我比较小心，先关了端口。只开了3389、21、80、1433，有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈！办法：本地连接–属性–Internet协议（TCP/IP）–高级–选项–TCP/IP筛选–属性–把勾打上，然后添加你需要的端口即可。PS一句：设置完端口需要重新启动！

　　当然大家也可以更改远程连接端口方法：

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp]
“PortNumber”=dword:00002683

　　保存为.REG文件双击即可！更改为9859，当然大家也可以换别的端口，直接打开以上注册表的地址，把值改为十进制的输入你想要的端口即可！重启生效！

　　还有一点，在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的Windows连接防火墙能很好的解决这个问题，不推荐使用网卡的TCP/IP过滤功能。

　　做FTP下载的用户看仔细，如果要关闭不必要的端口，在\system32\drivers\etc\services中有列表，记事本就可以打开的。如果懒的话，最简单的方法是启用WIN2003的自身带的网络防火墙，并进行端口的改变。功能还可以！

　　Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。

ASP 执行时，是以“IUSR_机器名”的身份访问硬盘的，这里没给该用户帐号权限，ASP 也就不能读写硬盘上的文件了。

解决方法：在服务器上打开资源管理器，用鼠标右键点击asp文件所在目录或硬盘分区，选择“属性”，选择“安全”选项卡，此时就可以看到有哪些帐号可以访问这个目录，分区（卷）及访问权限。默认安装后，出现的是“Everyone”具有完全控制的权限。点“添加”，将“IUSR_机器名”给予“完全控制”或相应的权限。

这样做有一定的安全隐患，因为通过fso可以获得读写文件的权限，容易被黑客利用，下面是一种方法。

我们知道，除了CreateObject方法以外，也可以使用一般的标注建立一个组件，我们可以在ASP里面使用HTML

Runat表示是在服务端执行，Scope表示组件的生命周期，可以选用Session,Application或page(表示当前页面，也可缺省) 

我们也可以通过修改该Clsid的值而禁用该组件，如将注册表中HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID的值0D43FE01-F093-11CF-8940-00A0C9054228改成0D43FE01-F093-11CF-8940-00A0C9054229(改了最后面一位)，这时候的写法为：

CF-8940-00A0C9054229″>

看运行结果，没问题，OK。这时候我们再用CF-8940-00A0C9054228″>这时候就出错了。

新建一用户：iusr_domain

IIS里设置对应站点的匿名用户IUSR_DOMAIN

CACLS： 设置目录权限

这样FSO可用，但不会影响别人

预防的办法:

限制用户使用FileSystemObject对象。一种极端的做法是完全反注册掉提供FileSystemObject对象的那个组件，也就是Scrrun.dll。具体的方法如下：

在ＭＳ－ＤＯＳ状态下面键入：

Regsvr32 /u c:\windows\system\scrrun.dll

（注意：在实际操作的时候要更改成为你本地的实际路径）

　　很多人借助第3方软件在自己的系统中建站，其实利用Win XP的组件就可以满足建站的要求，而且安全性能不错，为什么还要借助第3方软件呢？

　　IIS的安装

　　在Windows XP pro 中，IIS并不是默认安装的，而是作为可选的组件，现在我们要建站，就可以选择安装他们，方法很简单，放入XP光盘，然后运行光盘，在运行界面中选择添加组件，或者打开控制面板然后打开添加或者删除文件，选择添加Windows组件。在弹出对话框中选择internet 信息服务（IIS）。然后点击确定安装就可以了。

　　Web网站的架设

　　在控制面板中打开“管理工具”–“internet 信息服务”入图：

　　大家可能都看到了上图有个“默认网站”选项，你既可以修改默认的Web站点为你的新站点，也可以重新命名一个新的Web站点，方法是在默认网站上点击鼠标右键选择重命名然后输入你想要的名字，大家可以自己随意修改。比如笔者就将其修改为“梦幻世纪网”。
IIS关于Web服务器的配置

　　要想网站顺利运行还得配置IIS,在命名后的站点上点击鼠标右键选择属性如图：

　　在上图的主目录中定义网页内容的来源，默认如上图，本地路径可以根据你的需要设置，一般从安全性角度上考虑不要设置在系统分区，可以在另外的分区重新建立一个路径。

　　如上图在网站选项框中可以设置网站的描述，指定的IP地址，连接超时的时间，这些都可以根据爱好随意设置，重点说一下日志纪录，一个好的网管必须养成经常观察日志的习惯，只有这样，才能保证计算机网络的安全性。点击日志设置的属性如下图：

　　设置日志属性，一般新建日志时间设置为每小时，下面可以设置日志文件目录，不建议使用默认路径。

[NextPage]

　　如果需要，可再增加虚拟目录：比如，有“IP/dreams”之类的地址，“dreams”可以是“主目录”的下一级目录（姑且称之为“实际目录”），也可以在其它任何目录下，也即所谓的“虚拟目录”。要在“默认Web站点”下建立虚拟目录，选“梦幻世纪网→右键→新建→虚拟目录”，然后在“别名”处输入“dreams”，在“目录”处选择它的实际路径即可（比如“d:”）

　　启动Web站点

　　上述设置后，我们的网站就可以启动了，在站点上点击右键选择启动，然后在浏览器里输入刚才指向的网址，就可以浏览你自己制作的网页了。

　　当然这些都是最基本的设置，你还可以配置一些关于性能和安全的设置，例如限制带宽和哪些用户可以访问此Web页等，其实要想建立一个相对安全的网站这些还远远不够，限于篇幅及本文的主题限制在此不再多费口舌，有兴趣与此的朋友可以参阅相关资料。
建立ftp服务器

　　FTP是File Transport Protocol的简称，其作用是使连接到服务器上的客户可以在服务器和客户机间传输文件。除WWW服务外，FTP也算是使用最广泛的一种服务了。在此介绍一下利用IIS建立FTP服务器的方法。

　　在WWW服务里已经介绍过了，同WWW服务一样，IIS默认有一个默认的FTP站，因此你可以通过修改默认FTP站点来满足你的需要。

　　在默认FTP站点上点右键如图：

　　输入描述：梦幻末世纪，设置IP地址：192.168.1.12，端口默认为21，一般不需要更改。

　　设置连接，同Web服务器一样注意启用日志纪录。

　　然后选中主目录对话框如图：

　　基本上按照上图的设置就可以了，指定目录的访问权限。一般选择读取，你也可以以后再指定访问权限，让管理员具体写入的权限，让一般文章者具有读取的权限。

　　在安全账户中修改账户信息，根据自己的需要修改，如下图:

[NextPage]

　　定义用户访问FTP站点和退出站点时的信息以及最大连接数，如图：

　　当然大家也可以根据自己的需要和爱好来设置。

　　最后测试：

　　在运行中，打开cmd，然后输入 ftp 192.168.1.12(刚才设置的IP地址)回车，输入用户名anonymous。

　　然后回车，要求输入密码，因为密码为空，按回车即可！（日后为了网站的安全，可以设置禁止匿名访问，并加强密码，这里为了测试方便所以设置匿名用户）如果和下图一样那么祝贺你，ftp网站配置成功，剩下的就是你丰富自己的站点内容了。

　　当然基于XP还有很多别的服务器可以架设，但个人网站一般最经常使用的就是这两种服务器，所以其它的就不再多说了，最后提醒一下，建立自己的服务器，必须提高自己的网络安全意识，否则损失不小。

安装完NT/2K以后，并不等于就可以把这台机器放到Internet上做服务器了。还需要进行以下几步：

一、 以Windows NT的安全机制为基础

1）NT打SP6、2K打SP1。把磁盘的文件系统转换成NTFS（安装系统的分区可以在安装系统的时候转换，也可以安装完系统以后，用工具转换）。同时把使用权限里有关Everyone的写、修改的权限去掉，关键目录：如Winnt\Repair连读的权限也去掉。

2）共享权限的修改。在NT下到开始菜单–》程序–》管理工具–》系统策略编辑器，然后打开系统策略里文件菜单里的“打开注册表”修改其中的 windows nt 网络把其中勾去掉。 2K下可以写个net share c$ /delete的bat文件，放到机器的启动任务里。

3）为系统管理员账号更名。同时把系统管理员的密码改成强加密：密码长度在10位以上，并且密码要包括数字、字母、！等各种字符。

4）废止TCP/IP上的NetBIOS。通过网络属性的绑定选项，废止NetBIOS与TCP/IP之间的绑定。

5）安装其他服务。应该尽量不在同台服务器上安装数据库的别的服务，如果装了的话 最主要一点是数据库密码不能跟系统的登陆密码一样。

二、 设置IIS的安全机制

1）解决IIS4以及之前的版本受到D.O.S攻击会停止服务。 运行Regedt32.exe 在：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w3svc\parameters 增加一个值： Value Name: MaxClientRequestBuffer Data Type: REG_DWORD 设置为十进制具体数值设置为你想设定的IIS允许接受的URL最大长度。CNNS的设置为256。

2）删除HTR脚本映射。

3）将IIS web server下的 /_vti_bin 目录设置成禁止远程访问。

4）在IIS管理控制台中，点 web站点，属性，选择主目录，配置（起始点），应用程序映射，将htw与webhits.dll的映射删除。

5）如果安装的系统是2K的话，安装Q256888_W2K_SP1_x86_en.EXE。

6）删除:c:\Program Files\Common Files\System\Msadc\msadcs.dll。

7）如果不需要使用Index Server，禁止或卸载该服务。 如果你使用了Index Server，请将包含敏感信息的目录的“Index this resource”的选项 禁止。

8）解决unicode漏洞： 2K安装2kunicode.exe、NT安装ntunicode86.exe

什么是域名解析？
域名解析就是域名到IP地址的转换过程。IP地址是网路上标识您站点的数字地址，为了简单好记，采用域名来代替ip地址标识站点地址。域名的解析工作由DNS服务器完成。   

1，A记录：WEB服务器的IP指向

A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。
说明：用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置自己域名的二级域名。

就是说：通过A记录，大家可以设置自己的不同域名转到不同的IP上去！如：

将

www.yourname.com 转到IP 321.32.321.321

ftp.yourname.com 转到IP 123.12.123.123

mail.yourname.com 转到IP 213.21.213.213

2，MX记录（Mail Exchange）：邮件路由记录

说明：用户可以将该域名下的邮件服务器指向到自己的mail server上，然后即可自行操作控制所有的邮箱设置。您只需在线填写您服务器的主机名或主机IP地址，即可将您域名下的邮件全部转到您自己设定相应的邮件服务器上。

这个大家都明白了吗？就是将你的域名中邮件服务器分开，将它设置到其它的IP去！

比如同样是 myweb.com ，如果你设置A记录是指向123.12.123.123，而MX记录你设置是指向222.22.222.222，那么你的DNS服务器接收到别人的邮件路由请求时就将会将它的请求解释到222.22.222.222上去！而别人访问你的网页的时候仍然是访问123.12.123.123。

3，CNAME (Canonical Name)记录，(alias from one domain name to another)通常称别名指向

这是个挺好用记录，它可以将你注册的不同域名统统转到一个主域名上去！与A记录不同的是，CNAME别名记录设置的可以是一个域名的描述而不一定是IP地址！有什么好处？大家想想就知道！

4，URL (Uniform Resource Locator )转发：网址转发

功能：如果您没有一台独立的服务器（也就是没有一个独立的IP地址）或者您还有一个域名B，您想访问A域名时访问到B域名的内容，这时您就可以通过URL转发来实现。
url转发可以转发到某一个目录下，甚至某一个文件上。而cname是不可以，这就是url转发和cname的主要区别所在。

　　IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。本文将向你讲述Windows 2000高级服务器版中自带的IIS 5.0的配置和管理方法。

　　准备篇 IIS的添加和运行

　　一、IIS的添加

　　请进入“控制面板”，依次选“添加/删除程序→添加/删除Windows组件”，将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后按提示操作即可完成IIS组件的添加。用这种方法添加的IIS组件中将包括Web、FTP、NNTP和SMTP等全部四项服务。

　　二、IIS的运行

　　当IIS添加成功之后，再进入“开始→程序→管理工具→Internet服务管理器”以打开IIS管理　　器，对于有“已停止”字样的服务，均在其上单击右键，选“启动”来开启。

　　第一篇 IIS之Web服务器

　　一、建立第一个Web站点

　　比如本机的IP地址为192.168.0.1，自己的网页放在D:\Wy目录下，网页的首页文件名为Index.htm，现在想根据这些建立好自己的Web服务器。

　　对于此Web站点，我们可以用现有的“默认Web站点”来做相应的修改后，就可以轻松实现。请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。

　　1．修改绑定的IP地址：转到“Web站点”窗口，再在“IP地址”后的下拉菜单中选择所需用到的本机IP地址“192.168.0.1”。

　　2．修改主目录：转到“主目录”窗口，再在“本地路径”输入（或用“浏览”按钮选择）好自己网页所在的“D:\Wy”目录。

　　3．添加首页文件名：转到“文档”窗口，再按“添加”按钮，根据提示在“默认文档名”后输入自己网页的首页文件名“Index.htm”。

　　4．添加虚拟目录：比如你的主目录在“D:\Wy”下，而你想输入“192.168.0.1/test”的格式就可调出“E:\All”中的网页文件，这里面的“test”就是虚拟目录。请在“默认Web站点”上单击右键，选“新建→虚拟目录”，依次在“别名”处输入“test”，在“目录”处输入“E:\All”后再按提示操作即可添加成功。

　　5．效果的测试：打开IE浏览器，在地址栏输入“192.168.0.1”之后再按回车键，此时就能够调出你自己网页的首页，则说明设置成功！

　　二、添加更多的Web站点

　　1．多个IP对应多个Web站点

　　如果本机已绑定了多个IP地址，想利用不同的IP地址得出不同的Web页面，则只需在“默认Web站点”处单击右键，选“新建→站点”，然后根据提示在“说明”处输入任意用于说明它的内容（比如为“我的第二个Web站点”）、在“输入Web站点使用的IP地址”的下拉菜单处选中需给它绑定的IP地址即可（如图1）；当建立好此Web站点之后，再按上步的方法进行相应设置。

　　2．一个IP地址对应多个Web站点

　　当按上步的方法建立好所有的Web站点后，对于做虚拟主机，可以通过给各Web站点设不同的端口号来实现，比如给一个Web站点设为80，一个设为81，一个设为82……（如图2），则对于端口号是80的Web站点，访问格式仍然直接是IP地址就可以了，而对于绑定其他端口号的Web站点，访问时必须在IP地址后面加上相应的端口号，也即使用如“http://192.168.0.1:81”的格式。

　　很显然，改了端口号之后使用起来就麻烦些。如果你已在DNS服务器中将所有你需要的域名都已经映射到了此惟一的IP地址，则用设不同“主机头名”的方法，可以让你直接用域名来完成对不同Web站点的访问。比如你本机只有一个IP地址为192.168.0.1，你已经建立（或设置）好了两个Web站点，一个是“默认Web站点”，一个是“我的第二个Web站点”，现在你想输入“www.enanshan.com”可直接访问前者，输入“www.popunet.com”可直接访问后者。其操作步骤如下：

　　（1）请确保已先在DNS服务器中将你这两个域名都已映射到了那个IP地址上；并确保所有的Web站点的端口号均保持为80这个默认值。

　　（2）再依次选“默认Web站点→右键→属性→Web站点”，单击“IP地址”右侧的“高级”按钮，在“此站点有多个标识下”双击已有的那个IP地址（或单击选中它后再按“编辑”按钮），然后在“主机头名”下输入“www.enanshan.com”再按“确定”按钮保存退出（如图3）。

　　（3）接着按上步同样的方法为“我的第二个Web站点”设好新的主机头名为“www.popunet.com”即可。

　　（4）最后，打开你的IE浏览器，在地址栏输入不同的网址，就可以调出不同Web站点的内容了。

　　3．多个域名对应同个Web站点

　　你只需先将某个IP地址绑定到Web站点上，再在DNS服务器中，将所需域名全部映射向你的这个IP地址上，则你在浏览器中输入任何一个域名，都会直接得到所设置好的那个网站的内容。

　　三、对IIS服务的远程管理

　　1．在“管理Web站点”上单击右键，选“属性”，再进入“Web站点”窗口，选择好“IP地址”。

　　2．转到“目录安全性”窗口，单击“IP地址及域名限制”下的“编辑”按钮，点选中“授权访问”以能接受客户端从本机之外的地方对IIS进行管理；最后单击“确定”按钮。

　　3．则在任意计算机的浏览器中输入如“http://192.168.0.1:3598”（3598为其端口号）的格式后，将会出现一个密码询问窗口，输入管理员帐号名（Administrator）和相应密码之后就可登录成功，现在就可以在浏览器中对IIS进行远程管理了！在这里可以管理的范围主要包括对Web站点和FTP站点进行的新建、修改、启动、停止和删除等操作。

　　四、本部分常见问题解答

　　Q：在上文中所涉及到的网址中，有的加了“http://”，有的没加，这意味着什么呢？

　　A：没有加“http://”部分的网址，说明其可加可不加；而加了“http://”部分的，则说明它必不可少！对于带端口号的网址则必须加；否则可省略。

　　Q：对于上文中涉及到IP地址的网址，可否用比较“友好”的名称来代替呢？

　　A：可以！它除了能够用IIS服务器所在的计算机名来代替之外，还可在DNS服务器中新建域名和相应IP地址的映射表，就也可以用域名来进行访问了！

　　Q：我设置好了一个Web服务器，但是当我访问网页时，却出现密码提示窗口。这是为什么？

　　A：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：

　　1．所访问的网页文件本身加了密。比如“默认Web站点”原主目录“E:\Inetpub\wwwroot”下的首页文件“iisstart.asp”访问时就需要密码。

　　2．没有设置允许匿名访问或作了不应该的改动。如图4所示，首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。

　　3．你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回（如图5）。

　　第二篇 IIS之FTP服务器

　　一、建立你的FTP站点

　　第一个FTP站点（即“默认FTP站点”）的设置方法和更多FTP站点的建立方法请参照前文Web服务器中相关操作执行。需要注意的是，如果你要用一个IP地址对应多个不同的FTP服务器，则只能用使用不同的端口号的方法来实现，而不支持“主机头名”的作法。

　　对于已建立好的FTP服务器，在浏览器中访问将使用如“ftp://192.168.0.1”或是“ftp://192.168.0.1:22的格式”；除了匿名访问用户（Anonymous）外，IIS中的FTP将使用Windows 2000自带的用户库（可在“开始→程序→管理工具→计算机管理”中找到“用户”一项来进行用户库的管理）。

　　二、本部分常见问题解答

　　Q：如何修改FTP服务器登录成功或退出时的系统提示信息？

　　A：在相应的FTP站点上单击右键，选“属性”，再转到“消息”窗口，在“欢迎”处输入登录成功之后的欢迎信息，在“退出”处输入用户退出时的欢送信息即可（如图6）。

　　Q：为什么我的FTP服务器建立成功之后，除了管理员（Administrator）和匿名用户（Anonymous）之外，普通用户都不能在本机上登录；可在其他计算机上却能够正常使用。这是为什么？

　　A：因为默认的，普通用户不具有在本机登录的权限。如果要修改，请进入“开始→程序→管理工具→本地安全策略”中选择“左边框架→本地策略→用户权利指派”，再在右边框架中双击“在本地登录”项，然后将所需的普通用户添加到它的列表中去就行了。

　　第三篇 IIS之SMTP服务器

　　如果你嫌互联网上的那些免费邮件发送邮件的速度过慢的话，你或许可以考虑用IIS来建立一个本地的SMTP服务器。不管你是直接连入互联网还是通过局域网接入，不管你是有静态的IP地址还是用动态的IP地址，都可以很轻松地建立成功！

　　建立IIS下的SMTP服务器的方法非常简单，只需在IIS管理器中让“默认SMTP虚拟服务器”处于已启动状态就行了；此外一般不用再做其他任何设置。

　　如果你想要用自己的SMTP服务器发信，只需将你E-mail客户端软件设置中“发送邮件服务器（SMTP）”项中填入“localhost”，则不管你的IP地址如何变化，它都能正常工作（如图7）。

　　当你使用自己的这个SMTP服务器发送E-mail时，不仅有不受制于人的自由感，更有闪电般的发信速度，是个人SMTP服务器的最佳选择！

因使用windows2003服务器的用户越来越多，而一些精品的程序都是由php开发出来的，所以，本次讲讲window2003下php的安装和配置，以及2003下权限的设置等问题！

2003以及iis6的安装这里就不讲了，如果你还不会安装win2003和iis6，那最好先看看其他的文章把安装系统和组件学会了再看下面的也不迟！


######################
第一：安装 PHP
#####################

1、下载php安装程序 http://www.php.net/downloads.php，
最新版的为php5.1 windows的php安装分为两种方式，一种是源代码安装方式，一种是exe安装方式，exe安装方式为傻瓜式的安装，双击即可安装，我们在此就不讲了，主要的说一下源代码的安装！

下载“PHP 4.3.10 zip package”或者是5.0几5.1几都一样。然后解压缩下载到的 zip 文件到
c:\php（可以根据不同的需要解压到不同的目录，不过不熟悉的默认即可，占用不了多大的空间）。


2、复制 c:\php\php4ts.dll 到 c:\windows\system32。（有时候为了方便，在php文件夹中点击搜索*.dll把搜索到的所有文件夹都复制到system32中也可以，这样省去很多麻烦！）


复制 c:\php\php.ini-recommended（或者是php.ini-dist）为 c:\windows\php.ini然后打开 c:\windows\php.ini，修改如下几个地方：

; 如果使用默认的 4096，那么 PHP 在 IIS6 里面性能将非常糟糕
output_buffering = On

; 如果是在生产服务器上，可以不用修改下面这两行
error_reporting=E_ALL & ~E_NOTICE
display_errors = On（这里是修改php的错误提示，off为不提示，有些数据库链接非错误信息也会被php当做错误信息输出，建议用作web服务器的关闭！）

; 指示 PHP 扩展库所在文件夹
extension_dir=”c:\php\extensions”（这儿在php5中为ext文件夹，不同的版本不一样，即放置dll文件的文件夹）

以下两个是超时时间：一般60-120
max_execution_time = 90
max_input_time = 90
post_max_size = 8M（6-10M最佳）
upload_max_filesize = 8M（上传附件大小最大）

default_socket_timeout = 90（端口时间60-120）

session.gc_maxlifetime = 3600（session默认存活时间，秒）
session.save_path = “C:\PHP\sessiondata”（此处修改session的存储目录，如果您不需要session功能，也可不修改，注意该目录一定要存在，不存在则建立）
其他设置就根据自己的需要来修改了。做完这些，第一部分就完成了。


######################
第二：在 IIS 中配置 PHP
#####################

1、首先通过“管理您的服务器”向导中的“添加或删除角色”功能将IIS安装好。在Windows Server 2003里面，IIS被称为“应用程序服务器”。安装时如果需要，可以选中ASP.NET等选项。不过就算没选中，以后也可以很方便启用的。



（图02_01：安装好IIS）

2、在“管理您的服务器”向导中，点击“管理此应用程序服务器”连接，打开“应用程序服务器”管理窗口。然后从左侧依次选中“Internet 信息服务(IIS)管理器->本地计算机->Web 服务扩展”。接着选中右边任意一个项目。点击“添加一个新的Web服务扩展”连接。

输入扩展名，并点击“添加”按钮将 c:\php\sapi\php4isapi.dll（有时候isapi文件也可能在c:\php下）文件添加到列表中。注意是 php4isapi.dll，不是 php4ts.dll。

最后选中“设置扩展状态为允许”，并点击“确定”按钮关闭对话框。现在应该在“Web 服务扩展”列表中可以看到刚刚添加的项目了。


（注意，该图片来自网络，图片中路径和本文路径不一致！下同）
（注意：php解析分为两种模式，cgi和isapi两种，如果此处你选择了php_cgi.exe，那步骤3中一定保持一致！）

（图02_02：添加 PHP4 的扩展）

3、从“应用程序服务器”管理窗口左侧依次选中“Internet 信息服务(IIS)管理器->网站”。然后在“默认网站”项目上单击鼠标右键选择“属性”，打开“默认网站属性”对话框。

切换到“主目录”选项卡，点击“配置”按钮，打开“应用程序配置”对话框。再点击“添加”按钮，打开“添加/编辑应用程序扩展名映射”对话框。

点击“浏览”按钮，选中 c:php\sapi\php4isapi.dll，并按照（图03）中的选项进行设置。最后一路“确定”返回“默认网站属性”对话框。



（图02_03：添加应用程序扩展名映射）

4、切换到“文档”选项卡，点击“添加”按钮将 index.html 和 index.php 添加到默认内容文档列表中。最后确认关闭对话框。



（图02_04：添加默认文档）


######################
第三：验证安装
#####################

用记事本写几行代码:

保存为 网站根目录下为phpinfo.php 文件。然后启动浏览器，访问 http://xxx.aaa.com/phpinfo.php，如果看到如下画面就证明php安装成功了！



（图03_01: 检查 PHP 是否安装成功）


######################
第四：关于权限
#####################

windows2003和其他系统为了文件安装使用了NTFS格式，并且IIS6下可给每个虚拟主机分配不同的用户来匿名访问网站，如果您做了如上设置，那么您在测试php的安装的时候可能会出现提示输入用户名，解决办法：

请先确认访问该虚拟主机的用户对网站跟目录有可读和执行权限！

在iis管理相应虚拟主机上右健属性查看，目录安全性选项卡，匿名访问和认证控制中可看到允许访问的用户，并让用户对c:\php有可读写权限

如果您的主机上有多个虚拟主机，并且每个用户都使用不同的用户名访问网站，那最好是把所有用户加入到同一个组，让组对php文件夹有读写权限即可！
 

修改后，提示输入用户名和密码的窗口应该已经去掉！！


######################
第四：mysql安装和gd2的支持
#####################

首先下载mysql安装文件，mysql在win的安装一般都是使用exe安装文件，所以，这里就不介绍安装了！

php在安装后是默认不支持读取mysql的，我们要修改php.ini文件，把

extension=php_mysql.dll
extension=php_gd2.dll
前面的“；”去掉，注意，为了让php支持生成真彩图片，一般都要求支持gd2，extension=php_gd2.dll即支持gd2的dll文件。


注意，php5以前的版本，是默认不支持mysql4.1以后的密码访问格式的，在Mysql中使用如下命令，把密码统一一下就可以了：
set password for ‘username’@’hostname’=OLD_PASSWORD(‘password’);

这样即可顺利连接mysql了！或者是干脆直接安装php5即可！