_win2003装iis

1.windows 2003能安装IIS7吗

2.winserver 2003 可以安装高版本的iis么

3.没光驱win2003系统怎么安装IIS6

4.win2003系统中装好IIS6.0后，为什么打不开127.0.0.1这个网站，求高手解决，最好说下原因和解决：

5.在虚拟机中,如何配置IIS,进行建站操作（在线等）

如果找不到文件，它会提示你哪个文件找不到，并且出现一个带“浏览”按钮的对话框引导你找这个文件，你可以将安装光盘放入光驱（或直接浏览计算机中的安装程序目录），找到这里后确定就可以继续复制文件了。如果你用的是精简WIN2000SERVER光盘或下载的这样的ISO包，那没办法，系统安装程序包中就没有IIS相关文件，你只能再找一个完整版的2000SERVER安装包才能安装。

windows 2003能安装IIS7吗

正确设置磁盘的安全性,具体如下(虚拟机的安全设置，我们以asp程序为例子)重点：

1、系统盘权限设置

C:分区部分：

c:\

administrators 全部(该文件夹，子文件夹及文件)

CREATOR OWNER 全部(只有子文件来及文件)

system 全部(该文件夹，子文件夹及文件)

IIS_WPG 创建文件/写入数据(只有该文件夹)

IIS_WPG(该文件夹，子文件夹及文件)

遍历文件夹/运行文件

列出文件夹/读取数据

读取属性

创建文件夹/附加数据

读取权限

c:\Documents and Settings

administrators 全部(该文件夹，子文件夹及文件)

Power Users (该文件夹，子文件夹及文件)

读取和运行

列出文件夹目录

读取

SYSTEM全部(该文件夹，子文件夹及文件)

C:\Program Files

administrators 全部(该文件夹，子文件夹及文件)

CREATOR OWNER全部(只有子文件来及文件)

IIS_WPG (该文件夹，子文件夹及文件)

读取和运行

列出文件夹目录

读取

Power Users(该文件夹，子文件夹及文件)

修改权限

SYSTEM全部(该文件夹，子文件夹及文件)

TERMINAL SERVER USER (该文件夹，子文件夹及文件)

修改权限

2、网站及虚拟机权限设置(比如网站在E盘)

说明：我们设网站全部在E盘site目录下，并且为每一个虚拟机创建了一个guest用户，用户名为vhost1...vhostn并且创建了一个webuser组，把所有的vhost用户全部加入这个webuser组里面方便管理

E:\

Administrators全部(该文件夹，子文件夹及文件)

E:\site

Administrators全部(该文件夹，子文件夹及文件)

system全部(该文件夹，子文件夹及文件)

service全部(该文件夹，子文件夹及文件)

E:\site\vhost1

Administrators全部(该文件夹，子文件夹及文件)

system全部(该文件夹，子文件夹及文件)

vhost1全部(该文件夹，子文件夹及文件)

3、数据备份盘

数据备份盘最好只指定一个特定的用户对它有完全操作的权限

比如F盘为数据备份盘，我们只指定一个管理员对它有完全操作的权限

4、其它地方的权限设置

请找到c盘的这些文件，把安全性设置只有特定的管理员有完全操作权限

下列这些文件只允许administrators访问

net.exe

net1.exet

cmd.exe

tftp.exe

netstat.exe

regedit.exe

at.exe

attrib.exe

cacls.exe

format

5.删除c:\inetpub目录，删除iis不必要的映射，建立陷阱帐号，更改描述

第三招：禁用不必要的服务，提高安全性和系统效率

Computer Browser 维护网络上计算机的最新列表以及提供这个列表

Task scheduler 允许程序在指定时间运行

Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务

Removable storage 管理可移动媒体、驱动程序和库

Remote Registry Service 允许远程注册表操作

Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项

IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序

Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知

Com+ Event System 提供的自动发布到订阅COM组件

Alerter 通知选定的用户和计算机管理警报

Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序

Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息

Telnet 允许远程用户登录到此计算机并运行程序

第四招:修改注册表，让系统更强壮

1、隐藏重要文件/目录可以修改注册表实现完全隐藏：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0

2、启动系统自带的Internet连接_blank">防火墙，在设置服务选项中勾选Web服务器。

3、防止SYN洪水攻击

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

新建DWORD值，名为SynAttackProtect，值为2

EnablePMTUDiscovery REG_DWORD 0

NoNameReleaseOnDemand REG_DWORD 1

EnableDeadGWDetect REG_DWORD 0

KeepAliveTime REG_DWORD 300,000

PerformRouterDiscovery REG_DWORD 0

EnableICMPRedirects REG_DWORD 0

4. 禁止响应ICMP路由通告报文

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface

新建DWORD值，名为PerformRouterDiscovery 值为0

5. 防止ICMP重定向报文的攻击

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

将EnableICMPRedirects 值设为0

6. 不支持IGMP协议

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

新建DWORD值，名为IGMPLevel 值为0

7.修改终端服务端口

运行regedit，找到[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]，看到右边的PortNumber了吗？在十进制状态下改成你想要的端口号吧，比如7126之类的，只要不与其它冲突即可。

2、第二处HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp，方法同上，记得改的端口号和上面改的一样就行了。

8、禁止IPC空连接：

cracker可以利用net use命令建立空连接，进而入侵，还有net view，nstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。

9、更改TTL值

cracker可以根据ping回的TTL值来大致判断你的操作系统，如：

TTL=107(WINNT);

TTL=108(win2000);

TTL=127或128(win9x);

TTL=240或241(linux);

TTL=252(solaris);

TTL=240(Irix);

实际上你可以自己更改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦

10. 删除默认共享

有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可

11. 禁止建立空连接

默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：

Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可。

第五招:其它安全手段

1.禁用TCP/IP上的NetBIOS

网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nstat命令来读取你的NetBIOS信息和网卡MAC地址了。

2. 账户安全

首先禁止一切账户，除了你自己，呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧~！破完了才发现是个低级账户，看你崩溃不？

创建2个管理员用帐号

虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理

3.更改C:\WINDOWS\Help\iisHelp\common\404b.htm内容改为 这样，出错了自动转到首页

4. 安全日志

我遇到过这样的情况，一台主机被别人入侵了，系统管理员请我去追查凶手，我登录进去一看：安全日志是空的，倒，请记住：Win2000的默认安装是不开任何安全审核的！那么请你到本地安全策略->审核策略中打开相应的审核，推荐的审核是：

账户管理 成功 失败

登录 成功 失败

对象访问 失败

策略更改 成功 失败

特权使用 失败

系统 成功 失败

目录服务访问 失败

账户登录 成功 失败

审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统而且会导致你根本没空去看，这样就失去了审核的意义

5. 运行防毒软件

我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级库,我们推荐mcafree杀毒软件+blackice_blank">防火墙

6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置，更改默认端口，和管理密码

7.设置ip筛选、用blackice禁止木马常用端口

一般禁用以下端口

135 138 139 443 445 4000 4899 7626

8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了，可以这样恢复成它的默认值.

打开 %SystemRoot%\Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%\Security下所有的.log文件移到这个新建的子文件夹中.

在%SystemRoot%\Security\database\下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old".

启动"安全配置和分析"MMC管理单元:"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上.

右击"安全配置和分析"->"打开数据库",浏览"C:\WINNT\security\Database"文件夹,输入文件名"secedit.sdb",单击"打开".

当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开".

如果系统提示"拒绝访问数据库",不管他.

你会发现在"C:\WINNT\security\Database"子文件夹中重新生成了新的安全数据库,

在"C:\WINNT\security"子文件夹下重新生成了log文件.安全数据库重建成功.

winserver 2003 可以安装高版本的iis么

想在windows 2003中好好跑php，又要节省内存，真是很为难的事情，考虑到IIS7.5 Express可以在WIN2003上跑，不但能以fastcgi的方式支持php,还自带Rewrite组件，只需简单改改web.config的rule规则就可以了。 于是下载了IIS7.5 Express后，安装，还需要对licationHost.config进行配置，首先得找到这个文件在哪里，如果能在"我的文档"中IIS7Express目录下找到，那就是它了，否则应该就是在IIS7 Express的安装目录下。 1、先修改：defaultDocument节，加入 <add value="index.php" /> <defaultDocument enabled="true"> <files> <add value="Default.htm" /> <add value="Default.asp" /> <add value="index.htm" /> <add value="index.html" /> <add value="iisstart.htm" /> <add value="default.aspx" /> <add value="index.php" /> </files> </defaultDocument> 2、找到fastcgi节。 <fastCgi> <lication fullPath="C:phpphp-cgi.exe" monitorChangesTo="php.ini" activityTimeout="600" requestTimeout="600" instanceMaxRequests="10000"> <environmentVariables> <environmentVariable name="PHP_FCGI_MAX_REQUESTS" value="10000" /> <environmentVariable name="PHPRC" value="C:Program Files (x86)iis expressPHPv5.4" /> </environmentVariables> </lication> </fastCgi> 3、找到handlles,加入 <add name="PHP_FastCGI" path="*.php" verb="GET,HEAD,POST" modules="FastCgiModule" scriptProcessor="C:PHPphp-cgi.exe" resourceType="Either" /> 尤其要注意的一是，这一句最好加在最前面，也就是在<handlles>下面的第一句，避免被其它Handle抢先处理了。 以上配置中，C:phpphp-cgi.exe 的部分替换成自己的php文件夹中的php-cgi.exe的位置。 4、在<site>配置节下，直接修改站点信息，或直接用cmd.exe add site来添加站点。 5、找到诸如wordpress的安装文件夹,创建一个web.config文件，在configuration配置节下，添加Gzip压缩规则。 <system.webServer> <urlCompression doStaticCompression="true" doDynamicCompression="true" /> </system.webServer> 6、同样在web.config中，Wordpress的rewrite完整的web.config文件内容如下： <configuration> <system.webServer> <rewrite> <rules> <rule name="wordpress" patternSyntax="Wildcard"> <match url="*" /> <conditions> <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" /> <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" /> </conditions> <action type="Rewrite" url="index.php" /> </rule> </rules> </rewrite> </system.webServer> <system.webServer> <urlCompression doStaticCompression="true" doDynamicCompression="true" /> </system.webServer> </configuration> 这样就完全配置完毕了，然后在IIS7 Express目录下，找到IISExpress.exe，直接双击运行，或者用命令行来执行指定加载哪个站点. iipress.exe /site:'站点名称1" iipress.exe /site:'站点名称2" 访问一下，就会发现访问速度比在windows下使用apache要快得多，而且少跑一个nginx，内存占用整体上也少了很多。

没光驱win2003系统怎么安装IIS6

首先打开windows server 2003操作系统，在单击开始-所有程序-控制面板-添加/删除程序。

在单击添加/删除windows 组件。

在找到应用程序服务器在单击详细信息。

在选择性如下图三个选项，在单击确定。

确定之后在单击下一步。

下一步之后就可以安装完成了。

7

在单击打开可以看到了iis管理器。

win2003系统中装好IIS6.0后，为什么打不开127.0.0.1这个网站，求高手解决，最好说下原因和解决：

用虚拟光驱，插入预先准备好的win2003系统盘iso文件（可以通过移动硬盘或者U盘拷入），安装时步骤如下：

要通过控制面板来安装。具体做法为：

1. 进入“控制面板”。

2. 双击“添加或删除程序”。

3. 单击“添加/删除 Windows 组件”。

4. 在“组件”列表框中，双击“应用程序服务器”。

5. 双击“Internet 信息服务（IIS）”。

6. 从中选择“万维网服务”及“文件传输协议（FTP）服务”。

7. 双击“万维网服务”，从中选择“Active Server Pages” 及“万维网服务”等。

这两天我在虚拟机中安装win2003及IIS6的时候，遇到下面这个问题：

运行IIS出现“MMC无法创建管理单元”

通过卸载后重装，解决问题。

在虚拟机中,如何配置IIS,进行建站操作（在线等）

Windows 2000 Server版已默认安装了IIS服务器，如果您的服务器尚未安装IIS，可以参考如下的安装说明，否则请跳过此节。

在“控制面板”的“添加/删除程序”窗口左侧选择“添加/删除 Windows 组件”，稍候弹出一组件选择窗口，如下图：

在其中选择“Internet 信息服务(IIS)”一项，单击“详细信息”按钮，弹出如下图所示窗口：

这里选择“Word Wide Web 服务器”，另一些需要的组件会被自动选择，这里您还可以安装FTP服务，如果您有兴趣可以自行研究。单击“确定”回到上一窗口，单击“下一步”，插入Windows安装光盘，等待完成即可。

安装结束后，将增加两项系统服务，分别为“IIS Admin Services”和“World Wide Web Publishing Service”，要使IIS服务器运行，这两项服务缺一不可。另外，如果您使用Windows 2000/XP Professional版操作系统，那么并发连接数被限制在10个。

打开浏览器，在地址栏输入“localhost”或“127.0.0.1”，如果能看到关于IIS的页面，则说明IIS安装成功。访问时可能会出现权限错误警告，没关系，只要安装成功即可。现在，您的服务器已成为一台Web网页服务器，他人通过IP地址或计算机名（局域网中）即可访问服务器对应目录下的网页文件。这里127.0.0.1是保留地址，特指本机，因此被称为“本地回环地址”；localhost与127.0.0.1等效（参考hosts文件：Windows目录\system32\drivers\etc\Hosts）。

IIS的配置：

启动IIS管理器：

在“管理工具”中启动“Internet 服务管理器”，或者直接运行inetmgr.exe。也可以在IIS管理器中连接远程IIS服务器，在左方树形列表的根“Internet 信息服务”单击右键，输入计算机名、IP、或域名。

设置Web根目录：

展开计算机名，右键单击其下的“默认Web站点”，选择“属性”，在“主目录”页的“内容来源”选择“此计算机上的目录”，然后在其下的“本地路径”中输入Web根目录所在的实际位置。如果要支持ASP解析，在“执行许可”中选择“纯脚本”，否则选择“无”。

在“文档”页，列出了访问某一目录而未给出文件名时，IIS默认显示的文件，它将按照列表中的次序依次寻找这些可能的默认文件，并显示之，建议您在其中添加“index.asp”一项，并根据需要改变次序。

放置留言本程序：

设留言本的访问路径为“站点/gbook”，可以在Web根目录下新建gbook目录，将留言本程序复制到该目录下。如果根目录没有分配脚本执行权限，您可以另建含有脚本权限的虚拟目录。方法是在“默认Web站点”上点击右键，选择“新建”→“虚拟目录”，在向导的别名中输入“gbook”，目录可以选择与Web根目录不同的位置，权限选择“读取”和“运行脚本”。然后按照设置Web根目录的方法，同样在“属性”中添加默认文档“index.asp”。

一、架设Web服务器

默认安装的Windows Server 2003没有配置IIS服务，需要我们手工安装。

1.进入控制面板(Control Panel)

2.执行“添加或删除程序→添加/删除(Add or Remove programs)

3.Windows 组件”进入Windows组件向导窗口(Add/Remove Windows Components)

4.勾选“应用程序服务器(Application Server)

5.Internet 信息服务”(Internet Infomation Servers<IIS>)

6.“确定”后返回Windows组件向导窗口点击“下一步”即可添加好IIS服务。

7.在控制面板(Control Panel)

8.管理工具(Administrative Tools)

9.执行“Internet 信息服务(IIS)管理器”(Internet Infomation Servers)进入IIS管理器主界面

10.在图上可以看出Windows Server 2003下的IIS默认支持静态网站，若要执行动态页面还需设置Web服务扩展属性，比如要执行ASP网站则要在“Web服务扩展”列表中选中“Active Server Pages”然后单击“允许”按钮来启用该功能。

接下来就可以具体配置Web站点(Web sites)了。

1. 网站基本配置。在“默认网站”(Default Web Site)的右键菜单中选择“属性”(Properties)进入“默认网站属性”窗口，在“网站”选项卡上的“描述”(Description)里可以为网站取一个标示名称，如果本机分配了多个 IP 地址，则要在IP地址框中选择一个赋予此Web站点的IP地址;然后进入“主目录”(Home Dirctory)选项卡中指定网站Web内容的来源并在“文档”(Documents)中设置好IIS默认启动的文档。单击“应用”按钮后就可以使用127/0/0/1来验证网站了。

　2. 网站性能配置。进入“性能”选项卡，在这里可以对网站访问的带宽和连接数进行限定，以更好地控制站点的通信量，如果是多站点服务器，通过对一个站点的带宽和连接数限制可以放宽对其他站点访问量的限制和为其他站点释放更多的系统。(提示:在实际的限定操作中我们要根据网络通信量和使用变化情况进行调整。)　3. 网站的安全性配置。为了保证Web网站和服务器的运行安全，可以在“目录安全性”选项卡上为网站进行“身份验证和访问控制”、“IP地址和域名限制”的设置，不过如果没有别的要求一般用默认设置就可以了。 二、IIS的备份和移植　为了防止系统损坏对IIS配置的影响，我们可以用选择本地计算机右键菜单中的“所有任务→备份/还原配置”来备份IIS，但这种操作如果遇到重装Web服务器或将一台Web服务器移植到另一台Web服务器时就无能为α耍 我们可以使用IIS备份精灵来实现IIS的备份和移植了。　启动软件，在IIS备份精灵的站点列表上就会列出IIS服务器上配置的各种站点了，勾选你要备份的站点然后单击“导出站点”按钮，在弹出的“导出IIS站点”窗口上选择好文件保存路径，“确定”后，站点配置信息就会以一个TXT文本文件保存下来了。　在重装IIS服务器需要导入站点信息时，运行IIS备份精灵，单击“导入站点”按钮在弹出的“IIS导入站点”窗口上选择要导入的事先备份好的IIS站点信息文件，“确定”后即可导入。若需要移植IIS站点信息应先把备份的站点信息文件复制到目的机器上，然后在这个机器上再下载安装IIS备份精灵，执行“导入站点”操作就可以了。