目 录
日程表
译者序
前言
第1天 Internet Information Server
基础知识 1
1.1 Internet Information Server 简史 2
1.2 准备安装IIS 4.0 3
1.2.1 系统需求和推荐配置 4
1.2.2 系统配置考虑 5
1.2.3 其他安装前的考虑 6
1.3 安装Internet Information Server 6
1.3.1 开始安装 6
1.3.2 运行Setup 13
1.3.3 无人职守安装 15
1.4 基本配置 16
1.4.1 介绍Microsoft Management
Console 16
1.4.2 基本FTP配置 20
1.4.3 基本WWW配置 21
1.5 测试IIS安装 22
1.6 由Internet Information Server 带来的
Windows NT上的变化 22
1.7 复习 25
第2天 IIS体系结构和构件 28
2.1 Internet Information Server体系结构 29
2.1.1 静态内容发布结构 30
2.1.2 动态内容发布/应用程序结构 34
2.1.3 IIS内容发布体系结构:全貌 38
2.2 附加的IIS特性 38
2.2.1 FTP特性 39
2.2.2 HTTP特性 40
2.2.3 应用程序发布特性 41
2.2.4 数据库访问特性 43
2.3 IIS系统管理 44
2.3.1 IIS管理结构 44
2.3.2 管理特性 45
2.4 附加构件 48
2.4.1 Microsoft SMTP Service 49
2.4.2 Microsoft NNTP Service 49
2.5 选择一个实现策略 49
2.6 复习 50
第3天 配置IIS 4.0 54
3.1 使用Microsoft Management Console 54
3.1.1 Snap-in 56
3.1.2 创建和使用操作平台 66
3.1.3 管理低级Web 服务器 61
3.2 metabase 概述 63
3.2.1 metabase 的设计目的 63
3.2.2 编辑工具 64
3.2.3 备份和恢复metabase 65
3.2.4 metabase和备份文件类重定位 66
3.3 IIS配置 67
3.4 配置MTME映射 68
3.5 Windows NT Registry 70
3.5.1 全局Registry条目 70
3.5.2 服务专用Registry条目 71
3.5.3 WWW服务Registry条目 71
3.5.4 FTP服务Registry条目 72
3.6 复习 72
第4天 WWW服务器 75
4.1 WWW服务的配置选项 76
4.1.1 使用ISM进行配置 76
4.1.2 察看配置属性页
(Configuration Tabs) 76
4.2 Web站点 77
4.2.1 给Windows NT增加IP地址 77
4.2.2 创建一个新的 Web站点 78
4.2.3 对Web站点使用IP地址或主机头来
区分的比较 80
4.3 目录 81
4.3.1 主目录 81
4.3.2 虚拟目录 81
4.3.3 目录属性 83
4.3.4 重定向 85
4.4 配置的关键项 86
4.4.1 配置Web站点标识 86
4.4.2 设置站点管理员 87
4.4.3 定义缺省文档 88
4.4.4 设置目录安全性 89
4.4.5 修改HTTP头 90
4.4.6 配置ISAPI过滤器 90
4.4.7 定制错误信息 91
4.4.8 修改性能参数 92
4.5 复习 94
第5天 FTP服务 98
5.1 创建和管理FTP 站点 98
5.1.1 创建一个FTP站点 99
5.1.2 配置FTP站点标识 99
5.1.3 设置FTP消息 100
5.1.4 管理安全帐户 101
5.1.5 设置访问权限 104
5.1.6 断开连接的用户 104
5.1.7 设置连接限制 105
5.1.8 设置列表格式 106
5.2 FTP目录 106
5.2.1 虚拟目录 106
5.2.2 对目录进行注释 109
5.2.3 设置TCP/IP限制 110
5.3 复习 111
第6天 Internet Information Server
安全性 115
6.1 理解IIS安全性 116
6.2 Basic安全性 117
6.2.1 控制匿名访问 117
6.2.2 使用明文认证(Clear Text
Authentication) 118
6.2.3 NT Challenge/Response 119
6.2.4 通过IP地址或者域名来限制访问 120
6.2.5 使用Home Directory Settings配置
Basic认证 122
6.3 高级安全 125
6.3.1 加密概览 126
6.3.2 考虑因素 132
6.4 从NT中增加安全性 132
6.4.1 设置目录级和文件级的权限 132
6.4.2 禁止IIS上运行的其他服务 134
6.4.3 TCP/IP高级安全性 135
6.4.4 用户帐号问题 136
6.5 复习 136
第7天 证书服务器 141
7.1 证书基础 141
7.1.1 加密 141
7.1.2 数字签名 142
7.1.3 证书 143
7.2 使用证书服务器的几个例子 143
7.2.1 在企业级互联网中使用证书
服务器 143
7.2.2 在一个开放的网络环境中使用证书
服务器 144
7.2.3 使用证书服务器来实现客户注册 144
7.3 证书服务器特性 144
7.3.1 策略独立性 144
7.3.2 传输协议独立性 144
7.3.3 所遵循的标准 144
7.3.4 密钥管理 145
7.3.5 可靠性 145
7.3.6 可扩展性 145
7.4 安装和配置证书服务器 145
7.4.1 安装和配置一个CA 145
7.4.2 安装非根CA 148
7.4.3 安装CA证书 148
7.5 登记证书 150
7.5.1 Web服务器登记页 150
7.5.2 通过Key Manager进行Web服务器
登记 154
7.5.3 客户登记 154
7.6 管理证书服务器 158
7.6.1 证书日志管理工具 158
7.6.2 证书服务器队列管理工具 159
7.6.3 收回证书 160
7.6.4 备份和恢复配置 161
7.6.5 替换受损的或丢失的CA证书 161
7.6.6 命令行工具 161
7.7 复习 163
第8天 SMTP服务器 166
8.1 SMTP 概述 166
8.1.1 邮件的收发 167
8.1.2 分发本系统内的邮件 167
8.1.3 分发邮件到系统外用户 168
8.2 安装SMTP服务 168
8.3 配置SMTP服务 169
8.3.1 使用SMTP Service Manager
(HTML) 169
8.3.2 组件 170
8.3.3 目录 170
8.3.4 配置SMTP站点 171
8.3.5 配置域 172
8.3.6 消息管理 172
8.3.7 配置传送属性 173
8.3.8 安全性配置 174
8.4 性能监视和调整 175
8.4.1 监视系统进程 175
8.4.2 监视消息事务 176
8.4.3 监视SMTP的性能 177
8.5 SMTP的故障查找 178
8.5.1 系统故障的查找 178
8.5.2 SMTP Services故障的查找 179
8.5.3 传送故障查找 179
8.6 复习 179
第9天 NNTP服务器 183
9.1 介绍Microsoft NNTP服务 184
9.1.1 支持的标准 184
9.1.2 管理的简便性 184
9.1.3 安全特性 185
9.2 理解Microsoft NNTP Service的基础 185
9.2.1 订阅新闻组 185
9.2.2 张贴文章 186
9.2.3 阅读文章 186
9.2.4 数据结构 186
9.3 何时使用NNTP服务 187
9.3.1 作为专用服务器 187
9.3.2 作为公用服务器 187
9.4 安装NNTP Service 187
9.5 设置NNTP服务 188
9.5.1 使用Internet Service Manager 189
9.5.2 限定操作员的访问 190
9.5.3 限定对新闻组的访问 191
9.6 管理NNTP服务 192
9.6.1 创建新闻组 192
9.6.2 编辑和删除新闻组 193
9.6.3 定义新闻组限量 193
9.6.4 使用虚拟目录 194
9.6.5 产生控制信息 195
9.6.6 限定控制信息 195
9.7 优化性能 195
9.7.1 系统监视工具 196
9.7.2 重建NNTP服务 196
9.7.3 确认连接 197
9.8 复习 197
第10天 Microsoft索引服务器 202
10.1 索引服务器的作用 202
10.1.1 索引Web站点 203
10.1.2 文档存储 203
10.2 安装索引服务器 203
10.3 索引服务器的配置选项 204
10.3.1 HTML管理工具 204
10.3.2 在Microsoft Management
Console中的设置 206
10.3.3 查看属性 210
10.4 索引过程 211
10.4.1 使用文件系统 212
10.4.2 过滤器 213
10.4.3 分词 213
10.4.4 规整 213
10.4.5 合并 214
10.5 查询索引服务器 215
10.6 性能问题 219
10.7 复习 220
第11天 可编程性 226
11.1 服务器端编程 226
11.1.1 Active Server Pages 227
11.1.2 ISAPI 227
11.1.3 CGI 229
11.1.4 Internet Database Connector 229
11.2 服务器端Active Server Pages
脚本编程 230
11.2.1 支持的脚本语言 230
11.2.2 可用对象 232
11.2.3 连接数据库 233
11.3 Windows Scripting Host 238
11.3.1 运行脚本 238
11.3.2 可用对象 238
11.3.3 可用的脚本实例 239
11.4 Active Directory Services Interface 239
11.4.1 IIS信息数据库 240
11.4.2 IIS管理对象 240
11.5 复习 241
第12天 性能调试 246
12.1 IIS性能的讨论 246
12.1.1 均衡性能与功能 247
12.1.2 限制性能的因素 247
12.2 分析网络性能的工具 247
12.2.1 NETSTAT 247
12.2.2 网络监视器 248
12.3 性能监视器 251
12.3.1 如何使用性能监视器 252
12.3.2 关注的焦点 255
12.3.3 IIS计数器 256
12.4 使用Content Analyzer分析
Web站点 265
12.5 复习 266
第13天 站点分析 271
13.1 Microsoft Site Server Express的
介绍 272
13.1.1 包含在SSE 2.0中的成员 272
13.1.2 安装SSE 272
13.2 记录站点行为 273
13.2.1 日志格式 274
13.2.2 日志存储和生成安排 277
13.2.3 将日志文件转化成NCSA格式 278
13.3 Usage Import 和Report Writer 279
13.3.1 引入日志文件 279
13.3.2 分析日志文件 282
13.3.3 使Usage Import和Report Write
自动运行 284
13.4 内容分析器 286
13.4.1 WebMaps 287
13.4.2 报告 289
13.5 复习 289
第14天 故障查找 294
14.1 故障查找的原则 295
14.1.1 信息是你(唯一)的助手 295
14.1.2 找到故障点 296
14.1.3 修改是你的敌人 296
14.1.4 商业软件bug不会导致许多
问题 296
14.1.5 不排除由于bug导致错误的
可能性 297
14.1.6 不要害怕请求帮助 297
14.2 查找TCP/IP故障 297
14.2.1 PING 298
14.2.2 TRACERT 299
14.2.3 NSLOOKUP 300
14.2.4 IPCONFIG 300
14.2.5 NETSTAT 300
14.2.6 ARP 300
14.2.7 TCP/IP故障查找方法 301
14.3 查找IIS安装过程中的故障 302
14.4 IIS安全问题 302
14.4.1 匿名访问的问题 302
14.4.2 用户无法访问资源 303
14.4.3 匿名用户与局部或域用户具有
相同的权限 305
14.4.4 应用程序没有正确执行 305
14.4.5 访问远程内容目录被拒绝 305
14.5 查找数据库访问问题 306
14.5.1 浏览器收到502(Bad Gatway)
错误 306
14.5.2 试图访问SQL Server导致一个
“Not defined as a valid user
of a trusted SQL Server
Connection”响应 306
14.5.3 SQL Server允许的连接数目
不够 306
14.5.4 IIS无法登录到远程SQL Server
数据库 307
14.6 查找索引服务器查询问题 307
14.6.1 查询不到符合条件的文档 307
14.6.2 从不希望的目录中返回文档 307
14.6.3 不能从远程虚拟目录根中返回
文档 307
14.7 查找Host Header问题 308
14.7.1 旧的Web浏览器不支持
Host Header名 308
14.7.2 Host Header名无法解析 308
14.8 复习 309
附录A 模拟考题 314
附录B 如何申请MCP考试 329