Microsoft IIS Taschenratgeber für Administratoren

Transkript

1 Microsoft IIS Taschenratgeber für Administratoren Der praktische Begleiter für die tägliche Arbeit von William R Stanek William R. Stanek, Autor vieler erfolgreicher Taschenratgeber bei MS Press 1. Auflage Microsoft IIS Taschenratgeber für Administratoren Stanek schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Thematische Gliederung: Großrechner, Server, eingebettete Systeme Microsoft 2008 Verlag C.H. Beck im Internet: ISBN

2 Inhaltsverzeichnis Danksagung Einführung An wen richtet sich dieses Buch? Wie dieses Buch aufgebaut ist Besondere Kennzeichnungen in diesem Buch Andere Quellen Support xvii xix xx xxi xxii xxii xxiii 1 Übersicht über die IIS 7.0-Administration Mit IIS 7.0 arbeiten: Was Sie im Augenblick wissen müssen.. 2 Die IIS 7.0-Konfigurationsarchitektur IIS 7.0-Konfigurationsschema Das globale IIS 7.0-Konfigurationssystem IIS 7.0 und Ihre Hardware IIS 7.0-Editionen und Windows Programme und Techniken für die Webverwaltung Verwalten von Ressourcen mit Hilfe der wichtigsten Verwaltungsprogramme Webverwaltungstechniken IIS 7.0 im Unternehmen einsetzen IIS 7.0-Protokolle HTTP und SSL FTP SMTP IIS 7.0-Rollen Übersicht über die Rollendienste und Rollen-Features von IIS Rollendienste für Anwendungsserver Rollendienste für Windows-Desktops und -Webserver IIS 7.0 einrichten Anwendungsserver installieren Webserver installieren Windows SharePoint Services installieren Webserver-Features unter Windows Vista hinzufügen oder entfernen

3 vi Inhaltsverzeichnis Installierte Rollen und Rollendienste verwalten Konfigurierte Rollen und Rollendienste anzeigen Rollen auf einem Server hinzufügen oder entfernen Rollendienste auf Servern anzeigen und ändern Hauptaufgaben der IIS 7.0-Administration IIS und die Arbeit mit URLs Die IIS-Kernarchitektur verstehen Mit Websites arbeiten Mit Webanwendungen und virtuellen Verzeichnissen arbeiten Den Zugriff auf Server, Sites und Anwendungen kontrollieren Die Dienst- und Verarbeitungsarchitektur verstehen Wichtige IIS-Dienste und -Prozesse IIS-Arbeitsprozess-Isolationsmodus IIS-Anwendungen verstehen und verwenden ASP.NET-Anwendungen verstehen und verwenden Die Essenz der IIS-Serververwaltung Mit dem Internetinformationsdienste-Manager arbeiten Die Remoteverwaltung aktivieren und konfigurieren Alle Internetdienste starten, beenden und neu starten Einzelne Ressourcen mit dem IIS-Manager verwalten IIS-Server neu booten IIS-Dienste verwalten IIS-Dienste starten, beenden und anhalten Konfigurieren des Dienststarts Die Dienstwiederherstellung konfigurieren IIS 7.0 von der Befehlszeile aus verwalten Die Windows PowerShell verwenden Windows PowerShell vorgestellt Windows PowerShell ausführen und verwenden Cmdlets ausführen und verwenden Andere Befehle und Hilfsmittel ausführen und verwenden Mit Cmdlets arbeiten Windows PowerShell-Cmdlets verwenden Mit Cmdlet-Parametern arbeiten Cmdlet-Fehler verstehen Cmdlet-Aliase verwenden Cmdlets mit IIS verwenden Das Befehlszeilentool für die IIS-Verwaltung verwenden Das Befehlszeilentool für die IIS-Verwaltung ausführen und benutzen Mit dem Befehlszeilentool für die IIS-Verwaltung arbeiten Mit IIS-Befehlen arbeiten Befehle für die Konfigurationsverwaltung verwenden Befehle für die Modulverwaltung verwenden

4 Inhaltsverzeichnis vii Befehle für die Siteverwaltung verwenden Befehle für die Verwaltung von Anwendungspools verwenden Befehle für die Anwendungsverwaltung verwenden Befehle zur Verwaltung virtueller Verzeichnisse verwenden Programmbefehle verwenden Mit der globalen IIS-Konfiguration arbeiten Konfigurationsebenen und die globale Konfiguration verstehen Konfigurationsabschnitte verwalten Mit Konfigurationsabschnitten arbeiten Die Einstellungen für einen Konfigurationsabschnitt ermitteln Die Einstellungen für einen Konfigurationsabschnitt modifizieren Konfigurationsabschnitte sperren und freigeben Konfigurationsabschnitte löschen und zurücksetzen IIS mit Modulen erweitern Systemeigene Module mit Hilfe der Konfigurationsdateien verwalten Verwaltete Module mit Hilfe der Konfigurationsdateien kontrollieren Verwaltete Handler mit Hilfe der Konfigurationsdateien kontrollieren Die Konfigurations- und Schemadateien zur Installation von nicht standardkonformen Erweiterungsmodulen verwenden Module verwalten Installierte systemeigene und verwaltete Module anzeigen Systemeigene Module installieren Systemeigene Module aktivieren Verwaltete Module aktivieren Die Konfiguration von systemeigenen und verwalteten Modulen bearbeiten Systemeigene und verwaltete Module deaktivieren Systemeigene Module deinstallieren Gemeinsame Nutzung der globalen Konfiguration Mit gemeinsam genutzten Konfigurationen arbeiten Die globale Konfiguration exportieren und gemeinsam nutzen Websites und Verzeichnisse konfigurieren Websites benennen und identifizieren Grundlegendes zu IP-Adressen und Namensauflösung Grundlegendes zu Websitekennungen Hosting mehrerer Sites auf einem Einzelserver

5 viii Inhaltsverzeichnis Überprüfen des Computernamens und der IP-Adresse von Servern Die Sitekonfiguration untersuchen Websites erstellen Wesentliches zur Websiteerstellung Eine nicht gesicherte Website erstellen Eine gesicherte Website erstellen Websites und deren Eigenschaften verwalten Den IIS-Manager für die Arbeit mit Sites benutzen Den Anwendungspool und das Basisverzeichnis einer Site konfigurieren Von Websites verwendete Ports, IP-Adressen und Hostnamen konfigurieren Begrenzen eingehender Verbindungen und Festlegen von Timeoutwerten Konfigurieren der Aufrechterhaltung von HTTP-Verbindungen (HTTP-Keep-Alives) Zugriffsberechtigungen im IIS-Manager konfigurieren Die numerische ID und den AutoStart-Status einer Site verwalten Websites löschen Verzeichnisse erstellen Grundlegendes zu physikalischen und virtuellen Verzeichnisstrukturen Die Konfiguration virtueller Verzeichnisse untersuchen Physikalische Verzeichnisse erstellen Virtuelle Verzeichnisse erstellen Verzeichnisse und deren Eigenschaften verwalten Die Verzeichnissuche aktivieren oder deaktivieren Verzeichniseigenschaften ändern Verzeichnisse umbenennen Virtuelle Verzeichnispfade, Anmeldeverfahren und andere Einstellungen ändern Verzeichnisse löschen Webserverinhalte anpassen Webinhalte verwalten Dateien öffnen Die IIS-Eigenschaften von Dateien ändern Dateien umbenennen Dateien löschen Browseranforderungen umleiten Anforderungen zu anderen Verzeichnissen oder Websites umleiten Alle Anforderungen zu einer anderen Website umleiten Anforderungen zu Anwendungen umleiten Die Browserumleitung anpassen

6 Inhaltsverzeichnis ix Websiteinhalte und HTTP-Header anpassen Standarddokumente konfigurieren Konfigurieren von Dokumentfußzeilen Include-Dateien konfigurieren Arbeiten mit Inhaltsablaufdaten und Verhindern des Browser-Caching Mit benutzerdefinierten HTTP-Headern arbeiten Mit Inhaltsbewertungen und Datenschutzrichtlinien arbeiten Die Leistung durch Komprimierung verbessern Die Inhaltskomprimierung für den gesamten Server konfigurieren Die Inhaltskomprimierung für Sites und Verzeichnisse aktivieren oder deaktivieren Webserver-Fehlermeldungen anpassen Grundlegendes zu Statuscodes und Fehlermeldungen Benutzerdefinierte Fehlereinstellungen verwalten Verwenden von MIME und Konfigurieren benutzerdefinierter Dateitypen Grundlegendes zu MIME MIME-Typen anzeigen und konfigurieren Weitere Anpassungstipps Verwenden von Infosites bei Siteausfällen Verwenden von Brückenseiten zur Ermittlung des Werbeerfolgs Fehler behandeln und Sackgassen vermeiden IIS-Anwendungen ausführen ISAPI- und CGI-Anwendungseinstellungen verwalten Grundlegendes zu ISAPI-Anwendungen ISAPI- und CGI-Einschränkungen konfigurieren ISAPI-Filter konfigurieren CGI-Einstellungen konfigurieren ASP-Einstellungen verwalten Das ASP-Verhalten steuern Die ASP-Anforderungsbehandlung anpassen Das ASP-Caching anpassen Die COM+-Ausführung für ASP anpassen Den ASP-Sitzungszustand konfigurieren Das Debuggen und die ASP-Fehlerbehandlung konfigurieren ASP.NET-Einstellungen verwalten ASP.NET-Sitzungszustandseinstellungen konfigurieren SMTP- -Einstellungen konfigurieren Schlüssel/Wert-Paare für ASP.NET-Anwendungen konfigurieren

7 x Inhaltsverzeichnis Einstellungen für ASP.NET-Seiten und Steuerelemente konfigurieren Mit Datenquellen verbinden NET Framework-Einstellungen verwalten NET-Anbieter konfigurieren NET-Vertrauensebenen konfigurieren NET-Profile konfigurieren NET-Rollen konfigurieren NET-Benutzer konfigurieren Die.NET-Kompilierung konfigurieren Die.NET-Globalisierung konfigurieren Anwendungen, Anwendungspools und Arbeitsprozesse verwalten Benutzerdefinierte Anwendungen Benutzerdefinierte IIS-Anwendungen verwalten Anwendungen anzeigen Standardeinstellungen für neue Anwendungen konfigurieren Anwendungen erstellen Bereits vorhandene Verzeichnisse in Anwendungen konvertieren Anwendungseinstellungen ändern Die Ausgabezwischenspeicherung für Anwendungen konfigurieren IIS-Anwendungen löschen ASP.NET und das.net Framework verwalten ASP.NET und das.net Framework installieren ASP.NET-Anwendungen bereitstellen ASP.NET-Versionen deinstallieren Mit Anwendungspools arbeiten Anwendungspools anzeigen Standardeinstellungen für neue Anwendungspools konfigurieren Anwendungspools erstellen Anwendungspooleinstellungen ändern Zuweisen von Anwendungen zu Anwendungspools Anwendungspoolidentitäten konfigurieren Arbeitsprozesse manuell starten, beenden und wiederverwenden Mehrere Arbeitsprozesse für Anwendungspools konfigurieren Die Wiederverwendung von Arbeitsprozessen konfigurieren Automatische Wiederverwendung gemäß Zeit und Anzahl der Anforderungen Automatische Wiederverwendung gemäß der Arbeitsspeicherbelegung

8 Inhaltsverzeichnis xi Anwendungszustand und Anwendungsleistung überwachen Die CPU-Überwachung konfigurieren Fehlererkennung und Wiederherstellung konfigurieren Arbeitsprozesse im Leerlauf herunterfahren Anforderungswarteschlangen begrenzen IIS-Anwendungspools löschen Die Webserversicherheit verwalten Die Windows-Sicherheit verwalten Mit Benutzer- und Gruppenkonten arbeiten Grundlegendes zu IIS-Benutzern und -Gruppen IIS-Dienstanmeldekonten verwalten Das Internetgastkonto verwalten Mit Datei- und Ordnerberechtigungen arbeiten Mit Gruppenrichtlinien arbeiten Die IIS-Sicherheit verwalten Handlerzuordnungen für Anwendungen konfigurieren Authentifizierungsmodi festlegen Autorisierungsregeln für den Anwendungszugriff festlegen Einschränkungen für IPv4-Adressen und Domänennamen konfigurieren Die Featuredelegierung und Remoteverwaltung konfigurieren Active Directory-Zertifikatdienste und SSL verwalten Grundlegendes zu SSL Mit der SSL-Verschlüsselung arbeiten SSL-Zertifikate verwenden Grundlegendes zur SSL-Verschlüsselungsstärke Mit den Active Directory-Zertifikatdiensten arbeiten Grundlegendes zu den Active Directory-Zertifikatdiensten Active Directory-Zertifikatdienste installieren In einem Browser auf die Zertifikatdienste zugreifen Zertifikatdienste starten und beenden Zertifizierungsstelle sichern und wiederherstellen Die Verarbeitung von Zertifikatanforderungen konfigurieren Ausstehende Zertifikatanforderungen genehmigen und ablehnen Manuelles Erzeugen von Zertifikaten im Snap-In Zertifizierungsstelle Zertifikate sperren Das Zertifikat der Stammzertifizierungsstelle überprüfen und erneuern Zertifikate erstellen und installieren Zertifikatanforderungen erstellen Zertifikatanforderungen bei externen Zertifizierungsstellen einreichen

9 xii Inhaltsverzeichnis Zertifikatanforderungen bei den Zertifikatdiensten einreichen Ausstehende Anforderungen verarbeiten und Sitezertifikate installieren Mit SSL arbeiten SSL-Ports konfigurieren Das Zertifikat der Stammzertifizierungsstelle zum Stammspeicher des Clientbrowsers hinzufügen Überprüfen der korrekten Aktivierung von SSL SSL-Probleme beheben Clientzertifikate ignorieren, akzeptieren und voraussetzen SSL für die gesamte Kommunikation voraussetzen Überwachen und Optimieren der Leistung Die IIS-Leistung und -Aktivität überwachen Gründe für die IIS-Überwachung Die Überwachung vorbereiten IIS-Fehler erkennen und beheben Zugriffsprotokolle untersuchen Die Windows-Ereignisprotokolle untersuchen Ablaufverfolgungsprotokolle untersuchen Die IIS-Leistung und -Zuverlässigkeit überwachen Die Zuverlässigkeits- und Leistungskonsole verwenden Die zu überwachenden Leistungsindikatoren auswählen Webserverleistung optimieren Speichernutzung überwachen und optimieren Speichernutzung überwachen und optimieren Datenträger-E/A überwachen und optimieren Netzwerkbandbreite und Konnektivität überwachen und optimieren Strategien zur Verbesserung der IIS-Leistung Nicht benötigte Anwendungen und Dienste entfernen Inhaltsverwendung optimieren ISAPI-, ASP- und ASP.NET-Anwendungen optimieren IIS-Zwischenspeicherung, -Queuing und -Pooling optimieren Nachverfolgen von Benutzerzugriff und Protokollierung Nachverfolgungsstatistiken ein Überblick Mit dem allgemeinen NCSA-Protokolldateiformat arbeiten Mit dem Microsoft IIS-Protokolldateiformat arbeiten Mit dem erweiterten W3C-Protokolldateiformat arbeiten Mit der ODBC-Protokollierung arbeiten Mit der zentralisierten binären Protokollierung arbeiten Grundlegendes zur Protokollierung Protokollierung konfigurieren Die Server- oder Siteprotokollierung konfigurieren Das allgemeine NCSA-Protokolldateiformat konfigurieren.. 466

10 Inhaltsverzeichnis xiii Das Microsoft IIS-Protokolldateiformat konfigurieren Das erweiterte W3C-Protokolldateiformat konfigurieren ODBC-Protokollierung konfigurieren Die zentralisierte binäre Protokollierung konfigurieren Protokollierung deaktivieren IIS-Sicherung und -Wiederherstellung IIS-Konfiguration sichern Grundlegendes zur IIS-Konfigurationssicherung IIS-Konfigurationsverlauf verwalten IIS-Konfigurationssicherungen anzeigen IIS-Konfigurationssicherungen erstellen IIS-Konfigurationssicherungen löschen IIS-Serverkonfigurationen wiederherstellen Beschädigte IIS-Installationen neu erstellen Serverdateien sichern und wiederherstellen Das Sicherungsfeature aktivieren Mit der Windows Server-Sicherung arbeiten Grundlegende Leistungsoptionen festlegen Zeitpläne für Serversicherungen erstellen Einen Server sichern Server vor Ausfällen schützen Dateien und Ordner wiederherstellen A Umfassende IIS 7.0-Modul- und Schemareferenz Mit IIS 7.0-Modulen arbeiten Grundlegendes zu systemeigenen Modulen Grundlegendes zu verwalteten Modulen Referenz der systemeigenen IIS 7.0-Module AnonymousAuthenticationModule BasicAuthenticationModule CertificateMappingAuthenticationModule CgiModule ConfigurationValidationModule CustomErrorModule CustomLoggingModule DefaultDocumentModule DigestAuthenticationModule DirectoryListingModule DynamicCompressionModule FailedRequestsTracingModule FastCgiModule FileCacheModule HttpCacheModule HttpLoggingModule HttpRedirectionModule IISCertificateMappingAuthenticationModule IpRestrictionModule

11 xiv Inhaltsverzeichnis IsapiFilterModule IsapiModule ManagedEngine ProtocolSupportModule RequestFilteringModule RequestMonitorModule ServerSideIncludeModule StaticCompressionModule StaticFileModule TokenCacheModule TracingModule UriCacheModule UrlAuthorizationModule WindowsAuthenticationModule Referenz der verwalteten IIS 7.0-Module AnonymousIdentificationModule DefaultAuthenticationModule FileAuthorizationModule FormsAuthenticationModule OutputCacheModule ProfileModule RoleManagerModule SessionStateModule UrlAuthorizationModule UrlMappingsModule WindowsAuthenticationModule Index Der Autor