安装IIS
在安装IIS之前，你需要考虑如何增强IIS服务器的安全性，首先的一点就是减少IIS服务器的攻击面。在IIS服务器上你首先应该安全配置Windows服务器；使用NTFS文件格式；尽可能少的安装其他网络服务；停止不相关的服务；并且只是安装需要的IIS组件。
安装IIS的过程很简单，点击开始，指向控制面板，选择添加或删除程序，然后点击添加/删除Windows组件，在弹出的Windows组件向导对话框，勾选应用程序服务器下的Internet信息服务（IIS）即可。需要注意的是，从安全性考虑，在Windows Server 2003中安装IIS时，默认只会安装IIS的部分组件而不是全部，安装的组件如下表所示：
默认安装的IIS组件说明
|
组件名 |
默认设置 |
推荐设置 |
|---|---|---|
|
FrontPage 2002 Server Extensions |
禁用 |
提供对在FrontPage中发布Web站点的支持，根据你自己的需要来决定是否启用，建议不启用。 |
|
Internet打印 |
禁用 |
Internet打印服务组件，请根据你自己的需要来决定是否启用。 |
|
Internet信息服务管理器 |
启用 |
用于本地管理IIS的MMC单元。 |
|
NNTP Service |
禁用 |
网络新闻传输服务组件，请根据你自己的需要来决定是否启用。 |
|
SMTP Service |
禁用 |
SMTP服务组件，请根据你自己的需要来决定是否启用 ，例如安装Exchange服务器则需要安装此组件。 |
|
公用文件 |
启用 |
IIS所必需的程序文件。 |
|
后台智能传送服务（BITS）服务器扩展 |
禁用 |
BITS是一种后台文件传送机制，被Windows更新或自动更新所使用，只有你的应用程序需要此功能时才启用 ，例如安装WSUS服务器则需要安装此组件。 |
|
万维网服务 |
启用 |
Web服务组件，这是IIS最常用的组件。它包含了多个子组件，详见下表。 |
|
文件传输协议（FTP）服务 |
禁用 |
FTP服务组件，根据你的需要来决定是否启用。 |
默认安装的万维网服务组件说明
|
组件名 |
默认设置 |
推荐设置 |
|---|---|---|
|
Active Server Pages |
安装此组件但是禁止使用 |
ASP脚本支持组件，从安全性考虑，默认情况下虽然安装但是禁止使用 ，你可以在此勾选它，那么它将默认启用；或者你可以在此保持默认设置，以后再手动启用。 |
|
Internet数据连接器 |
安装此组件但是禁止使用 |
通过.idc文件提供的动态内容支持， 从安全性考虑，默认情况下虽然安装但是禁止使用，你可以在此勾选它，那么它将默认启用；或者你可以在此保持默认设置，以后再手动启用。 |
|
WebDav发布 |
安装此组件但是禁止使用 |
WebDAV扩展了HTTP 1.1协议，使其支持Web内容的发布和管理， 从安全性考虑，默认情况下虽然安装但是禁止使用，你可以在此勾选它，那么它将默认启用；或者你可以在此保持默认设置，以后再手动启用。 |
|
万维网服务 |
启用 |
IIS Web服务的核心组件 |
|
远程管理（HTML） |
禁用 |
支持从HTML界面远程管理IIS，你可以根据需要 进行安装。 |
|
远程桌面Web连接 |
禁用 |
支持从Web页面连接到终端服务的组件 ，你可以根据需要进行安装。 |
|
在服务器端的包含文件 |
安装此组件但是禁止使用 |
提供对.shtm、.shtml、和.stm文件的支持， 从安全性考虑，默认情况下虽然安装但是禁止使用，你可以在此勾选它，那么它将默认启用；或者你可以在此保持默认设置，以后再手动启用。 |
如果你只是想提供Web服务，那么IIS安装的默认组件已经完全满足你的需求。在此我仅安装Web服务组件，所以勾选Internet信息服务（IIS）后依次点击确定，然后在Windows组件向导对话框上点击下一步，此时Windows服务器开始IIS组件的安装，安装过程中可能提示你插入安装光盘，当安装完成后IIS就安装好了。
配置IIS
通常情况下对于IIS本身我们需要做的配置不多，主要集中在以下几个方面：
配置IIS的应用程序隔离模式；
配置HTTP压缩；
配置MIME类型；
配置Web服务扩展；
配置应用程序池。
配置IIS的应用程序隔离模式
我们在IIS使用指南之一 ：IIS 6 新特性中介绍过，默认情况下IIS 6工作在工作进程隔离模式下，如果你的Web应用程序不能兼容此模式，那么你需要将IIS 6配置为工作在IIS 5 隔离模式下，配置过程如下：
点击开始，指向控制面板，然后选择Internet信息服务（IIS）管理器，在弹出的Internet信息服务（IIS）管理器上右击网站文件夹，选择属性，然后在弹出的网站属性对话框上点击服务标签，在隔离模式下勾选以IIS 5.0隔离模式运行WWW服务即可，需要重启整个IIS服务。
