IIS6架设企业内部网站步步通(多图)
草莓所在单位因办公需要，领导要求建立内部网站。草莓对网站可是一窍不通，于是请来名声在外的旺才解决这个问题。旺才初步查看了草莓单位企业网情况，了解到草莓准备使用静态网页和ASP网页编程相结合的方式。建议使用Windows Server 2003(Win2003)操作系统的IIS6服务，来建立内部网站。那如何利用IIS6进行建站工作，下面旺才就一步步的向草莓介绍。
旺才在企业网中选择一台Win2003服务器，为保证网站的安全，一定要采用NTFS文件系统。旺才之所以选择Win2003系统作为网站的基础平台，首先Windows系统简单易用、容易上手，管理起来非常方便；其次是Win2003系统新增了很多安全功能，让草莓的网站更安全。正是由于Win2003系统安全方面的考虑，默认没有安装IIS6服务，所以旺才建站的第一步就从安装IIS6服务开始。
一、安装IIS6服务
旺才提示：IIS全称Internet信息服务，是Windows系统免费提供的，它集成了WEB服务、FTP服务、SMTP服务等，旺才只需要使用其中的WEB服务就能完成内部网站建设任务。
在Win2003服务器中，点击“开始→设置→控制面板”选项后，运行“添加或删除程序”，在弹出的窗口中切换到“添加/删除Windows组件”页。接着在“Windows组件向导”对话框中选中“应用程序服务器”选项，点击下方的“详细信息”按钮。
图1 安装IIS组件
在弹出的对话框中选中“Internet信息服务（IIS）和ASP.net”组件，然后点击“确定”按钮，最后在组件向导对话框中一路点击“下一步”，开始以上组件的安装。
注意：安装过程中需要将Win2003光盘插入光驱或者手工指定Win2003在硬盘的备份。
旺才除了安装IIS组件外，还选择了“ASP.net”组件，这是为草莓网站的长期运行而打算的。ASP.net 是一种建立在通用语言上的程序构架，能被用于在Web服务器中建立强大的Web应用程序，它的功能比ASP程序更强大，更易于用来编写网页程序。
二、建站准备
完成了IIS组件安装后，这时旺才还需要对网站默认参数进行调整，才能满足建设内部网站的要求。旺才在Win2003服务器中，点击“开始→程序→管理工具→Internet信息服务（IIS）管理器”，弹出IIS管理控制台窗口，依次展开“Internet信息服务→本地计算机→网站→默认网站”，下面旺才就使用IIS服务器中的“默认网站”为草莓单位建站，但首先需对默认网站的参数进行调整。
1、调整主目录
旺才提示：默认网站的主目录位于“C:\inetpub\wwwroot\”目录下，该目录用来存储网站中的网页的，网页存储在系统分区中，这是非常不安全的，很容易被黒客所利用，因此要修改主目录的位置。旺才于是在E盘中创建了“inetpub\wwwroot”目录。
旺才在IIS管理控制台窗口中，右键点击“默认网站”，在弹出菜单中选择“属性”，然后在“默认网站属性”对话框中切换到“主目录”标签页。
图2 设定web站点的根目录
点击“本地路径”后面的“浏览”按钮，找到“E:\inetpub\wwwroot\”目录，然后点击“确定”，最后在“默认网站属性”对话框中点击“确定”，完成主目录路径的修改。
2、默认文档设置
旺才提示：企业网用户访问网站时，首先会执行内部网站中的默认文档，如果这些文档在网站参数中不存在，就会出现“找不到网页”的错误提示，因此旺才要保证默认文档的完整性。
旺才在“默认网站属性”对话框中切换到“文档”标签页，一定要确保选中“启用默认内容文档”选项，然后旺才查看列表框中的默认文档是否完整，如草莓网页制作是使用静态网页和ASP网页编程相结合的方式，一定要确保列表框中有“index.asp、index.htm、Default.htm、Default.asp”文档存在，如果缺少其中某个，点击右侧的“添加”按钮，弹出“添加内容页”对话框，在“默认内容页”栏中输入该文档名，最后点击“确定”按钮。这样企业网用户访问网站时就不会再出现无法找到网页的错误提示了。
图3 批量设定默认访问页
3、开启Web服务扩展
旺才提示：在默认情况下，出于安全考虑，IIS网站只支持静态网页，无法运行ASP程序，要想默认网站支持ASP，必须手工开启ASP（Active Server Pages）服务扩展。
旺才在IIS管理控制台左侧框体中，点击“Web服务扩展”项，接着在右侧框体中选中“Active Server Pages”项目，点击旁边的“允许”按钮。这样草莓的网站就支持ASP了。
图4 启动ASP服务
此外，为了让ASP能执行文档中的包含文件，选中“在服务器端的包含文件”选项，点击“允许”按钮，这样ASP就可以在服务器端执行包含文件了。
三、建站
旺才完成以上操作后，IIS网站基本上就绪了，可以开始建站工作了。旺才将草莓编写的网页拷贝到“E:\inetpub\wwwroot\”目录，这是默认网站的主目录。以后企业网用户访问网站时，浏览或查看的网页一般都在该目录下。完成网页文档的拷贝后，企业网用户还不能访问网站，这是因为还牵涉到权限问题，必须修改网页文件或数据库文件的访问权限。
旺才提示：由于Win2003服务器使用的是NTFS文件系统，所有的网页文档都受到ACL（访问控制列表）的限制，必须给企业网用户赋予一定的权限，才能访问网站中的网页或数据库。
1、网页文档权限设置
现在旺才要为网页文档赋予访问权限。默认情况下，也就是匿名访问方式，企业网用户要使用“IUSR_机器名”帐号访问网站。在资源管理器中，右键点击“E:\inetpub”中的“wwwroot”目录，选择“属性”，接着切换到“安全”标签页，然后点击“添加”按钮，将“Everyone”用户添加到列表中，在下面的权限列表框中赋予它“读取和运行、列出文件夹目录以及读取”权限，最后点击“确定”按钮。
图5 给web访问根目录设置权限
旺才提示：不要赋予“Everyone”用户过多的权限，特别是修改、写入等权限，否则会给IIS网站留下安全隐患。
2、数据库的权限设置
旺才提示：数据库文件的权限设置和一般的网页文档稍有不同，除了需要读取和运行、列出文件夹目录以及读取权限外，还需要写入和修改权限，否则也会出现企业网用户无法正常访问网站的问题。
旺才以名为“User.mdb”的ACCESS数据库文件为例，右键点击该文件，选择“属性”，切换到“安全”标签页。
图6 设置access数据库访问权限
在“组或用户名称”列表中选中“Everyone”用户，然后在下面的权限列表中选中“修改、写入”权限，最后点击“确定”。其它的数据库文件设置方法相同。这样，企业网用户就可以访问内部网站了。
在企业网用户端，运行IE浏览器，在地址栏中输入“http:// Win2003服务器的IP地址”，如http://192.168.1.3，就可以访问内部网站了。
四、内部网站，也能域名访问
草莓觉得使用IP地址访问内部网站非常麻烦，如果能使用域名就太好了。其实内部网站也一样可以使用域名访问的，只不过这个域名是在企业网内部DNS服务中注册的，只能在企业网内部使用。草莓立刻就为单位的网站想了个域名www.caomei.net，下面旺才要先在企业网的DNS服务中注册下，才能使用该域名访问网站。
旺才在DNS服务控制台窗口中，右键点击“正向查找区域”后，选择“新建区域”，连续两次点击“下一步”后，在“区域名称”栏中输入“caomei.net”，接着再次连续点击下一步，完成区域创建。
接着旺才还要创建主机记录，右键点击刚才新建的“caomei.net”项后，选择“新建主机”，弹出新建主机对话框。
图7 指定IP 并创建一个域名
在名称栏中输入“www”，“IP地址”栏中输入内部网站的IP地址，也就是Win2003服务器的IP地址，如192.168.1.3，最后点击“添加主机”按钮。这样草莓和同事们就可以使用域名“www.caomei.net”访问内部网站了。
IIS网站还有很多技术性的东西，如虚拟目录、虚拟主机、访问控制、PHP环境的支持以及匿名访问和身份验证的选择等，就以后再介绍吧，现在内部网站已经能正常运行了。
虽然内部网站建设成功了，但草莓还有些疑问，草莓单位企业网划分为多个网段，其它网段的用户能访问这个网站吗？当然可以了，只要各个网段间能进行正常通信，就说明路由被正确配置，就不会影响对这个网站的访问。
内部网站建设完成了，问题也终于得到圆满的解决。草莓决定晚上和旺才GG共进晚餐，又可以“宰”草莓MM一顿饭哦，旺才心里乐开了花……
- 上一篇文章：玩转Word中阿拉伯数字的小技巧(多图)
- 下一篇文章：用不着妄自菲薄 对ASP和ASP程序员的一些话