win2008r2 web 配置
win2008r2服务器环境配置（FTPASPASP.NetPHP）WEB服务器-电脑资料
win2008r2服务器环境配置（PHP）WEB
服务器-电脑资料
以下是FTP/ASP/PHP/环境配置
一、FTP与ASP安装流程
通过远程登录VPS,点击计算机管理》角色
1.1首先我们选择自己需要装的配置环境ASP与FTP,所以只要在前面打勾再安装就可以了
1.2：需要安装的配置，确认安装
1.3：安装完成
二、安装PHP环境
2.1首先我们通过在线平台安装PHP所需要的软件配置
2.2进入平台》产品》框架》
选择PHP5.3.8与Windows Cache Extension 1.1 for PHP 5.3安装
2.3安装确认
2.4安装完成
2.5到IIS里面找到PHP Manager
2.6找到之前安装到C盘目录的PHP里面找到php-cgi.exe
2.7查看配置的环境
2.8完成后，PHP环境基本的就配置好了
如果想提高PHP运行性能，可以安装个Zend Optimizer
三、安装环境
所需组件下载
.NET Framework 3.5 Service Pack 1
基本的2008 R2系统都有默认4.0版本的，如果有的话，可以不需要安装.NET Framework 3.5 Service Pack 1 这个版本
在IIS里面更改已经默认好的版本【如图】
3.1
3.2选择自己安装好的版本，确认保存即可，默认最高的是
4.0版本的
现在的环境安装配置大致如此，如果你还有什么好的建议可以回复哦，这样我们才会完善的更好~。
Windows Server(R) 2008 R2 中的 Web 服务器 (IIS) 角色
上手的2008服务器没有IIS，需要自己安装，那么是不是和2003一样需要下载IIS6.0呢，在2008中是不同的，IIS7.5一般都集成在系统中，只是需要童鞋们去添加。
通过 Windows Server(R) 2008 R2 中的 Web 服务器 (IIS) 角色，您可以与Internet、Intranet 或 Extranet 上的用户共享信息。
Windows Server 2008 R2 提供了IIS 7.5，是一个集成了 IIS、、Windows Communication Foundation 的统一 Web 平台。
IIS 7.5 中的关键功能和改进之处包括以下各项：集成扩展WebDAV 和 FTP请求筛选Administration Pack 模块管理增强最佳做法分析器用于 Windows PowerShell(TM) 的 IIS 模块配置日志记录和跟踪应用程序承载增强服务强化托管服务帐户可承载 Web 核心用于 FastCGI 的失败请求跟踪增强了对服务器核心的 .NET 支持在以下各节中，可以详细了解 Web 服务器 (IIS) 角色、IIS Web 服务器中的必选功能和可选功能以及用于运行 IIS Web 服务器的硬件和软件。
在本主题结尾，可以了解如何打开 Web 服务器的界面以及如何查找有关 IIS Web 服务器的详细信息。
默认情况下，Windows Server 2008 R2 和 Windows 7 上不安装 Web 服务器角色(IIS)。
下面是添加IIS7.5完整教程：1、点击系统左下角的服务管理器图标2、打开服务器管理器3、点击“服务器管理器”页面中的“角色”后点击“添加角色”；4、在“添加角色向导”页面上点击“下一步”；5、选择“web服务器（IIS）”；6、在如下图中点击“下一步”；7、选择“IIS6管理兼容性”组件后点击“下一步”；8、出现如下图所示后点击“添加所需的角色服务”；9、出现如下图所示后点击“下一步”；10、点击“安装”；11、点击“关闭”；12、出现“服务器管理器”页面后看到Web服务器（IIS）已经安装。
强烈推荐：Windows2008r2 环境搭建 简明教程：IIS7.5、mysql、php、URL_rewrite伪静态
Windows2008r2 环境搭建简明教程（本文适用32、64 bit的IIS7和IIS7.5，php5.2.x、php5.3.x和php5.4.x等后续新版本）强烈推荐：IIS7.5+mysql5.5.x+php5.2.17+ZendOptimizer3.3.3+xcache2.0.1青海西宁生活网-西宁人自己的网上生活平台-/一、软件环境准备二、安装配置步骤2.1、安装MYSQL所以MYSQL直接选用[Typical]标准安装方式，Mysql 字符集选择UTF8，不影响网站的编码选择。
完成安装，打开cmd命令提示符窗口，输入命令：mysql –u root –p输入刚才安装时设置的密码后，如果能够正常进入MySQL控制台则说明MySQL安装正常。
2.2、安装IIS7.5和CGIWindows2008r2主机打开服务器管理器－添加角色－Web 服务器（IIS），再勾选CGI后安装。
Win7主机打开控制面板－程序和功能－打开或关闭Windows功能－选中Internet信息服务选框和应用程序开发功能中的CGI选框，确定安装。
2.3、安装PHPManagerPHPManager安装过程简单，直接双击安装至完成。
打开控制面板－管理工具－Internet 信息服务(IIS)管理器，PHP Manager已存在IIS功能列表中2.4、安装PHP首先安装 Visual C++ 库，过程省略。
这里使用的是32位php，所以安装32位vcredist_x86.exe解压 php-5.2.17-Win32-VC6-x86.zip，例如解压目录为E:\php-5.2.17-Win32-VC6-x86注：此目录需要administrator完全控制权限，USERS读取执行权限。
打开PHPManager如下图点击"Register new PHP version"选择已解压 E:\php-5.2.17-Win32-VC6-x86目录下的php-cgi.exe，"Configure error reporting"选择"Prodution machine"点击“Check phpinfo()”查看PHP安装信息。
Windows Server 2008 R2 WEB 服务器安全设置指南(三)之文件夹权限设置
Windows Server 2008 R2 WEB 服务器安全设置指南(三)之文件夹权限设置通过控制文件夹权限来提高站点的安全性。
这一篇权限设置包括二个方面，一个是系统目录、盘符的权限，一个是应用程序的上传文件夹权限设置。
系统目录确保所有盘符都是NTFS格式，如果不是，可以用命令convert d:/fs:ntfs 转换为NTFS格式。
所有磁盘根目录只给system和administrators权限，其它删除。
其中系统盘符会有几个提示，直接确定就可以了。
在做这步操作之前，你的运行环境软件必须都安装好以后才能做。
不然可能会导致软件安装错误，记住一点所有安全性的操作设置都必须在软件安装完以后才能进行。
站点目录每个网站对应一个目录，并为这个网站目录加上IUSR和IIS_IUSRS权限，都只给“列出文件夹内容”和“读取”权限。
例如我在D盘根目录下创建了一个wwwroot的目录，再在里面创建了一个的目录，这个目录里面放的是我的网站程序。
其中wwwroot只要继存d盘的权限即可，而这个目录，我们需要再添加二个权限，即IUSR和IIS_IUSRS。
wwwroot权限：站点目录权限：一般的网站都有上传文件、图片功能，而用户上传的文件都是不可信的。
所以还要对上传目录作单独设置。
上传目录还需要给IIS_IUSRS组再添加“修改”、“写入”权限。
经过上面这样设置承在一个执行权限，一旦用户上传了恶意文件，我们的服务器就沦陷了，但是我们这里又不能不给，所以我们还要配合IIS来再设置一下。
在iis7以上版本里，这个设置非常的方便。
打开IIS管理器，找到站点，选中上传目录，在中间栏IIS下双击打开“处理程序映射”，再选择“编辑功能权限”，把“脚本”前面的勾掉就可以了。
好了，我们打开upload文件夹看一下，是不是多了一个web.config。
web.config里的内容如下：意思是upload目录下的所有文件（包括所有子文件夹下的）将只有只读权限。
Windws Server 2008 R2 WEB环境配置之安装IIS
Windws Server 2008 R2 WEB环境配置之安装IISWindows Server 2008 R2是目前主流的服务器系统之一，其使用简单，性能卓越，已经有越来越多的公司使用其作为业务服务的载体。
而IIS是基于windows系统的一个互联网信息服务，可以使用IIS创建网站、FTP 站点等服务。
本篇是《Windws Server 2008 R2 WEB环境配置之IIS+FastCGI+PHP+MYSQL+phpMyAdmin》的第一篇，所以大家在看的时候最好按顺序看，这样有条理，也方便理解。
安装IIS打开服务器管理器，角色，添加角色直接下一步，选择“Web 服务器（IIS）”添加 、.NET 扩展性、CGI、ISAPI 扩展、ISAPI 筛选器，去掉目录浏览开始安装，等待安装完成，安装完毕。
在浏览器中输入127.0.0.1，即可打开IIS默认页面。
认识默认web目录默认的web目录在c:\inetpub\wwwroot，因为这个默认站点有被泛解析的风险和默认在C盘，所以这个目录我们做站的时候一般不会使用，并且为了安全起见会把这个目录删除，并在IIS管理器把这个站点也删除。
我们会把站点都放到一个专门的数据盘上，例如，我会对磁盘这样分区，每个区都有各自不同的职责，这样方便操作管理。
SQL数据库专门存放数据库文件。
WEB盘专门放网站目录程序，I18N盘放一些需要用的软件安装包，如FTP软件、数据库软件、解压缩等。
这样在操作各个目录的不容易误删数据。
而在WEB盘根目录下我会建一个wwwroot的目录，里面存主各个站点的目录，并且每个站点都是独立的目录，这样就非常方便对各个站点单独设置权限了。
Windows 2008 R2实现远程桌面Web连接
Windows 2008 R2实现远程桌面Web连接我们在之前的文章中实现了RemoteApp服务器的部署，配置及测试。
RemoteApp服务器使用的协议是大家非常熟悉的RDP协议，RDP协议使用的是3389端口。
一般情况下在内网使用3389端口是没问题的，但有些企业的防火墙对3389端口会限制使用，甚至有些电信部门也会限制3389端口的连接。
如果遇到限制3389端口的环境，我们可以考虑把RDP协议封装在HTTPS协议中。
这样我们在互联网上使用RemoteApp会更加方便，不用担心遭到封杀；而且我们可以使用浏览器作为客户端工具，这样对特定环境的要求就降低了很多，毕竟在当前的互联网环境下浏览器是一个非常容易获取的通用工具。
想让客户机通过浏览器访问RemoteApp服务器，我们可以通过远程桌面Web访问组件来实现。
远程桌面Web访问组件其实是IIS7中的一个虚拟目录，用户通过访问这个虚拟目录就可以重定向到RemoteApp服务器。
实验拓扑如下图所示，我们准备在TSERVER上部署远程桌面Web访问组件，实验步骤如下。
一部署远程桌面Web访问组件我们首先在TSERVER上部署远程桌面Web访问组件。
在TSERVER上打开服务器管理器，如图1所示，点击左侧的“角色”，在右侧操作栏中可以看到远程桌面的角色服务。
从图中可以看到，远程桌面Web访问尚未安装，点击“添加角色服务”，准备添加远程桌面Web服务。
图1如图2所示，在角色服务中勾选“远程桌面Web访问”，角色向导提示我们这个角色服务需要IIS组件的支持，点击“添加所需的角色服务”，这样在安装远程桌面Web访问时就可以自动安装所需的IIS组件。
图2如图3所示，向导列出了所需的IIS组件，这些组件不需要调整，直接点击“下一步”继续。
图3如图4所示，确认要进行的组件安装正确无误，点击“安装”开始正式的组件安装。
图4远程桌面Web访问安装的过程非常简单，如图5所示，点击“关闭”按钮就可以结束组件安装了。
在Windows 2008R2配置WEB服务器
Windows2008R2配置WEB服务器1.目的1.1熟练掌握Windows Server2008R2配置WEB服务器。
2.环境2.1Windows Server2008R2环境。
3.内容3.1Windows Server2008R2配置WEB服务器。
4.步骤4.1Windows Server2008R2配置WEB服务器网络环境：第一步，在虚拟机设置中编辑WEB服务器所需网络环境，如下图：第二步，打开WEB服务器，配置其IP地址、子网掩码、以及默认网关等，如下图；第三步，进入服务器管理，添加角色，如下图：第四步，根据添加向导执行下一步，如下图：第五步，选择添加WEB服务，然后继续执行下一步，如下图：第六步，略过服务简介继续执行下一步，如下图：第七步，添加部分需要的角色服务，然后继续执行下一步，如下图：第八步，确认需要安装的服务无误后继续执行下一步，如下图：第九步，安装完成，关闭安装向导，如下图：第十步，在IE浏览器中输入WEB服务器IP地址出现如下界面，安装成功。
第十一步，在磁盘中新建文件夹，放入站点首页，如下图：第十二步，单击开始按钮，在开始菜单中找到管理工具单击再选择Internet(信息服务（IIS）管理器)，如下图：第十三步，弹出管理窗口，如下图：第十四步，选中网站单击鼠标右键选择添加网站，弹出对话框，输入站点信息，如下图：第十五步，添加完成，单击右侧浏览网页的链接测试网站添加情况，如下图：第十六步，添加成功，浏览情况如下图：第十七步，在管理器中还以设置对某一个或一段地址进行限制访问，功能设置图标如下图：第十八步，查看站点的日志，位置如下图所示：5.实训中的问题和解决办法5.1问题：不能正常连接主机地址解决办法：检查DNS服务器是否打开并已经进行配置5.2问题：不能正常浏览站点解决办法：先进行PING命令测试域名是否连通，然后逐步检查解决问题5.3问题：站点不能启动，提示服务没有启动解决办法：进入服务器管理打开WEB服务，检查其所有服务是否开启6.涉及知识点6.1DNS服务器的运用6.2安装和配置WEB站点第11页共11页。
Windows Server 2008 R2搭建Web服务器
Windows Server 2008 R2搭建Web服务器（图文）【工具/原料】VMware Workstation Pro（已安装Windows Server 2008 R2）x1【步骤/方法】一、安装Web服务器（IIS）1、点击Windows桌面“开始”—“管理工具”—打开“服务器管理器”2、在“角色”——点击“添加角色”，如图：3、点击“服务器角色”—“勾选web服务器（IIS）”——“下一步”，如图：4、继续执行“下一步”操作，直到出现下图所示页面，根据需要勾选相应的选项，如图：【注意】上图所示的勾选都是系统默认的，如果所发布的网站是静态的，使用默认勾选即可。
如果发布的是动态网站那么就要需要另外勾选相应的功能模块，这里根据具体实现的功能而勾选相应的功能模块。
这里的实验，采用默认的勾选设置。
5、“下一步”—“安装”，如图：6、安装完成，点击“关闭”即可，如图：二、发布默认网站1、安装完成后在“管理工具”——“Internet 信息服务（IIS）管理器”中进行管理，如图：2、打开IIS管理器，发现其中已经建好了一个名为Default Web Site的站点，如图：三、添加其他网站1、点击默认网站，“停止”，如图：2、右击“网站”，“添加网站”，如图：3、输入“网站名称”，指定“物理路径”和绑定“IP地址”，点击“确定”如图：4、接下来会多出一个刚建的网站，如图：5、点击“XX网站”，点击“目录浏览”，如图：6、设置“目录浏览”，点击“启用”，如图：7、根据需要勾选相应信息，点击“应用”，如图：8、回到“XX网站”，点击“默认文档”，如图：9、进入“默认文档”后，点击“添加”，如图：10、添加文档名称，点击“确定”，如图：11、需要显示的主页已添加成功，如图：12、回到“XX网站”，点击“浏览网站”，如图：13、浏览器显示如下页面为之前添加的主页，如图：【到此结束】。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
windows2008 R2 WEB服务器搭建方案
2010-05-09 22:30:18
标签：windows 2008web服务器WEBweb解决方案休闲
Windows Server 2008R2服务器安装及设置教程
第一篇：系统安装与设置
前言
本安装及设置教程适用于使用Windows2008R2为操作系统的服务器，目的是让服务器实现下列环境。
语言脚本环境：ASP、1.1、2.0、3.0、3.5、PHP（FastCGI 模式）。
数据库环境：Access、MSSQL、MySQL。
FTP环境：Ser-U
常见组件：AspJpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。
一、系统准备
操作系统：Windows2008R2原版安装文件、服务器硬件驱动程序、SQL SERVER 2000安装盘、SQL SERVER 2000 SP4补丁，MySQL安装包，PHP压缩包，Zend Optimizer安装包，Serv-U 囧.0.6，Aspjpeg 2.0，JMail 4.5，LyfUpload，动易组件 1.8.6，ISAPI_ReWrite，GHOST。
Windows2008R2和SQL SERVER 2000安装文件可以购买正版光盘或其他途径获得。
Windows2008R2最好是原版，SQL SERVER 2000可以选择企业版或者标准版。
SQL SERVER 2000 SP4可以直接从微软网站下载获得。
服务器硬件驱动应该在购买服务器的同时附带了。
MySQL安装文件，PHP安装文件，Zend Optimizer安装文件可以到其官方网站免费下载，或到其他下载网站获得。
Serv_U，Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。
二、系统安装
分区：
服务器的硬盘是320Ｇ，分成了4个区，C盘做系统盘（30G），D盘做数据库和软件盘（50G），E盘做网站目录（150G），F盘做备份盘（90G），以NTFS格式对4个区进行格式化。
安装系统：
启动服务器，设置BIOS为光盘启动，重启，插入Windows2008R2安装盘至光驱中，根据提示安装操作系统。
设置登录时不弹出“管理您的服务器”窗口：
启动计算机，弹出“管理您的服务器”窗口，勾选窗口左下方的“登录时不要显示此页”。
启动自动更新：
选择初始配置任务--启动自动更新和反馈--启动自动更新和反馈。
下载并安装更新：
选择初始配置任务--下载并安装更新--更改设置--重要更新--选择下载更新，但是让我选择是否安装更新--确定
修改计算机名：
选择初始配置任务--提供计算机名和域--更改--输入计算机名--确定--重启
安装驱动：
系统安装更新完毕，进入系统，按照主板-显卡-声卡-网卡-其他设备的顺序安装各类驱动程序。
安装WEB服务器：
01.进入服务器管理器
02.选择角色，添加角色
03选择WEB服务器，下一步
04.选择除FTP服务器外的所有选项，下一步
05.安装
安装.net 3.5功能：
01.进入服务器管理器
02.选择功能，添加功能
03.选择.net Framework 3.51功能，选择Windows 进程激活服务，选择XPS查看器
04.下一步，安装
安装更新：
点击右下角更新图标，选择更新，安装更新，重启计算机。
启用父路径
打开Internet 信息服务(IIS)管理器，选择本地服务器，选择ASP，选择启用父路径，将False改为True。
远程访问服务
一.启动远程访问服务
01.选择服务器管理器--启用远程桌面
02.选择允许运行任意版本远程桌面的计算机连接(较不安全)。
备注：方便多种版本Windows 远程管理服务器。
03.确定
二.修改远程访问服务端口
01.在开始--运行菜单里,输入regedit,进入注册表编辑,按下面的路径进入修改端口的地方
02.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal
Server\WinStations\RDP-Tcp
03.找到右侧的 "PortNumber"，用十进制方式显示，默认为3389，改为(例如)6666端口
04.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp
05.找到右侧的 "PortNumber"，用十进制方式显示，默认为3389，改为同上的端口
06.在控制面板--Windows 防火墙--高级设置--入站规则--新建规则
07.选择端口--协议和端口--TCP/特定本地端口：同上的端口
08.下一步，选择允许连接
09.下一步，选择公用
10.下一步，名称：远程桌面-新(TCP-In)，描述：用于远程桌面服务的入站规则，以允许RDP通信。
[TCP 同上的端口]
11.删除远程桌面(TCP-In)规则
12.重新启动计算机
堵住资源共享隐患
打开“本地连接”界面，选择“属性”，左键点击“Microsoft网络客户端”，再点击“卸载”，在弹出的对话框中“是”确认卸载。
点击“Microsoft网络的文件和打印机共享”，再点击“卸载”，在弹出的对话框中选择“是”确认卸载。
解除Netbios和TCP/IP协议的绑定
打开“本地连接”界面，选择“属性”，在弹出的“属性”框中双击“Internet协议版本（TCP/IPV4）”，点击“属性”，再点击“高级”—“WINS”，选择“禁用TCP/IP上的NETBIOS”，点击“确认”并关闭本地连接属性。
禁止默认共享
点击“开始”—“运行”，输入“Regedit”，打开注册表编辑器，打开注册表项
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”，在右边的窗口中新建Dword值，名称设为AutoShareServer，值设为“0”。
提高系统性能
右键点击“计算机”，选择“属性”—“高级系统设置”—“高级”—“设置”，选择“调整为最佳性能”；确定。
修改虚拟内存的位置或禁用虚拟内存
两者选择其一，在内存足够大的情况下可以禁用虚拟内存。
如果内存不是非常大，还是修改虚拟内存到硬盘的非系统盘。
一般情况下不建议禁用虚拟内存。
1、修改虚拟内存的位置：右键点击“计算机”，选择“属性”—“高级系统设置”—“高级”—“设置”—“高级”—“虚拟内存”—“更改”，取消勾选“自动管理所有驱动器的分页文件大小”，在“驱动器”选择框里面选中系统盘，选择“无分页文件”，在非系统盘如D盘，选择“自定义大小”，输入“初始大小”和“最大值”，点击“设置”，并确认修改。
2、禁用虚拟内存：右键点击“计算机”，选择“属性”—“高级系统设置”—“高级”—“设置”—“高级”—“虚拟内存”—“更改”，取消勾选“自动管理所有驱动器的分页文件大小”，对所有驱动器都选择“无分页文件”，然后点击“设置”并确认修改。
本地安全策略
更改管理员账号和来宾账号
本地策略-安全选项-账户，重命名系统管理员账户，把Administrator改名。
重命名来宾账户，把Guest用户改名为Administrator，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到"密码"里去。
组策略
计算机配置—Windows设置—安全设置—本地策略—安全选项
交互式登陆：不显示最后的用户名（启用）
关闭自动播放
控制面板，自动播放，取消勾选，保存。
点击“开始”—“运行”，输入“Gpedit.msc”，打开组策略编辑器，依次展开“计算机配置”—“管理模板”—“Windows组件”，在右侧窗口找到“自动播放策略”选项并打开，双击右侧关闭自动播放，在打开的对话框上部选择“已启用”，在对话框下部选择“所有驱动器”，点击“确定”完成设置。
备份系统。