aspx页面打开缓慢一直白页，说明在进行排队，系统处理不来。
打开perfmon: asp.net 4.0 的Requests Current, Requests Queued. Requests Queued果然有几百个在等着。
解决方法：在排除程序问题后，
应用程序池-高级设置：最大进程模型开大，直到Requests Queued降下来。
IIS处理并发请求设置

问题：iisreset提示访问被拒绝，必须是该远程计算机的管理员才能使用此命令
原因：cmd.exe权限不是administrator引起
临时解决：右键cmd.exe 以管理员运行，执行iisreset解决
永远解决：建立cmd.exe的快捷方式或者开始里的cmd，右键-属性-快捷方式-高级-以管理员身份运行。
       或者建立windowssystem32iisreset.exe的快捷方式
       将快捷方式放到lanuch中，随时调用。

做的系统以12小时制显示时间，改为24小时的方法是在IIS的.net全球化中，修改区域性为简体中文。

1. Download the Log Parser tool from Microsoft here. I know, it’s old but works great.

2. Dump your IIS log files somewhere (ie: c:\temp\logs).

3. Run this in cmd:

C:\Program Files (x86)\Log Parser 2.2>logparser “SELECT * INTO iisLogs FROM c:\temp\logs\*.log ” -i:iisw3c -o:SQL -server:localhost -database:webLogs -username:sa -password:yourpass -createTable: ON
if you’re on 32bit, run Log Parser will be in this folder:

C:\Program Files\Log Parser 2.2>logparser “SELECT * INTO iisLogs FROM c:\temp\logs\*.log ” -i:iisw3c -o:SQL -server:localhost -database:webLogs -username:sa -password:yourpass -createTable: ON

来自：
http://chrisbitting.com/2012/04/12/importing-iis-logs-into-a-sql-database-table/

下载：log parser:http://www.microsoft.com/en-us/download/confirmation.aspx?id=24659

一、运行–>输入“perfmon.msc”

二、在“系统监视器”图表区域里点击右键，然后点“添加计数器”　
三、在“添加计数器”窗口，“性能对象”选择Web Service，“从列表选择计数器”选中Current Connection，“从列表选择实例”选中你要统计的站点，最后点击“添加”按钮

1、错误号401.1

症状：HTTP 错误 401.1 – 未经授权：访问由于凭据无效被拒绝。

分析：

由于用户匿名访问使用的账号(默认是IUSR_机器名)被禁用，或者没有权限访问计算机，将造成用户无法访问。

解决方案：

（1）查看IIS管理器中站点安全设置的匿名帐户是否被禁用，如果是，请尝试用以下办法启用：

控制面板->管理工具->计算机管理->本地用户和组，将IUSR_机器名账号启用。如果还没有解决，请继续下一步。

（2）查看本地安全策略中，IIS管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限，如果没有尝试用以下步骤赋予权限：

开始->程序->管理工具->本地安全策略（secpol.msc）->安全策略->本地策略->用户权限分配，双击“从网络访问此计算机”，添加IIS默认用户或者其所属的组。

注意：一般自定义 IIS默认匿名访问帐号都属于组，为了安全，没有特殊需要，请遵循此规则。 2、错误号401.2


症状：HTTP 错误 401.2 – 未经授权：访问由于服务器配置被拒绝。

原因：关闭了匿名身份验证

解决方案：

运行inetmgr，打开站点属性->目录安全性->身份验证和访问控制->选中“启用匿名访问”，输入用户名，或者点击“浏览”选择合法的用户，并两次输入密码后确定。

错误号：401.3

症状：HTTP 错误 401.3 – 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。

原因：IIS匿名用户一般属于Guests组，而我们一般把存放网站的硬盘的权限只分配给administrators组，这时候按照继承原则，网站文件夹也只有administrators组的成员才能访问，导致IIS匿名用户访问该文件的NTFS权限不足，从而导致页面无法访问。

解决方案：

给IIS匿名用户访问网站文件夹的权限，方法：进入该文件夹的安全选项，添加IIS匿名用户，并赋予相应权限，一般是读、写。 

反向代理（Reverse Proxy）方式是指以代理服务器来接受外部的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给外部的请求连接的客户端，此时代理服务器对外就表现为一个服务器。

反向代理服务器位于本地WEB服务器和外部网络之间,如下图所示：

当用户浏览器发出一个HTTP请求时，通过域名解析将请求定向到反向代理服务器（如果要实现多个WEB 服务器的反向代理，需要将多个WEB服务器的域名都指向反向代理服务器）。由反向代理服务器处理器请求。反向代理一般只缓存可缓冲的数据（比如html网 页和图片等），而一些CGI脚本程序或者ASP.NET/JSP之类的程序不缓存。它根据从WEB服务器返回的HTTP头标记来缓冲静态页面。有四个最重要HTTP头标 记：

• Last-Modified: 告诉反向代理页面什么时间被修改
• Expires: 告诉反向代理页面什么时间应该从缓冲区中删除
• Cache-Control: 告诉反向代理页面是否应该被缓冲
• Pragma: 告诉反向代理页面是否应该被缓冲.

Application Request Routing（ARR）是一个基于代理的路由模块，可以根据HTTP头、服务器变量和负载均衡算法将HTTP请求转发到内容服务器上。它可以增强应用程序的效率和可扩展性，更好地利用内容服务器资源，并能够简化应用程序的部署，包括pilot management和A/B测试。ARR还有一种特性叫做shared hoster，用于修改如何共享目前提供的共享主机，为客户增加额外的服务。IIS 7.0 的应用请求路由模块（Application Request Routing (ARR) module）,我们可以轻松实现反向代理.如何使用可参看下列几篇文章：

如何利用 IIS7 的 ARR 模??做 Reverse Proxy ?制

在IIS7中应用Application Request Routing配置反向代理

web developer tips (36):使用IIS7.0 应用请求路由模块管理网站的beta版程序

用 IIS 7、ARR ? Velocity 建设高性能的大型网站

IIS 6可以使用google code上一个项目：A C# reverse proxy for IIS

引自：http://www.cnblogs.com/shanyou/archive/2009/11/15/1603245.html

IIS网站文件夹权限配置
1，文件夹读权限：开通IIS匿名访问账号、应用程序池对应账号的读权限，（一般为NET WORK SERVICE.）
2， 对于需要写入的文文件夹，如文件上传，开通程序池对应账号的写权限,上传目录的IIS执行权限设为“无”
3，其它权限不开。
注：若不开IIS匿名访问账号的读权限，会报401权限错误。
若不开程序池对应账号的读权限 会报Server Application Unavailable错误。
若对于写文件夹，不开程序池对应账号的写权限，将不能写入。

注：
IIS 面板中的“写入”权限实际上是对 HTTP PUT 指令的处理，对于普通网站，一般情况下这个权限是不打开的。
IIS 面板中的“脚本资源访问”不是指可以执行脚本的权限，而是指可以访问源代码的权限，用webdav的客户端（IE）可以打开ASP文件，就直接看到源代码并且修改。

IIS网站配置：如网站所在目录、用了FrameWork哪个版本等信息。

一、IIS的备份

1.在本地计算机上的 IIS 管理单元中，右键单击 Internet 信息服务下面的计算机图标。

2.选择“所有任务\备份/还原配置”选项。

3.点击“创建备份”按钮，在配置备份名称下输入你为备份起的名字

4.将“使用密码加密备份”勾选上（如果在做备份的时候，没有将“使用密码加密备份”勾选上，那么在重新安装系统后或者在另外一台计算机上还原时会提示”无效的签名”）

.输入密码，备份完成。

注：备份后的备份文件在C:\WINDOWS\system32\inetsrv\MetaBack\ (X代表你安装系统的盘符)。

二、还原到其他服务器上：

将备份文件.sc0和.md0 copy到系统C:\WINDOWS\system32\inetsrv\MetaBack\目录下，右键单击 Internet 信息服务下面的计算机图标，执行还原操作。

网站访问速度由：WEB服务器、网站程序及数据库、服务器带宽及性能决定。
1，WEB服务器设置：
gzip压缩
1) 打开Internet信息服务(IIS)管理器，右击”网站”->”属性”，选择”服务”。在”HTTP压缩”框中选中”压缩应用程序文件”和”压缩静态文件”，按需要设置”临时目录”和”临时目录的最大限制”；

2) 在Internet信息服务(IIS)管理器，右击”Web服务扩展”->”增加一个新的Web服务扩展…”，在”新建Web服务扩展”框中输 入扩展名”HTTP Compression”，添加”要求的文件”为C:\WINDOWS\system32\inetsrv\gzip.dll，其中Windows系统目 录根据安装可能有所不同，选中”设置扩展状态为允许”；

3) 使用文本编辑器打开C:\Windows\System32\inetsrv\MetaBase.xml(建议先备份),找到Location =”/LM/W3SVC/Filters/Compression/gzip用于设置gzip压缩，Location =”/LM/W3SVC/Filters/Compression/deflate”用于设置deflate压缩.设置的属性相同.在HcFileExtensions中增加您需要压缩的静态文件后缀名，如xml、css等； HcDynamicCompressionLevel和HcOnDemandCompLevel表示需要的压缩率，数字越小压缩率越低,这两个属性值一般推荐设置为9, 具有最佳性价比.

4) 编辑完毕后保存MetaBase.xml文件；如果文件无法保存，则可能IIS正在使用该文件。打开”开始”->”管理工具”->”服务”，停止”IIS Admin Service”后，即可保存；

5) 最后，重新启动IIS。可以到http://www.port80software.com/tools/compresscheck.asp?url=nxgao.com验证结果。

gzip说明：
HTTP压缩是在Web服务器和浏览器间传输压缩文本内容的方法。HTTP压缩采用通用的压缩算法如gzip等压缩HTML、JavaScript或 CSS文件。压缩的最大好处就是降低了网络传输的数据量，从而提高客户端浏览器的访问速度。当然，同时也会增加一点点服务器的负担。Gzip是比较常见的一种HTTP压缩算法。
　　HTTP压缩工作原理
　　Web服务器处理HTTP压缩的工作原理如下：
　　1.Web服务器接收到浏览器的HTTP请求后，检查浏览器是否支持HTTP压缩；
　　在用户浏览器发送请求的HTTP头中,　 带有”Accept-Encoding: gzip, deflate”参数则表明支持gzip和deflate两种压缩算法.
　　2.如果浏览器支持HTTP压缩，Web服务器检查请求文件的后缀名；
　　静态文件和动态文件后缀启动要所都需要在MetaBase.xml中设置.
　　静态文件需要设置: HcFileExtensions Metabase Property (单击跳转到MSDN说明)
　　动态文件需要设置: HcScriptFileExtensions Metabase Property (单击跳转到MSDN说明)
　　3.如果请求文件是HTML、CSS等静态文件并且文件后缀启用了压缩，则Web服务器到压缩缓冲目录中检查是否已经存在请求文件的最新压缩文件；
　　4.如果请求文件的压缩文件不存在，Web服务器向浏览器返回未压缩的请求文件，并在压缩缓冲目录中存放请求文件的压缩文件；
　 5.如果请求文件的最新压缩文件已经存在，则直接返回请求文件的压缩文件；
6.如果请求文件是ASPX等动态文件并且文件后缀启用了压缩，Web服务器动态压缩内容并返回浏览器，压缩内容不存放到压缩缓存目录中。

2,网站程序及数据库：
1）文件压缩，js,css等。
2）代码调优
3）数据库sql优化

3，服务器带宽及性能

解析步骤：
1，得到中文域名的转码
2，将其添加到IIS的主机头即可。

注：1）因为操作系统的核心都是英文组成，DNS服务器的解析也是由英文代码交换，所以DNS服务器上并不支持直接的中文域名解析，所有中文域名的解析都需要转成punycode码，然后由DNS解析punycode码
2）目前，IE6.0以下不支持，以IE7.0、IE8.0、Firefox, Opera, Google Chrome, Safari等为代表的全球主流浏览器，已经实现对以“.CN”、“.中国”、“.公司”、“.网络”为结尾的中文域名的直接支持。

?原因:对就的目标没有赋给IIS访问权限。

1， 虚拟目录与文件夹的区别在于：虚拟目录所指向的目录可以是磁盘上的任意位置，而文件夹位置是固定的。虚拟目录相当于为网站增加别的位置的文件夹，虚拟目录可以存在于本地服务器上，也可以存在于远程服务器上。多数情况下虚拟目录都存在于远程服务器上，网络管理员可以把Web站点的负载分布到多台服务器上，这样使每台服务器都能保持较高的处理速度。
??? 注：建立远程虚拟目录输入。在远程的服务器中，则需指定服务器名和虚拟目录的共享名(此时虚拟目录必须具有网络共享的属性)，如“\\servemame\sharename”。然后单击“下一步”按钮，新虚拟目录向导将显示设置访问权限的对话框。
2，IIS新建虚拟目录时要注意名字不要与网站目录下的文件夹名称相同，以免冲突。

网站–属性–主目录–配置–添加–可执行文件： 注可执行文件一定要手动输入，不能浏览，不能粘贴。

如果网站程序使用了父路径，如../conn/db.asp这样的，..表示上层目录，就一定要开启父路径，
否则系统不能正常识别..父路径，网页就无法正常显示 。

父路径位置： 网站属性–主目录–配置–调试

1， 下载 LogParser? ,或见邮箱-资料
?
?2, 在期安装目录，进入dos,执行：
???? （文本显示）
???? cd C:\Program Files\IIS Resources\Log Parser 2.2
????? LogParser “SELECT c-ip as “访问IP”, COUNT(*) as 请求次数 INTO count.txt FROM a.log GROUP BY c-ip ORDER BY 请求次数 DESC ” -o:nat
?
? 或：
??? （窗体显示）
cd C:\Program Files\IIS Resources\Log Parser 2.2
LogParser “SELECT c-ip as “访问IP”, COUNT(*) as 请求次数 INTO DATAGRID FROM a.log GROUP BY c-ip ORDER BY 请求次数 DESC ” -o:datagrid

注：各个字段如c-ip见iis 网站属性中 活动日志格式属性中的帮助。

客户端浏览器发出请求 -> 查找本地PC的DNS（host文件） -> 查找网络上的DNS -> 获得服务器的IP -> 客户端访问目网站 -> 目的网站服务器检查自己所有的网站，看看哪个和客户端提出的域名匹配 -> 若无匹配，则返回错误页面；若匹配，则返回正常网页。

1.静态站点用DW设计好后，本地即可查看网页，而动态站点则不同，需要用iis挂接后才能查看。这也是HTML（静态站点）和ASP（动态站点）的不同点之一：HTML不需要调用内存和cpu进行换算，而ASP需要调用内存和cpu进行换算后方可呈现在用户面前。因为ASP需要把程序的代码翻译成服务器可以识别的1和0，再通过IIS的导出生成HTML代码。
2.HTML，对于服务器端几乎无任何负载，因为是直接输出到客户端，客户端的浏览器（如IE）即系HTML代码后，输出成我们所见到的漂亮的网页排版、界面。ASP，服务器端需要分配内存用以解析程序代码成计算机代码，从而输出HTML代码到客户端，最后客户端的IE解析HTML代码成为我们看到的漂亮界面。ASP比HTML多出了一部，服务器对程序代码的处理。

3.应用程序池就是可以看成装载计算机分配给动态网站的内存的容器。如果内存是水，那么应用程序池就是鱼缸，动态网站就是鱼缸中的金鱼。多个动态网站可以存在于同一个应用程序池里，即鱼缸中可以放多条金鱼。当然，如果金鱼多了，鱼缸中的空间有限，金鱼之间就会争抢空间，不是很坚固的鱼缸可能就会破裂，所有金鱼都会受到影响。即是动态网站多了，内存不足，可能会造成内存级别的溢出漏洞，影响所有在那个应用程序池上的动态网站。

4.一般一个动态网站，需要新建一个应用程序池，来分配内存和cpu资源，而不是多个网站存在于同一个应用程序池中。这样做的好处是一个应用程序池对应唯一一个进程，一个进程对应一个PID（在任务管理器中可以查到）。所以如果某个网站出了问题，占用很多cpu，在任务管理器中可以查到。若是多个网站共享一个应用程序池，那么就不能定位是哪个网站出问题了。所以服务器中一般一个网站对应一个应用程序池，当然这要内存足够大作为前提条件。

5.一般而言，内存不是很大的情况下是用一个应用程序池对应多个网站的，共享内存资源可以节约服务器内存。

6.IIS设计的时候，考虑到应用程序可能会在运算途中出错，导致后续的请求不能处理。所以，IIS的应用程序池是有一个自动回收的机制。右键属性可以看到。回收的时候，原来鱼缸的水（内存的数据）会倒掉，重新换新的。

7.当一个IIS服务，只提供一个“站点”（使用80端口），不需设置主机头。
当一个IIS服务，提供n个“站点”（公用80端口），则需要设置n-1个主机头。
当一个IIS服务，提供n个“站点”（各个站点有自己的端口，各不相同），不需设置主机头。
（主机头可以理解为网站的域名）

指定IP地址 ，TCP端口， 主机头
若未指定IP，则默认为本机
如一网站设置为：
IP : 未分配
TCP端口： 80
主机头：www.test.com

那么访问可为www.test.com:80 因80默认，故相当于www.test.com
若没有指定主机头，则执行为:localhost:80

注：虚拟目录相似