win2008下IIS安全配置.docVIP

win2008下IIS7、IIS7.5 配置ASP+ACCESS使用环境 一、IIS7的安装 Windows 中IIS7、IIS7.5是默认不安装的，所以在安装完Windows Vista/windows 7/windows 2008之后如果需要安装IIS7/iis7.5的话，就要自己动手了。 安装的步骤为：开始》控制面板》程序》打开或关闭Windows功能》Internet信息服务。IIS7安装时需要注意的是，如果需要ASP、ASP.NET等的支持，是需要把功能模块给装上的，默认是不安装的。 IIS7 安装完成之后可以在开始菜单的所有程序中看到“管理工具”，其中有一个“Internet信息服务管理器”，如果没有可以按以下步骤添加：开始》右击属 性》“开始”菜单选项卡》自定义》把“系统管理工具”设置为“在所有程序菜单显示”或者“在所有程序菜单和开始菜单上显示”。 打开Internet信息服务管理器就可以看到IIS7的主页了 IIS7配置ASP+Access使用环境 默认装完IIS7之后，使用ASP程序会发现提示数据库连接失败，因为MSJet引擎改变了临时目录的位置，但是又没有对临时的存取权限，导致数据库使用失败。 先 要设置应用程序池(ApplicationPool)为Classic.NETAppPool，而不是默认的DefaultAppPool，可以在网站目 录里对每个站点设置，也可以在站点进行单独设置。选择好要设置的站点之后，点右边的“基本设置”即可调出应用程序池设置对话框。 然后再 给“系统盘:WindowsServiceProfilesNetworkServiceAppDataLocalTemp”目录添加一个 “AuthenticatedUsers”的用户，其中AppData目录是隐藏的，在进入的时候可以直接在地址栏输入路径，或者在文件夹选项里显示隐藏 文件。 设置权限步骤：右击Temp文件夹，选择“属性”》选择“安全”选项卡》单击“编辑”》出来“Temp的权限”对话框， 单击“添加”，在下面的“输入对象名称来选择”中输入AuthenticatedUsers，确定》返回到“Temp的权限”，将 Authenticated Users的权限中的完全控制给勾上，确定》确定。 启用父路径支持 在站点主页上选择“ASP”，然后在“行为”组中将“启用父路径”设置为True即可。 右 击网站文件夹，选择“属性”》选择“安全”选项卡》单击“编辑”》出来“网站文件夹的权限”对话框，单击“添加”，在下面的“输入对象名称来选择”中输入 everyone，确定》返回到“文件夹的权限”，将everyone的权限中的完全控制给勾上，确定》确定。【注：为了方便才这么设置，详细的安全配置 请咨询相关专业人士】 至此，完成了IIS7的安装及使用ASP+Access的配置。一、安装必须的 iis7 组件 iis7 被分成了很多个组件，你需要安装这些组件。 下图对应的功能，可以通过以下步骤打 开：开始 -- 控制面板 -- 程序 -- 打开或关闭 windows 功能 二、配置 iis7 1、为站点设置单用户，绑定硬盘独立站点文件夹。 双击创建的用户，将该用户隶属于 guests 组 打开硬盘上对应的网站所在文件夹，点右键—属性，增加这个单用户，并设置权限为允许 修改、读取、写入权限，如下图： 注 ：默认 没有 Authenticated Users（经过身份验证的用户），所以程序运行过程中出 现错误，添加这个账号后，正常运行。指 包含在计算机上或活动目录中的所有通过 身份验证的账户，不包括来宾用户等其他不需要身份验证的账户。 2、iis7 配置使用环境 默认装完 iis7 之后，使用 asp 程序会发现提示数据库连接失败，在网上找了找，说是因为 ms jet 引擎改变了临时目录的位置，但是又没有对临时的存取权限，导致数据库使用失败。 如果使用 access。先要设置应用程序池(application pool)为 classic .net apppool，而不是 默认的 default apppool，可以在网站目录里对每个站点设置，也可以在站点进行单独设置。 选择好要设置的站点之后，点右边的“基本设置”即可调出应用程序池设置对话框。 特殊说明下：x64 系统没有提供 64 位的 access 数据库连接驱动，所以需要修改 classic .net apppool 应用程序池：“编辑应用程序池”——“高级设置”中的“启用 32 位应用程 序”设为 true，而默认是 flase。 如果你是 vista+iis7， 那么还需要再给“系统 盘:\windows\serviceprofile