目标
使用本模块可以实现:
• 识别 Internet 信息服务 (IIS) 组件
• 了解何时启用 IIS 的各个组件
适用范围
本模块适用于下列产品和技术:
• Microsoft® Windows Server 2003™ 操作系统
• Internet 信息服务 6.0
如何使用本模块
本模块与 Windows Server 2003 安全指南配合使用,是该指南的补充材料。完成默认安装后,请使用本模块了解 IIS 的服务和功能。还可以使用本模块了解每个相关服务的角色以及何时启用这些角色。
概要
本模块识别了 IIS 6.0 组件,并重点讨论了仅安装必需组件的安全性最佳做法。
安装 IIS
下列步骤显示了如何安装 IIS。
1. 依次单击“开始”、“控制面板”、“添加/删除程序”。
2. 单击“添加/删除 Windows 组件”按钮,启动“Windows 组件向导”。
3. 在“Windows 组件”列表中,选中“应用程序服务器”旁的复选框,单击“详细信息”。
4. 在“应用程序服务器”对话框中,注意哪些是默认安装的。在“应用程序服务器子组件”下方,突出显示“Internet 信息服务 (IIS)”,单击“详细信息”。
5. 在“Internet 信息服务 (IIS)”对话框中,注意哪些是默认安装的。在“Internet 信息服务 (IIS) 子组件”列表中,选择“万维网服务”,单击“详细信息”。
6. 在“万维网服务”对话框中,注意哪些是默认安装的。
7. 要添加可选组件,请选中要安装的组件旁的复选框。
8. 要删除可选组件,请清除要删除的组件旁的复选框。
9. 单击“确定”,返回 Windows 组件向导。
10. 单击“下一步”,然后单击“完成”。
应用程序服务器子组件
表 1 描述了应用程序服务器子组件,并提供了何时启用的建议。
表 1:应用程序服务器子组件
Internet 信息服务子组件
表 2 描述了 IIS 子组件,并提供了何时启用的建议。
表 2:IIS 子组件
消息队列子组件
表 3 描述了消息队列子组件,并提供了何时启用的建议。
表 3:消息队列子组件
后台智能传输服务服务器扩展子组件
表 4 描述了后台智能传输服务 (BITS) 服务器扩展子组件,并提供了何时启用的建议。
表 4:BITS 服务器扩展子组件
万维网服务子组件
表 5 描述了万维网服务子组件,并提供了何时启用的建议。
表 5:万维网服务子组件
Web 服务扩展
表 6 列出了预定义的 Web 服务扩展,并提供了何时启用每个扩展的详细信息。
表 6:Web 服务扩展