为了更好地预防恶意用户和攻击者的攻击,在默认情况下,没有将 IIS 安装在 Microsoft Windows® Server 2003 家族的成员上。而且,当您最初安装 IIS 时,该服务在高度安全和“锁定”模式下安装。默认情况下,IIS 仅处理静态内容,这意味着无法使用 ASP、ASP.NET、在服务器端的包含文件、WebDAV 发布和 FrontPage® Server Extensions。您可以通过 IIS 管理器中的 Web 服务扩展节点处理动态内容以及“解锁”这些功能。
详细信息,请参阅安全性。
“Web 服务扩展”文件夹是新的 IIS 6.0 锁定功能的用户界面。该功能是具有用户指定的权限的 ISAPI 扩展和 CGI 的清单,即,管理员必须设置权限以允许特定的 ISAPI 和 CGI 在服务器上运行。管理员还可以指定禁止在服务器上运行的 ISAPI 或 CGI 的名称。在加载 ISAPI 扩展的 .dll 文件或 CGI 的 .exe 文件之前,IIS 在该清单中检查是否对该文件具有权限。如果允许运行该文件,则该请求正常进行处理。如果不允许运行该文件,则 IIS 向客户机返回 404.2 错误响应。404.2 错误的 HTML 页看上去像标准的 404 错误页,因此客户机在处理请求时就好像该文件不存在一样。IIS 记录 404.2 错误,管理员可通过查看它来评估问题或针对服务器的潜在威胁。详细信息,请参阅启用和禁用动态内容。
详细信息,请参阅站点设置。
当您在运行 Windows Server 2003 家族的成员的计算机上安装 IIS 时,会为您设置一个默认网站。您可以立即在此处发布内容。
详细信息,请参阅将网站添加到服务器。
要创建多个网站,必须首先确保每个站点都有唯一的标识。为此,需要与网络管理员联系,获得多个 IP 地址或者指定多个主机头名。详细信息,请参阅域名解析。
可以使用“内容部署”服务(以前称为“内容复制系统”或 CRS)在 Web 群集的计算机之间复制内容和设置。内容部署是 Microsoft Site Server 的一个功能。有关“内容部署”服务的详细信息,请参阅 Site Server 帮助。
Internet 服务与其他 Windows 服务不同,可以高效地关闭和重新启动。有关停止和重新启动 IIS 的信息,请参阅重新启动 IIS。
有关 Windows 辅助功能的一般信息,请参阅面向残障人士的辅助功能。
有关在 IIS 帮助查看器中进行导航的信息,请参阅使用帮助查看器键盘快捷方式。
如果是以原始设备制造商 (OEM) 软件包的部件形式预安装了 IIS,或者 IIS 已被预先包含在购买的个人计算机上,则必须与计算机或服务器制造商联系以获得技术支持。请查阅计算机或服务器附带的文档以获取制造商的电话号码。
如果该产品是通过零售方式单独获得的,并遇到了不能通过使用 IIS 帮助回答的技术问题,请参阅 Microsoft 个人联机支持网站。
可以正确配置网站,使其对旧名称和新名称均作出相应,假定网络能够正确地将两种请求指向您的计算机。这样,访问者仍能够使用旧名称访问您的站点,而且还会被告知新的名称。有关如何指定名称的说明,请参阅命名网站。
是。要了解如何使用 IIS 管理器和其他工具进行远程管理,请参阅如何远程管理服务器。
在命令提示符下,键入 convert drive letter: /FS:NTFS。
NTFS 驱动器不能转换回 FAT。详细信息,请参阅 Windows 帮助。
使访问仅限于某些计算机
在 NTFS 文件系统上,也可以使用单个虚拟目录并设置 NTFS 权限,以便允许或拒绝不同 Windows 用户帐户进行不同类型的访问。
详细信息,请参阅隔离 FTP 用户。
每个网站只能与一个服务器证书关联。
是。一个服务器证书可与所需的任意多个网站关联。
否。FTP 站点不支持安全套接字层 (SSL) 功能。
是。服务器证书非常有用,它是服务器的安全套接字层功能的核心。要创建服务器证书的备份副本,请将整个证书复制到一张软盘上,然后再放到安全的地方。
详细信息,请参阅性能调整。
© 1997-2003 Microsoft Corporation。保留所有权利。