MCSE Internet Information Server 4 14天自学教程

目 录

日程表

译者序

前言

第1天 Internet Information Server

基础知识 1

1.1 Internet Information Server 简史 2

1.2 准备安装IIS 4.0 3

1.2.1 系统需求和推荐配置 4

1.2.2 系统配置考虑 5

1.2.3 其他安装前的考虑 6

1.3 安装Internet Information Server 6

1.3.1 开始安装 6

1.3.2 运行Setup 13

1.3.3 无人职守安装 15

1.4 基本配置 16

1.4.1 介绍Microsoft Management

Console 16

1.4.2 基本FTP配置 20

1.4.3 基本WWW配置 21

1.5 测试IIS安装 22

1.6 由Internet Information Server 带来的

Windows NT上的变化 22

1.7 复习 25

第2天 IIS体系结构和构件 28

2.1 Internet Information Server体系结构 29

2.1.1 静态内容发布结构 30

2.1.2 动态内容发布/应用程序结构 34

2.1.3 IIS内容发布体系结构：全貌 38

2.2 附加的IIS特性 38

2.2.1 FTP特性 39

2.2.2 HTTP特性 40

2.2.3 应用程序发布特性 41

2.2.4 数据库访问特性 43

2.3 IIS系统管理 44

2.3.1 IIS管理结构 44

2.3.2 管理特性 45

2.4 附加构件 48

2.4.1 Microsoft SMTP Service 49

2.4.2 Microsoft NNTP Service 49

2.5 选择一个实现策略 49

2.6 复习 50

第3天 配置IIS 4.0 54

3.1 使用Microsoft Management Console 54

3.1.1 Snap-in 56

3.1.2 创建和使用操作平台 66

3.1.3 管理低级Web 服务器 61

3.2 metabase 概述 63

3.2.1 metabase 的设计目的 63

3.2.2 编辑工具 64

3.2.3 备份和恢复metabase 65

3.2.4 metabase和备份文件类重定位 66

3.3 IIS配置 67

3.4 配置MTME映射 68

3.5 Windows NT Registry 70

3.5.1 全局Registry条目 70

3.5.2 服务专用Registry条目 71

3.5.3 WWW服务Registry条目 71

3.5.4 FTP服务Registry条目 72

3.6 复习 72

第4天 WWW服务器 75

4.1 WWW服务的配置选项 76

4.1.1 使用ISM进行配置 76

4.1.2 察看配置属性页

(Configuration Tabs) 76

4.2 Web站点 77

4.2.1 给Windows NT增加IP地址 77

4.2.2 创建一个新的 Ｗeb站点 78

4.2.3 对Web站点使用IP地址或主机头来

区分的比较 80

4.3 目录 81

4.3.1 主目录 81

4.3.2 虚拟目录 81

4.3.3 目录属性 83

4.3.4 重定向 85

4.4 配置的关键项 86

4.4.1 配置Web站点标识 86

4.4.2 设置站点管理员 87

4.4.3 定义缺省文档 88

4.4.4 设置目录安全性 89

4.4.5 修改HTTP头 90

4.4.6 配置ISAPI过滤器 90

4.4.7 定制错误信息 91

4.4.8 修改性能参数 92

4.5 复习 94

第5天 FTP服务 98

5.1 创建和管理FTP 站点 98

5.1.1 创建一个FTP站点 99

5.1.2 配置FTP站点标识 99

5.1.3 设置FTP消息 100

5.1.4 管理安全帐户 101

5.1.5 设置访问权限 104

5.1.6 断开连接的用户 104

5.1.7 设置连接限制 105

5.1.8 设置列表格式 106

5.2 FTP目录 106

5.2.1 虚拟目录 106

5.2.2 对目录进行注释 109

5.2.3 设置TCP/IP限制 110

5.3 复习 111

第6天 Internet Information Server

安全性 115

6.1 理解IIS安全性 116

6.2 Basic安全性 117

6.2.1 控制匿名访问 117

6.2.2 使用明文认证(Clear Text

Authentication) 118

6.2.3 NT Challenge/Response 119

6.2.4 通过IP地址或者域名来限制访问 120

6.2.5 使用Home Directory Settings配置

Basic认证 122

6.3 高级安全 125

6.3.1 加密概览 126

6.3.2 考虑因素 132

6.4 从NT中增加安全性 132

6.4.1 设置目录级和文件级的权限 132

6.4.2 禁止IIS上运行的其他服务 134

6.4.3 TCP/IP高级安全性 135

6.4.4 用户帐号问题 136

6.5 复习 136

第7天 证书服务器 141

7.1 证书基础 141

7.1.1 加密 141

7.1.2 数字签名 142

7.1.3 证书 143

7.2 使用证书服务器的几个例子 143

7.2.1 在企业级互联网中使用证书

服务器 143

7.2.2 在一个开放的网络环境中使用证书

服务器 144

7.2.3 使用证书服务器来实现客户注册 144

7.3 证书服务器特性 144

7.3.1 策略独立性 144

7.3.2 传输协议独立性 144

7.3.3 所遵循的标准 144

7.3.4 密钥管理 145

7.3.5 可靠性 145

7.3.6 可扩展性 145

7.4 安装和配置证书服务器 145

7.4.1 安装和配置一个CA 145

7.4.2 安装非根CA 148

7.4.3 安装CA证书 148

7.5 登记证书 150

7.5.1 Web服务器登记页 150

7.5.2 通过Key Manager进行Web服务器

登记 154

7.5.3 客户登记 154

7.6 管理证书服务器 158

7.6.1 证书日志管理工具 158

7.6.2 证书服务器队列管理工具 159

7.6.3 收回证书 160

7.6.4 备份和恢复配置 161

7.6.5 替换受损的或丢失的CA证书 161

7.6.6 命令行工具 161

7.7 复习 163

第8天 SMTP服务器 166

8.1 SMTP 概述 166

8.1.1 邮件的收发 167

8.1.2 分发本系统内的邮件 167

8.1.3 分发邮件到系统外用户 168

8.2 安装SMTP服务 168

8.3 配置SMTP服务 169

8.3.1 使用SMTP Service Manager

(HTML) 169

8.3.2 组件 170

8.3.3 目录 170

8.3.4 配置SMTP站点 171

8.3.5 配置域 172

8.3.6 消息管理 172

8.3.7 配置传送属性 173

8.3.8 安全性配置 174

8.4 性能监视和调整 175

8.4.1 监视系统进程 175

8.4.2 监视消息事务 176

8.4.3 监视SMTP的性能 177

8.5 SMTP的故障查找 178

8.5.1 系统故障的查找 178

8.5.2 SMTP Services故障的查找 179

8.5.3 传送故障查找 179

8.6 复习 179

第9天 NNTP服务器 183

9.1 介绍Microsoft NNTP服务 184

9.1.1 支持的标准 184

9.1.2 管理的简便性 184

9.1.3 安全特性 185

9.2 理解Microsoft NNTP Service的基础 185

9.2.1 订阅新闻组 185

9.2.2 张贴文章 186

9.2.3 阅读文章 186

9.2.4 数据结构 186

9.3 何时使用NNTP服务 187

9.3.1 作为专用服务器 187

9.3.2 作为公用服务器 187

9.4 安装NNTP Service 187

9.5 设置NNTP服务 188

9.5.1 使用Internet Service Manager 189

9.5.2 限定操作员的访问 190

9.5.3 限定对新闻组的访问 191

9.6 管理NNTP服务 192

9.6.1 创建新闻组 192

9.6.2 编辑和删除新闻组 193

9.6.3 定义新闻组限量 193

9.6.4 使用虚拟目录 194

9.6.5 产生控制信息 195

9.6.6 限定控制信息 195

9.7 优化性能 195

9.7.1 系统监视工具 196

9.7.2 重建NNTP服务 196

9.7.3 确认连接 197

9.8 复习 197

第10天 Microsoft索引服务器 202

10.1 索引服务器的作用 202

10.1.1 索引Web站点 203

10.1.2 文档存储 203

10.2 安装索引服务器 203

10.3 索引服务器的配置选项 204

10.3.1 HTML管理工具 204

10.3.2 在Microsoft Management

Console中的设置 206

10.3.3 查看属性 210

10.4 索引过程 211

10.4.1 使用文件系统 212

10.4.2 过滤器 213

10.4.3 分词 213

10.4.4 规整 213

10.4.5 合并 214

10.5 查询索引服务器 215

10.6 性能问题 219

10.7 复习 220

第11天 可编程性 226

11.1 服务器端编程 226

11.1.1 Active Server Pages 227

11.1.2 ISAPI 227

11.1.3 CGI 229

11.1.4 Internet Database Connector 229

11.2 服务器端Active Server Pages

脚本编程 230

11.2.1 支持的脚本语言 230

11.2.2 可用对象 232

11.2.3 连接数据库 233

11.3 Windows Scripting Host 238

11.3.1 运行脚本 238

11.3.2 可用对象 238

11.3.3 可用的脚本实例 239

11.4 Active Directory Services Interface 239

11.4.1 IIS信息数据库 240

11.4.2 IIS管理对象 240

11.5 复习 241

第12天 性能调试 246

12.1 IIS性能的讨论 246

12.1.1 均衡性能与功能 247

12.1.2 限制性能的因素 247

12.2 分析网络性能的工具 247

12.2.1 NETSTAT 247

12.2.2 网络监视器 248

12.3 性能监视器 251

12.3.1 如何使用性能监视器 252

12.3.2 关注的焦点 255

12.3.3 IIS计数器 256

12.4 使用Content Analyzer分析

Web站点 265

12.5 复习 266

第13天 站点分析 271

13.1 Microsoft Site Server Express的

介绍 272

13.1.1 包含在SSE 2.0中的成员 272

13.1.2 安装SSE 272

13.2 记录站点行为 273

13.2.1 日志格式 274

13.2.2 日志存储和生成安排 277

13.2.3 将日志文件转化成NCSA格式 278

13.3 Usage Import 和Report Writer 279

13.3.1 引入日志文件 279

13.3.2 分析日志文件 282

13.3.3 使Usage Import和Report Write

自动运行 284

13.4 内容分析器 286

13.4.1 WebMaps 287

13.4.2 报告 289

13.5 复习 289

第14天 故障查找 294

14.1 故障查找的原则 295

14.1.1 信息是你(唯一)的助手 295

14.1.2 找到故障点 296

14.1.3 修改是你的敌人 296

14.1.4 商业软件bug不会导致许多

问题 296

14.1.5 不排除由于bug导致错误的

可能性 297

14.1.6 不要害怕请求帮助 297

14.2 查找TCP/IP故障 297

14.2.1 PING 298

14.2.2 TRACERT 299

14.2.3 NSLOOKUP 300

14.2.4 IPCONFIG 300

14.2.5 NETSTAT 300

14.2.6 ARP 300

14.2.7 TCP/IP故障查找方法 301

14.3 查找IIS安装过程中的故障 302

14.4 IIS安全问题 302

14.4.1 匿名访问的问题 302

14.4.2 用户无法访问资源 303

14.4.3 匿名用户与局部或域用户具有

相同的权限 305

14.4.4 应用程序没有正确执行 305

14.4.5 访问远程内容目录被拒绝 305

14.5 查找数据库访问问题 306

14.5.1 浏览器收到502(Bad Gatway)

错误 306

14.5.2 试图访问SQL Server导致一个

“Not defined as a valid user

of a trusted SQL Server

Connection”响应 306

14.5.3 SQL Server允许的连接数目

不够 306

14.5.4 IIS无法登录到远程SQL Server

数据库 307

14.6 查找索引服务器查询问题 307

14.6.1 查询不到符合条件的文档 307

14.6.2 从不希望的目录中返回文档 307

14.6.3 不能从远程虚拟目录根中返回

文档 307

14.7 查找Host Header问题 308

14.7.1 旧的Web浏览器不支持

Host Header名 308

14.7.2 Host Header名无法解析 308

14.8 复习 309

附录A 模拟考题 314

附录B 如何申请MCP考试 329