史萊姆論壇

返回   史萊姆論壇 > 教學文件資料庫 > 作業系統操作技術文件
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


 
 
主題工具 顯示模式
舊 2004-04-24, 07:30 PM   #1
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設 如何在 Windows Server 2003 中識別 IIS 6.0 元件

共分下標題:
目標
適用範圍
如何使用本模組
概要
安裝 IIS
應用程式伺服器子元件
Internet 資訊服務子元件
消息貯列子元件
後台智能傳輸服務伺服器擴展子元件
萬維網服務子元件
Web 服務擴展
=============================================================
目標
使用本模組可以實現:

• 識別 Internet 資訊服務 (IIS) 元件

• 瞭解何時啟用 IIS 的各個元件



適用範圍
本模組適用於下列產品和技術:

• Microsoft® Windows Server 2003™ 操作系統

• Internet 資訊服務 6.0



如何使用本模組
本模組與 Windows Server 2003 安全指南配合使用,是該指南的補充材料。完成預設安裝後,請使用本模組瞭解 IIS 的服務和功能。還可以使用本模組瞭解每個相關服務的角色以及何時啟用這些角色。


概要
本模組識別了 IIS 6.0 元件,並重點討論了僅安裝必需元件的安全性最佳做法。


安裝 IIS
下列步驟顯示了如何安裝 IIS。

• 安裝 IIS

1.
依次按下「開始」、「控制台」、「增加/刪除程式」。

2.
按下「增加/刪除 Windows 元件」按鈕,啟動「Windows 元件嚮導」。

3.
在「Windows 元件」列表中,選「應用程式伺服器」旁的複選框,按下「詳細資料」。

4.
在「應用程式伺服器」對話視窗中,注意哪些是預設安裝的。在「應用程式伺服器子元件」下方,突出顯示「Internet 資訊服務 (IIS)」,按下「詳細資料」。

5.
在「Internet 資訊服務 (IIS)」對話視窗中,注意哪些是預設安裝的。在「Internet 資訊服務 (IIS) 子元件」列表中,選項「萬維網服務」,按下「詳細資料」。

6.
在「萬維網服務」對話視窗中,注意哪些是預設安裝的。

7.
要增加可選元件,請選要安裝的元件旁的複選框。

8.
要刪除可選元件,請清除要刪除的元件旁的複選框。

9.
按下「確定」,返回 Windows 元件嚮導。

10.
按下「下一步」,然後按下「完成」。




應用程式伺服器子元件
表 1 描述了應用程式伺服器子元件,並提供了何時啟用的建議。

表 1:應用程式伺服器子元件

UI 中的元件名稱 設定 設定邏輯
應用程式伺服器控制台
禁用
提供 Microsoft 管理控制台 (MMC) 管理單元,允許對所有 Web 應用程式元件進行管理。由於專用 IIS 伺服器可使用 IIS 伺服器管理器,因此該元件不是必需的。

ASP.NET
禁用
提供 ASP.NET 應用程式的支持。當 IIS 伺服器執行 ASP.NET 應用程式時啟用該元件。

啟用網路 COM+ 訪問
啟用
允許 IIS 伺服器駐留分佈式應用程式的 COM+ 元件。是 FTP、BITS 伺服器擴展、萬維網服務和 IIS 管理器必需的。

啟用網路 DTC 訪問
禁用
某些應用程式可以通過分佈式事務處理協調器 (DTC) 參與網路事務,該設定允許 IIS 伺服器駐留這樣的應用程式。除非執行於 IIS 伺服器中的應用程式需要,否則請禁用該元件。

Internet 資訊服務 (IIS)
啟用
提供基本的 Web 和 FTP 服務。該元件是專用 IIS 伺服器必需的。

消息貯列
禁用
注意:如果不啟用該元件,系統將禁用所有子元件。



Internet 資訊服務子元件
表 2 描述了 IIS 子元件,並提供了何時啟用的建議。

表 2:IIS 子元件

UI 中的元件名稱 設定 設定邏輯
後台智能傳輸服務 (BITS) 伺服器擴展
啟用
BITS 是 Windows Updates 和「自動更新」所使用的後台文件傳輸機制。如果使用 Windows Updates 或「自動更新」在 IIS 伺服器中自動套用 Service Pack 和熱修補程式,則必須有該元件。

公用文件
啟用
IIS 需要這些文件,一定要在 IIS 伺服器中啟用它們。

文件傳輸傳輸協定 (FTP) 服務
禁用
允許 IIS 伺服器提供 FTP 服務。專用 IIS 伺服器不需要該服務。

FrontPage 2002 Server Extensions
禁用
為管理和發佈 Web 站點提供 FrontPage 支持。如果沒有使用 FrontPage 擴展的 Web 站點,請在專用 IIS 伺服器中禁用該元件。

Internet 資訊服務管理器
啟用
IIS 的管理界面。

Internet 列印
禁用
提供關於 Web 的列印機管理,允許通過 HTTP 共享列印機。專用 IIS 伺服器不需要該元件。

NNTP 服務
禁用
在 Internet 中分發、查詢、檢索和投遞 Usenet 新聞文章。專用 IIS 伺服器不需要該元件。

SMTP 服務
禁用
支持傳輸電子郵件。專用 IIS 伺服器不需要該元件。

萬維網服務
啟用
為客戶端提供 Web 服務、靜態和動態內容。專用 IIS 伺服器需要該元件。



消息貯列子元件
表 3 描述了消息貯列子元件,並提供了何時啟用的建議。

表 3:消息貯列子元件

UI 中的元件名稱 安裝選項 設定邏輯
Active Directory 集成
禁用
只要 IIS 伺服器屬於某個域,該元件即可提供與 Microsoft Active Directory® 目錄服務的集成。如果 IIS 伺服器中執行的 Web 站點和應用程式使用 Microsoft 消息貯列 (MSMQ),則必須要有該元件。

公用
禁用
是 MSMQ 必需的。如果 IIS 伺服器中執行的 Web 站點和應用程式使用 MSMQ,則必須要有該元件。

下層客戶端支持
禁用
為下層客戶端提供訪問 Active Directory 的權限以及站點識別能力。如果 IIS 伺服器中執行的 Web 站點和應用程式使用 MSMQ,則必須要有該元件。

MSMQ HTTP 支持
禁用
通過 HTTP 傳輸來傳送和接收消息。如果 IIS 伺服器中執行的 Web 站點和應用程式使用 MSMQ,則必須要有該元件。

路由支持
禁用
為 MSMQ 提供「存儲轉發」消息傳遞以及高效的路由服務。如果 IIS 伺服器中執行的 Web 站點和應用程式使用 MSMQ,該元件是必需的。



後台智能傳輸服務伺服器擴展子元件
表 4 描述了後台智能傳輸服務 (BITS) 伺服器擴展子元件,並提供了何時啟用的建議。

表 4:BITS 伺服器擴展子元件

UI 中的元件名稱 安裝選項 設定邏輯
BITS 管理控制台管理單元
啟用
安裝管理 BITS 的 MMC 管理單元。如果啟用 Internet 伺服器應用程式接頭 (ISAPI) 的 BITS 伺服器擴展,則應啟用該元件。

BITS 伺服器擴展 ISAPI
啟用
安裝 BITS ISAPI,以便 IIS 伺服器可使用 BITS 傳輸資料。如果使用 Windows Updates 或「自動更新」在 IIS 伺服器中自動套用 Service Pack 和熱修補程式,則必須有該元件。如果不使用 Windows Updates 和「自動更新」,應禁用該元件。



萬維網服務子元件
表 5 描述了萬維網服務子元件,並提供了何時啟用的建議。

表 5:萬維網服務子元件

UI 中的元件名稱 安裝選項 設定邏輯
Active Server Page
禁用
提供 ASP 支持。如果 IIS 伺服器中的 Web 站點和應用程式都不使用 ASP,請禁用該元件;或使用 Web 服務擴展禁用它。有關詳細資料,請參考本模組中的 Web 服務擴展。

Internet 資料連接器
禁用
通過副檔名為 .idc 的文件提供動態內容支持。如果 IIS 伺服器中的 Web 站點和應用程式都不包括 .idc 擴展文件,請禁用該元件;或使用 Web 服務擴展禁用它。有關詳細資料,請參考本模組中的 Web 服務擴展。

遠端管理 (HTML)
禁用
提供管理 IIS 的 HTML 界面。改用 IIS 管理器可使管理更容易,並減少了 IIS 伺服器的攻擊面。專用 IIS 伺服器不需要該功能。

遠端桌面 Web 連接
禁用
包括了管理終端服務客戶端連接的 Microsoft ActiveX® 控件和範例頁面。改用 IIS 管理器可使管理更容易,並減少了 IIS 伺服器的攻擊面。專用 IIS 伺服器不需要該元件。

伺服器端包括
禁用
提供 .shtm、.shtml 和 .stm 文件的支持。如果在 IIS 伺服器中執行的 Web 站點和應用程式都不使用上述擴展的包括文件,請禁用該元件。

WebDAV
禁用
WebDAV 擴展了 HTTP/1.1 傳輸協定,允許客戶端發佈、鎖定和管理 Web 中的資源。專用 IIS 伺服器禁用該元件;或使用 Web 服務擴展禁用該元件。有關詳細資料,請參考本模組中的 Web 服務擴展。

萬維網服務
啟用
為客戶端提供 Web 服務、靜態和動態內容。專用 IIS 伺服器需要該元件。



Web 服務擴展
表 6 列出了預定義的 Web 服務擴展,並提供了何時啟用每個擴展的詳細資料。

表 6:Web 服務擴展

Web 服務擴展 何時啟用擴展
Active Server Page
在 IIS 伺服器中執行的一個或多個 Web 站點或應用程式包含 ASP 內容。

ASP.NET v1.1.4322
在 IIS 伺服器中執行的一個或多個 Web 站點或應用程式包含 ASP.NET 內容。

FrontPage Server Extensions 2002
在 IIS 伺服器中執行的一個或多個 Web 站點使用 FrontPage 擴展。

Internet 資料連接器 (IDC)
在 IIS 伺服器中執行的一個或多個網站和應用程式使用 IDC 來顯示資料庫資訊(其中包括 .idc 和 .idx 文件)。

伺服器端包括 (SSI)
在 IIS 伺服器中執行的一個或多個網站使用 SSI 指令指示 IIS 伺服器向不同網頁插入可重複使用的內容,例如導航欄、頁首或頁尾。

Web 分佈式創作和版本控制 (WebDav)
為了透明地發佈和管理 Web 資源,IIS 伺服器必須支持 WebDAV。
psac 目前離線  
送花文章: 3, 收花文章: 1630 篇, 收花: 3204 次
 


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
教學 - Ghost 8.3 使用例子 和 參數指導 psac 應用軟體使用技術文件 7 2006-10-03 03:52 AM
Windows群組原則套用全攻略 psac 作業系統操作技術文件 0 2006-04-18 02:49 AM
Windows PreInstallation Environment深入研究 psac 作業系統操作技術文件 1 2006-02-08 05:03 PM
主要 Microsoft 伺服器產品使用的網路連接阜 psac 網路軟硬體架設技術文件 4 2004-09-19 07:44 AM
Microsoft Windows 2000 應用程式相容性 psac 作業系統操作技術文件 1 2003-08-12 12:02 AM


所有時間均為台北時間。現在的時間是 04:43 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2020, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1