǔn)輔助區(qū)域從它的主 DNS 服務(wù)器復(fù)制所有信息。主 DNS 服務(wù)器可以是為區(qū)域復(fù)制而配置的 Active Directory 區(qū)域、主要區(qū)域或輔助區(qū)域。注意，您無(wú)法修改輔助 DNS 服務(wù)器上的區(qū)域數(shù)據(jù)。所有數(shù)據(jù)都是從主 DNS 服務(wù)器復(fù)制而來(lái)。

存根區(qū)域：存根區(qū)域只包含標(biāo)識(shí)該區(qū)域的權(quán)威 DNS 服務(wù)器所需的資源記錄。這些資源記錄包括名稱服務(wù)器 (NS)、起始授權(quán)機(jī)構(gòu) (SOA) 和可能的 glue 主機(jī) (A) 記錄。

Active Directory 中還有一個(gè)用來(lái)存儲(chǔ)區(qū)域的選項(xiàng)。此選項(xiàng)僅在 DNS 服務(wù)器是域控制器時(shí)可用。

新的正向搜索區(qū)域必須是主要區(qū)域或 Active Directory 集成的區(qū)域，以便它能夠接受動(dòng)態(tài)更新。單擊主要，然后單擊下一步.

新區(qū)域包含該基于 Active Directory 的域的定位器記錄。區(qū)域名稱必須與基于Active Directory 的域的名稱相同，或者是該名稱的邏輯 DNS 容器。例如，如果基于Active Directory 的域的名稱為“support.microsoft.com ”，那么有效的區(qū)域名稱只能是“support.microsoft.com ”。

接受新區(qū)域文件的默認(rèn)名稱。單擊下一步.

新建主機(jī)

圖1 新建主機(jī)

圖2 創(chuàng)建主機(jī)記錄

三、DHCP 服務(wù)器配置

1、DHCP 簡(jiǎn)介

DHCP 服務(wù)器就是采用DHCP 協(xié)議（動(dòng)態(tài)主機(jī)配置協(xié)議），對(duì)網(wǎng)絡(luò)中的IP 地址自動(dòng)的動(dòng)態(tài)分布。目的就是通過(guò)服務(wù)器集中管理網(wǎng)絡(luò)上使用的IP 地址。

圖3 DHCP工作流程

2、安裝DHCP 服務(wù)

第1步 單擊“開(kāi)始”按鈕，在“控制面板”中雙擊“添加或刪除程序”圖標(biāo)，在打開(kāi)的窗口左側(cè)單擊“添加/刪除Windows 組件”按鈕，打開(kāi)“Windows 組件向?qū)А睂?duì)話框。

第2步 在“組件”列表中找到，并勾選“網(wǎng)絡(luò)服務(wù)”復(fù)選框，然后單擊“詳細(xì)信息”按鈕，打開(kāi)“網(wǎng)絡(luò)服務(wù)”對(duì)話框。接著在“網(wǎng)絡(luò)服務(wù)的子組件”列表中勾選“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”復(fù)選框，依次單擊“確定→下一步”按鈕開(kāi)始配置和安裝DHCP 服務(wù)。最后單擊“完成”按鈕完成安裝。

圖4 DHCP安裝示意

提示:如果是在Active Directory(活動(dòng)目錄) 域中部署DHCP 服務(wù)器，還需要進(jìn)行授權(quán)才能使DHCP 服務(wù)器生效。本例的網(wǎng)絡(luò)基于工作組管理模式，因此無(wú)需進(jìn)行授權(quán)操作即可進(jìn)行創(chuàng)建IP 作用域的操作。

3、DHCP 服務(wù)器配置

要想為同一子網(wǎng)內(nèi)的所有客戶端電腦自動(dòng)分配IP 地址，首先要做就是創(chuàng)建一個(gè)IP 作用域，這也是事先確定一段IP 地址作為IP 作用域的原因。下面開(kāi)始創(chuàng)建IP 作用域的操作。

第1步 依次單擊“開(kāi)始→管理工具→DHCP ”，打開(kāi)“DHCP ”控制臺(tái)窗口。在左窗格中右擊DHCP 服務(wù)器名稱，執(zhí)行“新建作用域”命令。