IIS

为了增强安全性，默认情况下只有服务器管理员可以查看和编辑ApplicationHost.config文件。如果不希望特定的配置节或元素在配置层次结构的较低级别发生更改，可以锁定这些配置节或元素。

　对于所有管理员而言，IIS7.0是一大飞跃。它的新体系结构和功能为适应不断变化的环境提供了所需的敏捷性和灵活性。有了管理功能、向后兼容性工具和故障排除功能，您如今可以对其进行部署并在您的现有环境中使用它。

IIS6.0元数据库兼容性基础结构使用称为ADOMapper的组件。它允许您根据新配置系统运行IIS6.0管理基础对象(ABO)和ADSI（ActiveDirectory服务接口）元数据库脚本，但仅限于使用IIS6.0中提供的功能。因此，它不能读写新的IIS7.0属性、访问新的运行时数据，或者读写ASP.NET属性或web.config文件。

您还可以指定用户可以更改哪些功能和设置，甚至指定UI中应该出现哪些内容。例如，如果您不希望某人更改其站点所使用的身份验证类型，则可将此功能设置为只读或非继承。当某项功能为只读时，用户仍然可以访问该功能并确定设置，但无法进行更改；如果设置为非继承，则该功能的图标将不会出现在委派用户的IIS管理器视图中。此类功能委派可以让您提

IIS7.0中使您的生活变得更加轻松的另一项主要变化是新的配置存储。元数据库现在是为向后兼容而提供的可选安装组件，它已经由XML配置系统取代。我知道您会说"但元数据库本来就是XML啊！"是的，确实如此。但它过于繁琐，而且不易于阅读（至少不易于人类阅读）。它已由更为灵活的XML系统所取代。与ASP.NET类似，IIS7.0使用.config文件-清晰、简单、

"如您所见，这只是最基本的服务器，不包括ASP.NET或其他IIS7.0新功能，例如诊断和故障排除功能。在服务器上启动其他功能-例如提供类似ASP.NET和FastCGI(PHP)之类动态内容的功能-非常简单。从WindowsServer?2008服务器管理器内的Web服务器角色的"添加角色服务"中，选择一组要安装的模块。

将集成请求管道想象成一组基本的线性步骤，每次提供页面时都必须出现这些步骤（如图所示）。通常，必须进行某种身份验证，然后才能授权检索内容、确定和执行该内容所需的处理程序、执行任何必要的日志记录、最后发送响应。集成请求管道使IIS7.0可以灵活地同时运行不同的应用程序框架。例如，您可以在PHP内容之上运行窗体身份验证以及自定义的日

IIS7.0中的核心变化与体系结构、请求处理、PHP应用程序框架支持和配置存储相关。在IIS6.0中，功能基本上是要么全有要么全无的概念。您必须安装所有功能，并且只能使用ISAPI来自定义IIS。

经常听到Microsoft内部和外部的人员称新的IIS7.0网页服务器为Microsoft在过去几年以来发表过最重要的发展产品。这是相当有意义的说法，尤其是Microsoft近来发行了不少相当令人钦佩的崭新技术，包含WindowsVista?！

IIS6重写配置在IIS7中重写无效解决方案由于IIS6只能在请求被分配到Asp.Net引擎后才能发生重写操作,IIS7可以在IIS请求管道的任何地方执行一个HttpModule,

推出WindowsServer2008服务器的Beta3版本支持go-live许可，所以你不久就能利用这个功能。我们已经在用IIS7.0集群运行WindowsServer2008了，所以你不会寂寞的！

在早期的IIS版本中，开发人员需要编写ISAPI扩展/过滤器来扩展服务器的功能。除了写起来非常痛苦外，ISAPI在如何接入服务器以及允许开发人员定制方面也是非常有限。例如，你无法在ISAPI扩展中实现URL重写代码（注：ASP.NET是以ISAPI扩展的方式实现的）。假如你把运行时间长的代码编写成ISAPI过滤器的话，结果是你将占用web服务器的I/O线程(这就是

前两天下载了WindowsServer2008CTP版（1.83GB，似乎比Vista小些），在微软网站上申请了个序列号，然后就刻盘安装了，安装到另外一个逻辑分区，因为原来使用WindowsServer2003，不能卸载，如果不好用还得用回2003。

SSL允许浏览器与web服务器在一个安全的通道上交换信息，以防范窃听，篡改和消息伪造。你应该总是在登录页面（用户在上面输入用户名和密码），以及网站上其他所有安全敏感的网页上使用SSL,譬如，那些显示财务或个人信息的帐号网页

　在Win2008安装IIS7较之在Win2003中略为不同，以前是在添加/删除组件中来添加应用程序服务器，在Win2008中安装IIS7，刚在要打开服务器管理器，角色，添加角色(win2008中的很多应用都被看作是角色了)，在弹出的窗口中，选择“web服务器IIS”，下一步，详情中记着选择你要的服务，asp.net以及asp等(默认是没有选择asp的)，有选择时会提醒添加某些