简介面向需要在Windows XP及Server 2003环境搭建Web服务器的用户IIS 6.0完整安装包提供Web服务、FTP服务、ASP/ASP.NET支持、WebDAV及SSL/TLS安全组件在内的全套IIS核心文件与依赖DLL解决系统未内置该组件、安装时需要额外文件的问题。压缩包共273个文件除exe、dll安装运行文件外还包含htm帮助页面、chm手册、txt配置说明以及in_/ex_/dl_等系统组件源文件整体大小11.69MB可在离线环境下完成部署。包内特别附带面向XP SP3环境的IIS_XPSP3补丁与必要DLL适合精简版或缺少IIS组件的XP系统能降低安装失败率。目前已有282人学习下载。安装后可体验独立进程模型带来的稳定性与安全性、Metabase集中配置管理、SSL/TLS加密通信、FTP服务及ASP动态页面支持同时便于学习网站搭建、服务器管理、动态脚本调试与性能监控是个人建站和小型企业管理站点的实用工具。1. IIS 6.0 完整安装包它服务的不是新项目是一堆必须活着的老系统每次看到有人在搜 iis6.0 完整安装包我基本能猜到对方卡在哪个环节机房里的 Server 2003 光驱挂了或者虚拟机里装的 XP 要跑十年前遗留的 ASP 站点。IIS 6.0 到现在还不退场靠的不是性能是兼容性——ASP 时代最稳的一版 Web 服务应用池隔离和 XML 元数据库的管理思路跟后来几代完全不一样网上能查到的老教程也大多以它为准。这篇我按自己拆包的顺序写先分清 XP 的 5.1 和 2003 的 6.0再讲完整包里该有哪些文件、怎么改 sysoc.inf 手工装进去接着是安装参数、ASP 运行配置最后落到排查记录和验证手段。适合手上有老系统要维护、需要在虚拟机里复现旧环境的人。2. 版本归属先分清XP 自带 5.16.0 的主场是 Server 20032.1 XP 的 IIS 5.1 与 6.0差异不在版本号在进程模型Windows XP Professional 自带的 IIS 是 5.1不是 6.0。很多人拿到“IIS 6.0 安装包”就往 XP 上装装完发现控制面板里根本没这一项其实就是没分清版本归属。5.1 是 IIS 5.0 的桌面版调整走的是共享进程模型所有网站跑在同一个 dllhost 进程里一个站挂掉整个 Web 服务跟着遭殃。IIS 6.0 是 Windows Server 2003 的组件引入 http.sys 内核模式缓存、工作进程隔离模型和 XML 格式元数据库每个应用程序池独立进程配合快速失败保护单个池反复崩溃会被自动停掉不影响其他网站。这个差异对维护老代码的人是实打实的行为变化不是跑分上的区别。同样一段 ASP 代码在 5.1 上直接能跑搬到 6.0 上可能因为 Web 服务扩展禁用、父路径未启用而返回 404 或 500。反过来按 6.0 的配置习惯去调 5.1也会发现 5.1 根本没有“Web 服务扩展”这个节点。所以第一件事不是下包是确认目标系统Server 2003 用原版 6.0XP 只能走 5.1 或者社区兼容包两个包的来源、文件结构和安装方式完全不一样下文会分开讲。提示如果只是想在 XP 上跑 ASP系统自带的 5.1 足够用没必要冒险换 6.0。换 6.0 的真实场景是开发环境要和 2003 生产机保持一致或者程序里用了 6.0 特有的应用池对象模型否则折腾半天收益不大。2.2 一个合格的完整安装包里该有哪些东西我经手的 iis6.0 完整安装包不管是 2003 原版提取还是 XP 兼容改造版解压后至少要有四块内容缺一块都会在安装中途翻车内容典型文件作用缺失后果组件二进制iis.dll、iisadmin.dll、inetmgr.exe、httpsvc.dll、w3svc.dll实际的服务、管理单元与协议驱动安装进程报“找不到文件”安装定义iis.inf 及引用的 .in_ 系列文件告诉安装程序复制哪些文件、写哪些注册表项装完没有 IIS 管理单元服务不完整系统组件清单修改好的 sysoc.inf把 IIS 条目从隐藏状态解开XP 的“添加/删除 Windows 组件”里看不到 IIS自动化入口install.cmd 或安装说明文档一键复制文件并触发安装手动操作容易漏掉注册表步骤这里有个高频翻车点很多人下到的“完整包”其实只有一个 sysoc.inf 替换文件没有 iis.inf 配套。装到一半系统弹窗要 iis.inf 的安装源文件找遍整个包都没有只能退出去重新下。所以拿到包先别急着双击按上面清单核对一遍。iis.inf 的典型位置是包内的 inf 目录或 i386 目录文件名就是 iis.inf如果这个文件不存在这个包基本是残缺的别浪费时间。另一个需要留意的点是包的来源方式。从 2003 安装盘提取的包文件后缀大部分是压缩态如 iis.dl_安装程序会自动解压社区改造的 XP 兼容包则可能是全部解压好的直装版iis.dll。这两种形态会影响安装源路径的指定方式第三章会讲到。拿到包后先在资源管理器里把 i386 或 inf 目录展开看一遍确认后缀形态能省后面很多麻烦。2.3 XP 兼容包和 2003 原版包选择边界要清楚如果你的目标系统是 Server 2003正规做法是用原版系统盘或从安装盘 i386 目录提取文件安装过程走“添加/删除 Windows 组件”把安装源指到 i386 目录即可不需要改任何系统文件。这在 2003 环境里是最稳的路出问题也容易查。如果你的目标系统是 XP直接拿 2003 的 i386 文件跑安装会被版本校验挡住典型报错是“安装程序无法找到合适的 iis.inf 节”或“拒绝访问”。社区兼容包的原理是两步一是改 sysoc.inf 去掉 IIS 条目的 HIDE 标记让组件向导里能看见二是改 iis.inf 里的版本声明或者用 2003 里的小版本文件覆盖 XP 的对应文件骗过安装程序的版本检查。这个操作属于绕过系统组件校验装完的 IIS 6.0 不会出现在系统文件的受保护清单里后续打系统补丁和加装组件时可能不认账。对离线虚拟机、有快照的实验环境这是可接受的代价对生产机我建议老老实实按 2003 系统原装或者干脆用 5.1省得后面维护时说不清环境。还有一类隐藏问题要提前排查XP 家用版Home Edition根本不带 IIS 组件基础设施装兼容包也撬不出来只有 Professional 或对应的 Server 版本才有完整的组件安装机制。遇到过不止一次“我下了一模一样的包为什么装不上”的求助最后一看系统是 Home Edition。动手前先在运行里输 winver 确认系统版本这一步一分钟能省一小时。3. 安装路径分三种组件向导、sysoc.inf 改造与无人值守命令3.1 路径一Server 2003 原版环境的组件向导安装在 2003 机器上装 IIS 6.0最省事的是系统自带组件向导。操作顺序控制面板 → 添加或删除程序 → 添加/删除 Windows 组件勾选“应用程序服务器”点“详细信息”勾选“Internet 信息服务 (IIS)”再点详细信息确认勾上“万维网服务”和“公用文件”。注意“万维网服务”是实际承载网站的子组件只勾父项不勾子项装完还是没有网站服务。当安装程序弹出“需要文件”对话框时把路径指到完整包的 i386 目录或者直接填安装盘的 I386 位置。这里有个细节2003 的安装源里很多组件文件是压缩格式后缀名带下划线比如 iis.dl_安装程序会自动解压处理不需要人工解出来。但如果你下载的完整包是别人已经解压过的“直装版”文件后缀已经被改成 .dll这会造成安装程序找不到对应的 .dl_ 文件表现为反复弹窗找文件。提示弹窗找文件时对话框里显示的是目标文件名和期望的源路径。先在包里搜一下这个文件名确认是压缩态还是解压态。如果是解压态把完整包整个目录作为安装源提交一次多数情况能直接通过不用管它到底要 .dl_ 还是 .dll。组件向导的另一个坑是匿名访问账号的创建。IIS 6.0 安装过程中会自动创建 IUSR_机器名 和 IWAM_机器名 两个账号如果系统里有同名账号残留安装程序会报“无法添加账号”。这种情况先去本地用户组里把旧的 IIS 账号清掉再重试安装。3.2 路径二XP 上用完整包手工部署 IIS 6.0XP Professional 上手工部署分三步每一步都别跳。第一步备份并修改 sysoc.inf。文件在 C:\WINDOWS\inf\sysoc.inf先复制一份存到别处。用记事本打开找到 [Components] 段下以 iis 开头的那一行。XP 默认这一行带 HIDE 标记组件向导里看不见 IIS 条目。把 HIDE 去掉; 修改前XP 默认 iisiis.dll,IisOc,ocgen.dll,7,HIDE,0,iis.inf ; 修改后 iisiis.dll,IisOc,ocgen.dll,7,,,iis.inf注意保留 iis.dll 和 iis.inf 这两个文件名不要改动它们决定了组件向导调用哪个安装入口。如果 install.cmd 里已经帮你改好了 sysoc.inf这一步可以跳过但改完以后一定要确认文件编码是 ANSI 而不是 UTF-8 带 BOM否则安装程序解析会失败。第二步运行组件向导。直接执行sysocmgr.exe /i:C:\WINDOWS\inf\sysoc.inf系统会弹出 Windows 组件向导这时候“Internet 信息服务”应该出现了。勾选它下一步安装源指定到完整包的 i386 目录。如果包是社区改造版向导里可能显示的是 5.1 或者不显示版本这都正常以装完后 inetmgr 管理单元能打开为准别被显示版本干扰。第三步核对服务。装完打开命令提示符sc query w3svc | findstr STATE sc query iisadmin | findstr STATE正常情况下两个 STATE 都显示 RUNNING。如果只有 iisadmin 没有 w3svc说明万维网服务没装上回组件向导里确认子项勾选如果两个都没有大概率是 iis.inf 版本被校验挡掉了回到 2.3 节看兼容边界改用兼容包重来。3.3 路径三无人值守安装批量部署时必用如果要在同配置的机器上批量装或者想避免组件向导反复弹窗用 sysocmgr 的无人值守模式。先写应答文件命名 answer.txt放在固定路径[Components] iis_commonOn iis_inetinfoOn iis_pwmgrOn iis_wwwOn iis_aspOn然后执行sysocmgr.exe /i:C:\WINDOWS\inf\sysoc.inf /u:C:\answer.txt应答文件里各行的含义iis_common 是 IIS 公用文件iis_inetinfo 是 IIS 管理服务核心iis_pwmgr 是 IIS 管理单元MMC 里那个“Internet 信息服务”入口iis_www 是万维网服务iis_asp 是 ASP 支持。这五个 On 是跑 ASP 的基础组合。SMTP、FTP 默认不开老程序用不到就不要勾减少监听端口和攻击面。无人值守模式下同样会遇到安装源问题。sysocmgr 按系统注册表里的源路径找文件如果完整包放在非默认位置我一般先把包的 i386 目录复制到固定路径比如 D:\i386再在应答文件同目录放一个批量脚本把源路径注册表项一起写好。实际部署时我在脚本里加了日志重定向方便确认装完没有中途失败sysocmgr.exe /i:C:\WINDOWS\inf\sysoc.inf /u:C:\answer.txt C:\install_iis.log 21装完看日志结尾有没有报错行。无人值守模式没有界面日志是唯一的排错入口这个习惯保留下来批量装几十台的时候特别有用。4. 装完只是开始网站创建、ASP 开关与应用池隔离配置4.1 用 IIS 管理器创建第一个网站端口与主目录装完 IIS 6.0默认会有一个“默认网站”占着 80 端口。在开始菜单 → 管理工具 → Internet 信息服务 (IIS) 管理器里打开控制台展开“网站”节点能看到它。如果要新建网站右键“网站”节点 → 新建 → 网站向导里三个关键参数注意填对描述随意只用于管理界面区分IP 地址和端口默认“全部未分配”加 80如果机器上还有别的 Web 服务争端口改成 8080 之类的自定义端口主目录路径指向站点文件所在目录这个目录要预先建好并把 ASP 需要的文件放进去。主机头Host Header是另一个常用项网站属性 → 网站选项卡 → 高级 → 添加填入域名和端口。IIS 6.0 的底层 http.sys 支持同一端口绑定多个主机头单机一套 IIS 挂多个站点互不干扰站点各自配独立的根目录和权限。老环境迁移时把原服务器的 MetaBase.xml 里的主机头配置抄过来对照比一个个按属性窗口快得多。4.2 让 ASP 跑起来Web 服务扩展和父路径两个开关这是 6.0 最容易踩的空子和 5.1 完全不同。2003 的 IIS 6.0 出于安全考虑默认把所有动态内容扩展全部禁止包括 ASP。装完直接访问 .asp 文件返回的是 404.2——请求被 Web 服务扩展隔离策略拦下了很多人在这卡一天。打开 IIS 管理器根节点下的“Web 服务扩展”找到“Active Server Pages”状态是“禁止”右键选“允许”。这一步做完 ASP 才有资格被执行。如果以后要跑 ASP.NET同样在这个节点下找“ASP.NET 2.0 / 3.0 / 3.5”逐项允许。注意 Web 服务扩展的修改是立即生效的不需要重启 IIS改完刷新页面就能验证。第二个开关是父路径。老 ASP 程序里常用 ../ 这种相对上级路径比如用 FileSystemObject 读配置文件时写 ../../config/conn.inc。IIS 6.0 默认禁用父路径访问直接 500页面报错信息里可能出现 “Disallowed Parent Path” 的字样。在网站或虚拟目录的属性 → 主目录 → 配置 → 选项勾选“启用父路径”确定后立即生效。第三个容易被忽略的是匿名访问账号。网站属性 → 目录安全性 → 身份验证和访问控制默认匿名访问用的是安装时自动创建的 IUSR_机器名 账号。如果站点目录的 NTFS 权限没给这个账号读权限ASP 能执行但读不到文件表现是页面空白或 403。检查 NTFS 权限时至少给“读取”和“列出文件夹目录”两个权限有上传需求的目录再单独加写权限别图省事给 Everyone 全开。4.3 应用程序池隔离模式选择与回收参数IIS 6.0 的应用程序池是它的招牌功能。每个池可以指定工作进程的身份、回收时间和失败保护策略。在 IIS 管理器“应用程序池”节点下默认有一个池新建网站向导最后一页会让你选应用池一般直接选默认池即可。关键参数在池属性里回收选项卡的“回收工作进程分钟”默认 1740 分钟约 29 小时一次老程序如果有内存泄漏又不允许频繁重启把这个值调大或取消“在下列时间回收工作进程”适合有低峰期的业务设每天凌晨三四点运行状况选项卡的“启用快速失败保护”是 6.0 的兜底机制默认连续几次崩溃就停掉池第 5 章会有实际排查记录。标识身份也是重点池属性 → 标识 → 配置预定义账号默认是“网络服务”。老程序如果要写本机磁盘、访问其他机器的共享目录网络服务账号的权限可能不够可以临时换成“本地系统”测试但生产环境不建议长期用高权限身份。改身份后一定要确认新账号对站点目录有相应权限否则出现整体 Service Unavailable原因却写在系统事件日志里不看日志很难定位。这一章配完一个能跑 ASP 的老环境基本成型。接下来我把装完以后最高频的五个故障现场拆开每条按现象、原因、解决三段写方便你对号入座。5. IIS 6.0 安装与运行避坑五条高频故障排查记录5.1 ASP 全部 404.2不是文件丢了是扩展被禁现象装完 IIS 6.0建好网站把 .asp 文件放进去浏览器访问返回 404.2静态 .html 却正常打开。原因2003 的 IIS 6.0 默认启用 Web 服务扩展隔离所有动态内容扩展是禁止状态ASP 请求在进入脚本引擎之前就被隔离策略拦下返回 404.2。这个机制在 5.1 上不存在所以很多人第一次接触 6.0 会误判成文件路径写错了。解决IIS 管理器根节点 → Web 服务扩展 → 找到“Active Server Pages” → 右键允许。如果返回的不是 404.2 而是 404.3说明站点或虚拟目录的扩展映射被改过在网站属性 → 主目录 → 配置 → 映射里确认 .asp 对应 asp.dll 的映射还在。两个都查完刷新页面验证。5.2 安装弹窗反复要文件压缩态和解压态搞混了现象用 XP 兼容包安装时向导反复弹“需要文件”对话框路径指到包的 i386 目录还是报找不到。原因安装程序寻找的是 .dl_ 压缩态文件如果完整包是已经解压的直装版.dll文件名对不上或者包的目录层级太深安装源没有精确指到包含目标文件的那一层。解决先在包里按文件后缀搜索确认是 .dl_ 还是 .dll。如果是解压态把整个包目录设为安装源多换一层目录试如果确认是 .dl_ 仍找不到检查文件名大小写和目录是否有中文路径。2003 的安装程序对源目录里的中文路径支持不好把包拷到纯英文路径 D:\iis6 再试我用这个方法解决过两次。5.3 装完管理单元打不开MMC 报“无法创建管理单元”现象XP 上手工装完 IIS 6.0运行 inetmgr弹出 MMC 无法创建管理单元的错误控制台里一片空白。原因IIS 管理单元对应的 COM 组件没有注册进系统通常是 iis.inf 里的注册表段没有完整执行或者安装过程中被杀毒软件拦截了注册表写入。解决命令行里依次执行regsvr32 %windir%\system32\inetsrv\iisadmin.dll regsvr32 %windir%\system32\inetsrv\inetmgr.dll执行完重新打开 inetmgr。如果报“加载类型库/DLL 错误”说明 DLL 版本不对或被旧文件覆盖从兼容包里重新解压覆盖再注册一次。注册成功后管理单元立即出现不需要重启。这个坑在杀毒软件较老的环境里出现概率高装之前把实时监控临时关掉能省不少事。5.4 ASP 返回 500报错提到 Disallowed Parent Path父路径没启用现象ASP 能执行简单脚本正常但访问用了 ../ 相对路径的老程序返回 500页面错误信息里出现 Disallowed Parent Path。原因老程序里用 ../ 访问上级目录文件IIS 6.0 默认禁止父路径请求被安全机制拒绝。这是 6.0 和 5.1 的又一个默认值差异。解决网站属性 → 主目录 → 配置 → 选项 → 勾选“启用父路径”。如果网站下有多个虚拟目录虚拟目录属性的同样位置也要勾只改主站不生效的情况很常见。改完立即生效不需要重启服务刷新页面验证。顺手把事件日志里同时出现的 ASP 错误记录清掉方便确认后续有没有新报错。5.5 整站 Service Unavailable应用池被快速失败保护钉住了现象网站访问返回 Service Unavailablew3svc 服务还在运行但应用程序池状态是“已停止”手动启动后很快又停。原因IIS 6.0 的快速失败保护机制工作进程在配置的时间窗口内连续崩溃达到阈值w3svc 自动停掉池避免无限重启拖垮系统。具体原因要查系统事件日志常见两类池身份账号密码错误或池内某个 ASP 应用触发了未处理异常导致进程崩溃。解决先看事件日志里 w3svc 的记录Event ID 1002 或 5011 附近会写明崩溃的池名和原因。账号问题就回池属性 → 标识里改回正确账号然后右键池 → 启动代码问题就先把池启动在池属性 → 运行状况 → 快速失败保护里临时把故障阈值调高或把时间窗口调大让业务先恢复再定位代码。注意这是救急手段生产环境不要长期关掉失败保护否则一个死循环就能把整个 Web 服务拖垮。这五条是我在不同机器上实际踩过的按出现频率排了序。对照排查时先把系统事件日志打开IIS 6.0 的大多数异常都会在日志里留痕迹比盲调参数快得多。6. 从装完到放心交付验证脚本、元数据库备份与端口确认6.1 用最小脚本确认 ASP 环境真的可用装完、配完别急着收工。我习惯用两个最小文件验证一个静态页验证 http.sys 通不通一个 ASP 脚本验证执行管线通不通。ASP 脚本存成 test.asp 放到网站根目录% Response.Write IIS6 ASP OK - Now() br Response.Write ScriptTimeout Server.ScriptTimeout br Response.Write Server Request.ServerVariables(SERVER_SOFTWARE) %浏览器访问 http://localhost/test.asp。正常输出时间和脚本超时值说明 ASP 管线通输出源码原文说明 ASP 没被允许执行回到 5.1 检查扩展输出 404回到 2.1 确认版本归属输出 500回到 5.4 检查父路径和权限。同一时间用 netstat 确认端口监听netstat -ano | findstr :80看到 LISTENING 且对应 PID 是 4Systemhttp.sys 内核监听或 inetinfo.exe 的进程说明端口正常。如果 LISTENING 的不是这两个说明有别的程序占了 80回 4.1 改端口或处理端口冲突。6.2 元数据库备份装完第一件就该做的事IIS 6.0 的配置全部存在 MetaBase.xml 和 MetaBase.bin 里位置在 %windir%\system32\inetsrv 下。这个文件损坏站点绑定、应用池参数、虚拟目录全部丢失。所以配置好的第一时间就做备份用自带脚本cscript %windir%\system32\iis.vbs /backup iis6_init_backup备份文件写到 %windir%\system32\inetsrv\MetaBack 目录。以后每次重大改动前再做一次命名带日期比如 iis6_backup_20250115。恢复命令是cscript %windir%\system32\iis.vbs /restore iis6_backup_20250115恢复会重置整个 IIS 配置相当于回退到备份点执行前确认这是你要的版本。我自己吃过一次亏改完应用池参数忘了备份第二天机器异常重启元数据库文件损坏站点绑定全丢花了整个下午重配。从那以后我每次装完 IIS 6.0、每次动配置前都强制走一遍 iis.vbs /backup这个习惯救过我好几回。希望帮到你。本文还有配套的精品资源点击获取
