五 Windows Server 2003 應用服務器配置一、IIS 服務器配置1、Windows Server 2003 IIS服務器IIS （Internet Information Server

五 Windows Server 2003 應用服務器配置

一、IIS 服務器配置

1、Windows Server 2003 IIS服務器

IIS （Internet Information Server ，互聯(lián)網(wǎng)信息服務）是一種Web （網(wǎng)頁）服務組件，其中包括Web 服務器、FTP 服務器、NNTP 服務器和SMTP 服務器，分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務和郵件發(fā)送等方面，它使得在網(wǎng)絡（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事。

2、安裝IIS 服務器

IIS6.0安裝過程。我們還是采用熟悉的在控制面板里安裝的方式進行，感覺此種方式比起在“管理你的服務器”窗口里安裝要靈活一些。在控制面板里依次選擇“添加或刪除程序”的“添加/刪除Windows 組件”；雙擊“應用程序服務器”，再雙擊“Internet 信息服務”，選中“萬維網(wǎng)服務”（注：此選項下還可進一步作選項篩選，請根據(jù)自己需要選用），點確定即安裝完成。

3、配置IIS 服務器

當IIS 添加成功之后，再進入“開始→程序→管理工具→Internet 服務管理器”以打開IIS 管理器，對于有“已停止”字樣的服務，均在其上單擊右鍵，選“啟動”來開啟。

IIS 默認的 WEB (主頁) 文件存放于系統(tǒng)根區(qū)中的 systemInetpubwwwroot 中，主頁文件就放在這個目錄下；出于安全考慮，因此微軟建議用 NTFS 格式化使用 IIS 的所有驅(qū)動器。

建立第一個Web 站點

比如本機的IP 地址為192.168.0.1，自己的網(wǎng)頁放在D:Wy目錄下，網(wǎng)頁的首頁文件名為Index.htm ，現(xiàn)在想根據(jù)這些建立好自己的Web 服務器。

對于此Web 站點，我們可以用現(xiàn)有的“默認Web 站點”來做相應的修改后，就可以輕松實現(xiàn)。請先在“默認Web 站點”上單擊右鍵，選“屬性”，以進入名為“默認Web 站點屬性”設置界面。

1．修改綁定的IP 地址：轉(zhuǎn)到“Web 站點”窗口，再在“IP 地址”后的下拉菜單中選擇所需用到的本機IP 地址“192.168.130.115”。

2．修改主目錄：轉(zhuǎn)到“主目錄”窗口，再在“本地路徑”輸入（或用“瀏覽”按鈕選擇）好自己網(wǎng)頁所在的“D:Wy”目錄。

3．添加首頁文件名：轉(zhuǎn)到“文檔”窗口，再按“添加”按鈕，根據(jù)提示在“默認文檔名”后輸入自己網(wǎng)頁的首頁文件名“index.htm ”。

4．添加虛擬目錄：比如你的主目錄在“D:Wy”下，而你想輸入“192.168.130.115/test”的格式就可調(diào)出“E:All”中的網(wǎng)頁文件，這里面的“test ”就是虛擬目錄。請在“默認Web 站點”上單擊右鍵，選“新建→虛擬目錄”，依次在“別名”處輸入“test ”，在“目錄”處輸入“E:All”后再按提示操作即可添加成功。

5．效果的測試：打開IE 瀏覽器，在地址欄輸入“192.168.130.115”之后再按回車鍵，此時就能夠調(diào)出你自己網(wǎng)頁的首頁，則說明設置成功！

但請大家注意，IIS6.0最初安裝完成是只支持靜態(tài)內(nèi)容的（即不能正常顯示基于ASP 的網(wǎng)頁內(nèi)容），因此首先要做的就是打開其動態(tài)內(nèi)容支持功能。依次選擇“開始”－“程序”－“管理工具”－“inter 信息服務管理器”，在打開的IIS 管理窗口左面點“web 服務擴展”；如下圖所示，將鼠標所在的項“ASP.NET v.1.1.4322”（版本號）以及“Active Server Pages”項啟用（點允許）即可。 ASP .NET解釋：這是新一代的 Microsoft 服務器端腳本環(huán)境。它提供一種新的編程模式和結(jié)構，使 Web 開發(fā)者能夠構建和部署比以前更安全、更靈活、更穩(wěn)定的企業(yè)類 Web 應用程序。見老師具體演示

FTP 服務器配置

通過“開始”/“程序”/“管理工具”/“Internet 服務管理器”，打開“Internet 信息服務” 窗口，顯示此計算機上已經(jīng)安裝好的Internet 服務，而且都已經(jīng)自動啟動運行，其中有一個是默認FTP 站點。

建立FTP 站點最快的方法，就是直接利用IIS 默認建立的FTP 站點。把可供下載的相關文件，分門別類地放在該站點默認FTP 根目錄InterPubftproot下。當然如果在安裝時將FTP 的發(fā)行目錄設置成其他的目錄，需要將這些文件放到所設置的目錄中。

IIS 允許在同一部計算機上同時構架多個FTP 站點，添加站點時，先在樹狀目錄選取“FTP 站點”，再執(zhí)行菜單“操作”/“新建”/“FTP 站點”，便會運行FTP 安裝向?qū)?，向?qū)筝斎胄抡军c的IP 地址、TCP 端口、存放文件的主目錄路徑（即站點的根目錄），以及設置訪

問權限。除了主目錄路徑一定要指定外，其余設置可保持默認設置。

刪除FTP 站點，先選取要刪除的站點，再執(zhí)行“刪除”命令即可。一個站點若被刪除，只是該站點的設置被刪除，而該站點下的文件還是存放在原先的目錄中，并不會被刪除。

IP 地址：設置此站點的IP 地址，即本服務器的IP 地址。如果服務器設置了兩個以上的IP 地址，可以任選一個。FTP 站點可以與Web 站點共用IP 地址以及DNS 名稱，但不能設置使用相同的TCP 端口。

TCP 端口：FTP 服務器默認使用TCP 協(xié)議的21端口，若更改此端口，則用戶在連接到此站點時，必須輸入站點所使用端口，例如使用命令ftp 210.202.101.3:8021，表示連接FTP 服務器的TCP 端口為8021。連接限制到、連接超時、啟動日志等設置參見WWW 服務器配置。

允許匿名連接：FTP 站點一般都設置為允許用戶匿名登錄，除非想限制只允許Server 管理的用戶登錄使用。在安裝時系統(tǒng)自動建立一個默認匿名用戶賬號：“IUSR_COMPUTERNAME”。注意用戶在客戶機登錄FTP 服務器的匿名用戶名為“anonymous ”，并不是上邊給出的名字。

對于站點的訪問權限可進行幾種復選設置?！白x取”：即用戶擁有讀取或下載此站點上的文件或目錄的權限；“寫入”：即允許用戶將文件上載至此FTP 站點目錄中；“記錄訪問”：如果此FTP 站點已經(jīng)啟用了日志訪問功能，選擇此項，則用戶訪問此站點文件的行為就會以記

錄的形式被記載到日志文件中。

“目錄安全性” 屬性頁

設定客戶訪問FTP 站點的范圍，其方式為：授權訪問和拒絕訪問。 授權訪問：對所有用戶開放此站點的訪問權限，并可以在“下列地址例外”列表中加入不受歡迎的用戶IP 地址，將他們排除在外。

拒絕訪問：關閉此站點的訪問權限，默認所有人不能訪問該FTP 站點，在“下列地址例外”列表中加入允許訪問站點的用戶IP 地址，使它們具有訪問權限。

二、DNS 服務器配置

域名服務器類型

主域名服務器。主域名服務器得到授權來響應對域區(qū)的查詢，同時，它也是提供所有域區(qū)地址的來源。這一節(jié)描述主域名服務器的特性。注意有時一個主域名服務器也被稱為一個主服務器。這個新說法來自于B I N D 版本8設置文件的改變。本章中任何地方涉及到的主域名服務器，都能與主服務器互換。

輔域名服務器。輔域名服務器是備份服務器。它們不是域區(qū)源數(shù)據(jù)存放的地方，但它們

也授權響應域名的查詢。輔域名服務器通常從域的主D N S 服務器獲得域區(qū)數(shù)據(jù)。注意輔服務器也被稱為從屬服務器。

緩存域名服務器。顧名思義，緩存域名服務器是用來緩存地址數(shù)據(jù)的。緩存是多數(shù)服務器都有的特性。緩存域名服務器專門用來緩存查詢的地址，而不承擔任何其他的工作。它們沒有包含許多主機的域

區(qū)文件，也不從其他D N S 服務器傳送數(shù)據(jù)。緩存域名服務器也回答查詢，但沒有授權。

傳遞查詢：前向服務器和從屬服務器。前向服務器和從屬服務器也是D N S 服務器，它們和其他D N S 服務器有非常特殊的合作關系來分擔處理查詢的責任。

另外，還有兩個概念“正向解析”和“反向解析”

正向解析：域名轉(zhuǎn)換為IP 地址；

反向解析：IP 地址轉(zhuǎn)換為域名。

1、安裝DNS 服務器組件

單擊開始，指向控制面板，然后單擊添加或刪除程序。

單擊添加或刪除 Windows 組件。

在組件 列表中，單擊網(wǎng)絡服務 （但不要選中或清除該復選框），然后單擊詳細信息.

單擊以選中域名系統(tǒng) (DNS) 復選框，然后單擊確定。

單擊下一步.

得到提示后，將 Windows Server 2003 CD-ROM 插入計算機的 CD-ROM 或 DVD-ROM 驅(qū)動器。

安裝完成時，在完成 Windows 組件向?qū)ы撋蠁螕敉瓿?。

2、配置DNS 服務器

單擊開始，指向程序，指向管理工具，然后單擊DNS 。

右擊正向搜索區(qū)域，然后單擊新建 區(qū)域。

當“新建區(qū)域向?qū)А眴雍?，單擊下一?

接著將提示您選擇區(qū)域類型。區(qū)域類型包括：

主要區(qū)域：創(chuàng)建可以直接在此服務器上更新的區(qū)域的副本。此區(qū)域信息存儲在一個.dns 文本文件中。

輔助區(qū)域：標準輔助區(qū)域從它的主 DNS 服務器復制所有信息。主 DNS 服務器可以是為區(qū)域復制而配置的 Active Directory 區(qū)域、主要區(qū)域或輔助區(qū)域。注意，您無法修改輔助 DNS 服務器上的區(qū)域數(shù)據(jù)。所有數(shù)據(jù)都是從主 DNS 服務器復制而來。

存根區(qū)域：存根區(qū)域只包含標識該區(qū)域的權威 DNS 服務器所需的資源記錄。這些資源記錄包括名稱服務器 (NS)、起始授權機構 (SOA) 和可能的 glue 主機 (A) 記錄。

Active Directory 中還有一個用來存儲區(qū)域的選項。此選項僅在 DNS 服務器是域控制器時可用。

新的正向搜索區(qū)域必須是主要區(qū)域或 Active Directory 集成的區(qū)域，以便它能夠接受動態(tài)更新。單擊主要，然后單擊下一步.

新區(qū)域包含該基于 Active Directory 的域的定位器記錄。區(qū)域名稱必須與基于Active Directory 的域的名稱相同，或者是該名稱的邏輯 DNS 容器。例如，如果基于Active Directory 的域的名稱為“support.microsoft.com ”，那么有效的區(qū)域名稱只能是“support.microsoft.com ”。

接受新區(qū)域文件的默認名稱。單擊下一步.

新建主機

圖1 新建主機

圖2 創(chuàng)建主機記錄

三、DHCP 服務器配置

1、DHCP 簡介

DHCP 服務器就是采用DHCP 協(xié)議（動態(tài)主機配置協(xié)議），對網(wǎng)絡中的IP 地址自動的動態(tài)分布。目的就是通過服務器集中管理網(wǎng)絡上使用的IP 地址。

圖3 DHCP工作流程

2、安裝DHCP 服務

第1步 單擊“開始”按鈕，在“控制面板”中雙擊“添加或刪除程序”圖標，在打開的窗口左側(cè)單擊“添加/刪除Windows 組件”按鈕，打開“Windows 組件向?qū)А睂υ捒颉?/p>

第2步 在“組件”列表中找到，并勾選“網(wǎng)絡服務”復選框，然后單擊“詳細信息”按鈕，打開“網(wǎng)絡服務”對話框。接著在“網(wǎng)絡服務的子組件”列表中勾選“動態(tài)主機配置協(xié)議(DHCP)”復選框，依次單擊“確定→下一步”按鈕開始配置和安裝DHCP 服務。最后單擊“完成”按鈕完成安裝。

圖4 DHCP安裝示意

提示:如果是在Active Directory(活動目錄) 域中部署DHCP 服務器，還需要進行授權才能使DHCP 服務器生效。本例的網(wǎng)絡基于工作組管理模式，因此無需進行授權操作即可進行創(chuàng)建IP 作用域的操作。

3、DHCP 服務器配置

要想為同一子網(wǎng)內(nèi)的所有客戶端電腦自動分配IP 地址，首先要做就是創(chuàng)建一個IP 作用域，這也是事先確定一段IP 地址作為IP 作用域的原因。下面開始創(chuàng)建IP 作用域的操作。

第1步 依次單擊“開始→管理工具→DHCP ”，打開“DHCP ”控制臺窗口。在左窗格中右擊DHCP 服務器名稱，執(zhí)行“新建作用域”命令。