Windows Server 2012 R2 IIS實戰(zhàn)高級管理

■顧武雄

Windows Server內(nèi)置的IIS長久以來一直是企業(yè)IT部署網(wǎng)站的最愛，但有趣的是許多IT人員往往只會將公司的網(wǎng)站程序放上去IIS平臺，而不懂得如何管理整個IIS的運行，以至于有許多實用的功能不知如何來有效運用，甚至于在遭遇一些簡單的故障問題時，不知道從何著手進行排除。今日就讓我們一起從IIS的基礎管理出發(fā)，學習如何配置網(wǎng)站、FTP、WebDAV以及SMTP等各項功能配置，讓IIS每一項實用的功能都能夠在企業(yè)網(wǎng)絡中被徹底活用。

IIS管理優(yōu)勢

如果要問全世界最強大且又易于管理的網(wǎng)站平臺是什么，相信絕大多數(shù)的企業(yè)IT會選擇Windows Server所內(nèi)置的IIS(Internet Information Services)，因為它不僅有完善的圖形界面易于系統(tǒng)人員進行維護管理，對于網(wǎng)站應用程序的研發(fā)人員來說，更能夠在結合號稱地表最強IDE(集成開發(fā)環(huán)境)的Visual Studio使用下，迅速發(fā)展企業(yè)營運中所需要的各種網(wǎng)站應用程序。相較于以開源為主打的Linux系列網(wǎng)站平臺(例如Apache)，光是在一些基礎的維護管理上，對于許多新手的IT人員來說，就是一件相當令人頭疼的任務，因為你得知道要去開啟哪一些配置文件，以及找到或添加所需要的設置值，更令人退卻的是當發(fā)生無法正常運行的狀況時，還不知道要從何著手檢查與排除。

嚴格來說IIS早已是一個全面集成的網(wǎng)站平臺，因為您可以很容易的在單一的管理界面之中，維護除了網(wǎng)站主體以外的其它網(wǎng)際網(wǎng)絡服務，包括了SMTP與FTP。當然若進一步使用內(nèi)置的MMC管理工具，則還可以將像是服務管理員、DNS、證書授權單位、Active Directory用戶和計算器等相關的服務，一并加入統(tǒng)合管理的界面之中。

在以命令為主的IIS管理工具之中，它同樣也有不亞于Linux的內(nèi)置命令工具。而在應用程序類型的支持上它可不是只能夠運行ASP、ASP .NET等Microsoft自家的程序語言，您還可以自行以手動方式或是通過WPI(Web Platform Installer)圖形界面，來安裝在Linux操作系統(tǒng)中最被廣泛使用的PHP程序語言組件，甚至于還可以將它的最佳搭檔MySQL數(shù)據(jù)庫系統(tǒng)，一并安裝在Windows的操作系統(tǒng)之中。

通過WPI界面所能夠安裝的不僅只有IIS組件、語言程序包或是相關管理工具而已，您還可以找到許多以ASP .NET或PHP所發(fā)展的開源應用程序，像是知名的WordPress、Joomla、Moodle、Gallery Server、.Net CMS等等，一旦經(jīng)由WPI界面來進行安裝設置，所有復雜的操作過程都會變得相當容易。接下來就讓我們一同來學習一下，幾個在IIS網(wǎng)站平臺上最實用的管理技巧。

命令行管理IIS

打從IIS 7.0版本開始無論是Windows Client或Windows Server的操作系統(tǒng)，便已經(jīng)提供了一支名為Appcmd的命令管理工具，讓系統(tǒng)人員能夠通過它來執(zhí)行許多批量管理作業(yè)，包括了對于網(wǎng)站、應用程序、應用程序場以及虛擬目錄的創(chuàng)建和設置，當然也可以進行像是網(wǎng)站或應用程序場的啟動與停止，高級部分則還可以檢視網(wǎng)站運行中的任務處理程序與要求。而它的命令格式是Appcmd (command) (objecttype) ，主要就是由選定的管理命令(例如：Add)搭配要管理的對象類型(例如：Site)與特定的參數(shù)，來完成對于特定管理對象的添加、修改、刪除等操作。

想要使用Appcmd命令管理工具，只要在開啟命令行之后，執(zhí)行cd %windir%system32inetsrv命令，便可以切換到Appcmd命令程序的所在路徑并開始使用。例如您可以執(zhí)行Appcmd list sites命令來檢視目前所有的網(wǎng)站清單，或是可以執(zhí)行Appcmd list sites/state:Started命令，來唯一檢視目前正在啟動中的網(wǎng)站清單。

若想要創(chuàng)建一個全新的網(wǎng)站，則可以執(zhí)行像這樣的命令格式Appcmd add site/name:MySite/bindings:"http/*:81:"/physicalPath:"C:inetpubMySite"，在這個范立中我們已明確選定了網(wǎng)站的名稱、使用的連接端口以及物理路徑。如果想要刪除這個網(wǎng)站則只要執(zhí)行Appcmd delete site "MySite"命令即可。

除了有上述介紹的Appcmd命令工具，可以來管理整個IIS網(wǎng)站的配置之外，在IIS 7.0之后的版本還添加了更強大的PowerShell命令控制臺，因為它不僅可以協(xié)助您管理IIS網(wǎng)站，還可以讓您同時管理整個Windows操作系統(tǒng)、Active Directory以及Microsoft的各項應用系統(tǒng)，像是SQL Server、SharePoint Server以及Exchange Server等等。

PowerSheII管理IIS

在首次開啟PowerShell命令界面時，先執(zhí)行Set-ExecutionPolicy unrestricted-force命令，以便能夠解開執(zhí)行命令的安全限制，然后再執(zhí)行Import-Module WebAdministration命令，來匯入網(wǎng)站管理員所需要的命令模塊。

接著執(zhí)行Set-Location IIS:命令來進入到IIS對象管理的根路徑之下。進入后若想要取得某個路徑下的對象列表，可以像是執(zhí)行Get-ChildItem 'IIS:SitesDefault Web Site'命令一樣，來取得默認網(wǎng)站下的所有對象列表，包括了應用程序、虛擬目錄以及文件夾等。如果想要創(chuàng)建新的網(wǎng)站，可以像如圖1所示一樣執(zhí)行New-Item IIS:SitesDemoSite-bindings @{prot ocol='http';bindingInfor mation=':8000:DemoSite'}-PhysicalPath C:inetpubDemoSite命令范例，來創(chuàng)建一個連接端口8000且名稱為DemoSite的網(wǎng)站。

至于場的創(chuàng)建則可以執(zhí)行New-Item IIS:AppPoolsDemoPool，來創(chuàng)建一個名為DemoPool的場。

有了新網(wǎng)站與新場(Pool)后，可以進一步執(zhí)行Set-ItemProperty'IIS:sitesDemoSite'-Name ApplicationPool-Value DemoPool命令，來完成DemoSite網(wǎng)站配對DemoPool應用程序場的設置。

圖1 PowerSheII命令創(chuàng)建網(wǎng)站

管理IIS用戶與權限

為了節(jié)省軟硬件的部署成本，如今有許多企業(yè)IT會使用一部IIS服務器，來創(chuàng)建多個不同用途的應用程序站點，因為即便如此各個網(wǎng)站仍可以在搭配DNS的配置，來使用專屬的IP地址、完整主機名以及相同的連接端口(例如：80或443)。只是這么做的話，如果不同的站點皆有不同的系統(tǒng)管理人員，要如何規(guī)劃才能夠讓不同的人員，不會影響到其它站點的管理作業(yè)呢？很簡單！您只要善用IIS管理員角色與權限的配置，即可有效解決不同站點的管理人員配置問題。

首先請在IIS管理員界面之中點擊至服務器的節(jié)點上，然后再開啟“IIS管理員用戶”設置頁面。在此默認的狀態(tài)下并沒有任何管理員用戶，請點擊位在“操作”窗口中的“添加用戶”連接繼續(xù)。

在“添加用戶”頁面中，請為新管理員用戶設置名稱與密碼，點擊“確定”即可。此賬戶與Windows本身的賬戶并無關系，您可以連續(xù)添加多個管理員賬戶。完成新管理員賬戶的創(chuàng)建之后，后續(xù)可以同樣在此頁面中對于任一帳戶，進行變更密碼、停用以及刪除操作。完成了管理員用戶的創(chuàng)建之后，就可以到不同的站點來開啟“IIS管理員權限”頁面，然后在“操作”窗口之中點擊“允許用戶”連接繼續(xù)。

在“允許用戶”頁面中，就可以從“IIS管理員”類型的下拉選單之中，挑選前面步驟中所創(chuàng)建的管理員賬戶，當然您也可以選取Windows的用戶，來做為此站點的管理員。無論管理員的類行為何，后續(xù)被授予站點管理權限的用戶，就可以通過其它Windows計算器中的IIS管理員界面，來進行遠程連接管理此IIS站點。

秘訣：如果您是IIS站點的管理員，并且所使用的客戶端操作系統(tǒng)是Windows 10，那么便可以到Microsoft網(wǎng)站(https://www.microsoft.com/en-us/download/details.aspx?id=45520)來下載Remote Server Administration Tools。完成下載與安裝RSAT程序包之后，就可以到“控制面板”“程序和功能”界面中，來加入“IIS管理員”功能的安裝與使用。

創(chuàng)建安全的FTP網(wǎng)站

只要已經(jīng)完成了FTP站點專屬證書的申請與安裝，便可以開啟“FTP SSL設置”頁面，來選取此站點所要使用的證書。在“SSL策略”區(qū)域中，您還可以自行決定是否要強制使用SSL連接，或是點擊“高級”按鈕來查看更細節(jié)的安全設置。

在“高級SSL策略”頁面中，可以進一步?jīng)Q定控制信道與數(shù)據(jù)信道的加密需求，在此建議您可以將控制通道設置為“只有認證才需要”，也就是保護人員賬戶登錄時的機密信息。至于數(shù)據(jù)信道則建議選擇“需要”，如此可保護整個文件與數(shù)據(jù)在傳輸?shù)倪^程中不會遭到網(wǎng)絡監(jiān)聽。

無論您的FTP站點是采用哪一種創(chuàng)建方式，在一般Windows的桌面上，都可以使用目前公認最好用的免費FileZilla Client即可。

您可以連接到https://filezilla-project.org/網(wǎng)址來下載它。首次使用最快速地連接方式就是直接輸入FTP站點主機的IP地址、用戶名稱以及密碼，然后點擊“快速連接”按鈕即可立即完成連接登錄。

不過上述這種默認連接方式在商務的應用上是比較不安全的，因為用戶登錄的帳密與傳輸中的文件、數(shù)據(jù)數(shù)據(jù)包皆可能會遭到網(wǎng)絡擷取。這時候如果想要結合前面FTP站點的SSL加密機制，就必須開啟FileZilla的“站點管理員”設置功能。一旦成功創(chuàng)建SSL連接后，便會在信息窗口中"TLS connection established"信息。

在“站點管理員”的頁面中，您只要在“一般設置”頁面中將“加密”字段選擇為“需要通過外顯式TLS的FTP”的設置，后續(xù)進行首次連接時可能會出現(xiàn)“未知證書”信息頁面，此時只要將“總是信任未來連接的證書”設置勾選后，未來再次進行相同連接時便不會出現(xiàn)此信息。

在基礎操作部分可以發(fā)現(xiàn)左邊的窗口便是本地計算器的路徑，右邊窗口則是遠程FTP站點的所在路徑，您可以任意切換有權限訪問的文件夾路徑，并且在本地與遠程主機之間，通過以按住鼠標左鍵的拖曳方式來進行文件的上傳與下載。

善用FTP用戶隔離功能

當公司想要對外開放一個FTP服務，讓客戶或合作伙伴可以來下載一些公開的文件時，最簡單的作法就是創(chuàng)建兩個獨立的FTP站點來給不同的外部使用，但物理主機可以是同一部。

不過如果今日要開放訪問的對象，是公司內(nèi)部自己的員工(例如業(yè)務營銷人員)，由于人數(shù)可能很多，因此肯定無法通過創(chuàng)建多個站點來解決此需求。

但問題是又不宜把所有人要上傳/下載的文件，全都塞在同一個FTP路徑下，因為人員之間可能會有一些敏感性的文件，不希望被其它同仁知道，這時候就可以善用IIS的FTP用戶隔離功能，讓每一位被授權的人員都能夠有自己專屬的FTP訪問空間。

在默認的狀態(tài)下FTP站點并沒有開啟用戶隔離功能，您可以在“FTP用戶隔離”頁面中，來選擇所要啟用的隔離類型。

基本上我們會選擇“用戶名稱物理目錄”或是“Active Directory中設置的FTP主目錄”。

前者就是采用本地賬戶來進行登錄，而后者則是采用Active Directory網(wǎng)域賬戶來進行FTP登錄。

不過必須注意的是在這種隔離模式下，是無法同時使用匿名驗證的。

設置FTP用戶隔離功能

接下來就讓我們以設置“Active Directory中設置的FTP主目錄”的隔離方式來做為示范。首先必須點擊其頁面中的“設置”按鈕，來選定一個具備讀取整個網(wǎng)域帳戶信息的用戶名稱與密碼，當然您也可以干脆直接輸入網(wǎng)域管理員賬戶。

如果因賬戶安全管理考慮，而無法直接輸入網(wǎng)域管理員賬戶。這時候您就可以先創(chuàng)建一個專屬的網(wǎng)域賬戶，組使用默認的Domino Users即可，然后在“Active Directory用戶和計算器”界面中，針對“Users”節(jié)點按下鼠標右鍵點擊“委托控制”。接著請在“用戶或組”的頁面中，點擊“添加”按鈕來加入準備要授予權限的用戶。在“下一步”的“將委托的任務”頁面中，勾選“讀取所有用戶信息”設置后點擊“下一步”完成設置即可。

當設置使用Active Directory來隔離用戶時，您需要預先設置好這一些用戶的FTP根路徑，以及相對應的文件夾名稱。設置的方法有兩種，第一是在“Active Directory用戶和計算器”的管理界面中，在高級檢視模式下開啟所要設置的使用內(nèi)容，然后在“屬性編輯器”頁簽之中分別修改FTPRoot與FTPDir域值，前者為FTP根目錄的UNC共享位置，后者則為個人文件夾名稱，也就是準備用來存放個人FTP文件的位置。

第二種作法則是使用iisftp命令工具來快速設置，例如您可以執(zhí)行iisftp/SetADProp Tom FTPRoot\FTPServerHome命令，來選定Tom用戶的FTP站點根路徑，然后再執(zhí)行iisftp/SetADProp Tom FTPDir Tom命令，來選定Tom的相對文件夾。

當隔離的FTP用戶以網(wǎng)域帳戶登錄后，系統(tǒng)將會自動在FTP站點選定的根路徑下，創(chuàng)建用戶名稱的文件夾在相對的域名文件夾之下。如果是采用用戶名稱物理目錄隔離，則當授權的本地人員賬戶第一次登錄時，則將會同樣在FTP根路徑下，自動創(chuàng)建相對賬戶名稱的文件夾在LocalUser文件夾之下。

至于如果是開放匿名的登錄呢？則將會自動創(chuàng)建與連接到LocalUser下的Public文件夾。

創(chuàng)建與設置WebDAV功能

WebDAV(Web Distribute d Authoring and Versioning)是一個以Internet為基礎的開放式標準通信協(xié)議，現(xiàn)今早已經(jīng)廣泛被應用在HTTP與HTTPS的共享文檔連接訪問，相較于FTP的訪問方式它有著更多的優(yōu)勢。

其中，最令IT單位喜愛的就是它不需要像FTP一樣，得在防火墻開放多重連接端口，才能夠讓遠程用戶進行文件的下載與上傳，而是只要單一連接端口就可進行所有通信要求。

然而打從IIS 7.5版本開始便已經(jīng)內(nèi)置提供了WebDAV功能模塊，管理人員可以直接在IIS界面中來管理它，它符合HTTP的標準協(xié)議設計，并且支持以HTTPS來創(chuàng)建安全連接。進一步還能夠為個別的站點創(chuàng)建不同的配置，以及設置不同URL的授權規(guī)則。

請注意！在舊版IIS 7.0管理界面中并沒有提供WebDAV，您必須特別官方網(wǎng)址http://www.iis.net/expand/WebDAV來下載與安裝此延伸程序包才能使用，不過僅有提供主要的五種語言界面，但可以選擇下載32bit或64bit版本。

在成功安裝了“WebDAV發(fā)行”組件之后，請開啟IIS管理員界面。接著展開至“Default Web Site”節(jié)點下，然后按下鼠標右鍵點擊“添加虛擬目錄”。在“添加虛擬目錄”頁面中，請先為此虛擬目錄名稱設置一個別名，然后選定相對的物理本地路徑，也就是您打算用來存放所有文件上傳的位置，此路徑最好是在一個大容量的硬盤之中。點擊“確定”。

請繼續(xù)在“Default Web Site”節(jié)點頁面中，點擊開啟“驗證”頁面。

在選取“基本身份驗證”設置項之后，請點擊位在右側窗口之中的“啟用”連接即可，若想要設置默認驗證的域名，則可以點擊“編輯”連接來修改。

接著請點擊開啟“瀏覽

用戶連接訪問WebDAV

用戶訪問WebDAV的方式除了有網(wǎng)絡磁盤以及行動App之外，您也可以通過瀏覽器的連接方式來進行使用或測試，以本地的自我測試來說，只要在網(wǎng)址列輸入http://127.0.0.1/webdav即可，其中webdav必須輸入您所創(chuàng)建的虛擬目錄名稱，如圖2所示若響應的結果頁面出現(xiàn)了此路徑中的文件夾列表，即表示此WebDAV網(wǎng)站運行是正常的。

接下來在公司的內(nèi)部網(wǎng)絡之中，您可以在其它的Windows計算器上，開啟“我的計算器”窗口，然后點擊位在上方功能列中的“連接網(wǎng)絡磁盤機”。

在“連接網(wǎng)絡磁盤”頁面中，請先選定新的磁盤機代號，然后輸入文件夾的路徑(例如：http://192.168.7.2/WebDAV)，并且將“登錄時重新連接”與“使用不同的認證連接”勾選。點擊“完成”即可。

由于WebDAV的文件傳輸連接方式與FTP一樣都很普遍，因此目前支持此通信傳輸方式的行動App也不少。

以Android系列裝置來說建議您可以去下載一款名為“WebDAV File Manager”的App。

在“WebDAV File Manager”的管理界面中，默認的狀態(tài)下并沒有任何的連接設置被創(chuàng)建，請點擊“Server Add”繼續(xù)。

接著請先為此新WebDAV服務器的連接輸入一個識別名稱，然后再輸入連接的網(wǎng)址、登錄名稱、密碼以及本地裝置的存放路徑。

必須注意的是，如果WebDAV網(wǎng)站所使用的通信端口(Port)不是系統(tǒng)默認的80，則可以在此將[Optionally specify a port number]設置勾選。

點擊“Registration”按鈕即可。

完成新WebDAV網(wǎng)站的連接注冊之后，回到主畫面中就可以看到剛剛創(chuàng)建的連接。請點擊它繼續(xù)。

一旦成功連接WebDAV網(wǎng)站之后，將可以一樣檢視到網(wǎng)站中的所有文件夾，這時候您也可以直接點擊“Upload”，來選擇將手機中目錄”頁面，請將其中的所有信息字段通通勾選，這包括了時間、大小、擴展名、日期以及完整日期。

最后請在開啟“WebDAV編寫規(guī)則”頁面，在默認的狀態(tài)下并沒有設立任何規(guī)則，請點擊位在右側窗口中的“添加編寫規(guī)則”連接。在“添加編寫規(guī)則”頁面之中，請確認已設置為允許所有內(nèi)容的訪問、所有用戶的訪問以及將權限設置中的讀取、來源、寫入皆勾選了。

當然啦！實際上您也可以限制僅有特定的登錄賬號，可以采用WebDAV連接方式來訪問此虛擬目錄。

值得注意的是您可以為不同的虛擬目錄，設置不同的授權規(guī)則。的文件上傳至根路徑下，或是點擊“Create Folder”來創(chuàng)建新文件夾，或是先在手機的存儲裝置中將文件進行復制，然后再進入到WebDAV的任一文件夾中進行粘貼。

決定好要下載的文件了嗎？這時候您只要點擊位在功能列中的“Multi choice”圖標，便會進入到多文件選取模式，您只要針對想要下載的文件一一勾選復選框，然后點擊“Download”圖標，這一些文件將會被全部下載至您所設置的本地路徑下。

圖2 網(wǎng)站連接測試

當然，您也可以對這一些批量選取的文件進行刪除、復制或是剪下。

安裝SMTP服務

雖然在大部份的企業(yè)網(wǎng)絡中都有Mail Server，但是此服務器通常已負載了全公司人員Email的信箱流量，如果您還打算將所有應用系統(tǒng)的信息通知，經(jīng)由此Mail Server來發(fā)送，那肯定不是一件聰明的選擇。

此時您不妨考慮使用IIS網(wǎng)站服務器內(nèi)置所提供的SMTP服務，來統(tǒng)一處理所有應用系統(tǒng)所發(fā)送的Email通知。

從“服務器管理員”界面開啟“添加角色及功能”頁面，然后在“功能”頁面中勾選“SMTP服務器”，點擊“下一步”完成安裝。

完成SMTP服務器的安裝之后，您必須從舊版的IIS 6.0管理員界面才能管理它，您同樣可以在“服務器管理員”界面的“工具”選單中找到它。

您可以在選取目前所安裝的SMTP服務器節(jié)點后，按下鼠標右鍵來執(zhí)行服務的啟動、停止或是暫停，若想要調整默認的各項配置值，請點擊“屬性”繼續(xù)。

設置SMTP服務

在“一般”頁面中，您可以點擊“高級”按鈕來為此SMTP服務選定一個固定IP地址，甚至于為了安全起見還可以修改它默認的連接端口。若想要限制它的連接數(shù)與逾期時間也可以在此進行設置，進一步如果想要后續(xù)能夠追蹤它的連接記錄，請務必將“啟用記錄”勾選并變更其“內(nèi)容”設置。

在“訪問”頁面中，首先可以點擊“驗證”按鈕來決定是否要改變連接時的身份驗證方式，默認會啟用匿名驗證機制，在此若您打算繼續(xù)開放匿名訪問，則務必設置允許“連接”的IP地址限制，否則建議采用“集成式Windows驗證”。

進一步如果有其它郵件主機或應用程序，需要通過此SMTP服務轉送Email，則必須點擊“轉送”按鈕來設置能夠進行轉送的來源主機IP列表。

當然您也可以設置讓所有通過身份驗證的連接，皆能夠進行郵件的轉送要求，不過若能夠使用兩項條件的結合肯定會更加安全，大幅降低淪為垃圾郵件中繼站的可能性。

在“郵件”頁面中，則可以設置郵件的大小限制、Session大小限制、郵件數(shù)量限制、收件者數(shù)量限制，以及可以設置未發(fā)送的副本所要發(fā)送的Email地址。

在此必須特別注意上述這幾項的郵件發(fā)送限制，因為許多應用程序的Email轉送，通常是相當大量的且還可能有夾帶附件文件，如果沒有控制好其限制值，可能會導致郵件無法順利寄送而被置放到Badmail文件夾中。

針對可能因網(wǎng)絡或服務問題所暫時無法發(fā)送成功的Email，您還可以到“發(fā)送”頁簽之中來修改重試的間隔時間，以及自定義想要的延遲通知與到期時間。一旦到期逾時便會停止郵件發(fā)送的重試任務。

完成了SMTP功能的安裝與設置之后，您就可以在任一所需要的站點管理頁面中，開啟“SMTP電子郵件設置”頁面。

在此請輸入所要使用的Email地址、SMTP服務器地址、端口、驗證設置。

其中如果您使用的是本地的SMTP功能服務，請將“使用localhost”設置勾選即可。后續(xù)網(wǎng)站的ASP .NET應用程序研發(fā)人員，便可以直接通過System.Net.Mail的API呼叫，并且不需要設置smtp.Host就可以來進行Email的發(fā)送。

總結

想要讓企業(yè)網(wǎng)站的運行流暢且安全，IIS網(wǎng)站平臺可以提供一個絕佳的基礎作業(yè)環(huán)境，但是整體的效能表現(xiàn)、安全性以及可靠度，仍得仰賴網(wǎng)站應用程序碼與后端數(shù)據(jù)庫的結構性設計。因此如何讓一個架構在私有云環(huán)境中的網(wǎng)站運行，能夠徹底發(fā)揮它在各個面向的最佳表現(xiàn)，系統(tǒng)人員與研發(fā)人員的實戰(zhàn)經(jīng)驗皆是致勝的重要關鍵。在此筆者會建議系統(tǒng)人員在準備網(wǎng)站的基礎平臺之前，若能夠事先與研發(fā)人員了解新應用系統(tǒng)的運作原理、資源需求，肯定能夠規(guī)劃出最理想的網(wǎng)站拓撲架構，進而預先校調好最佳的IIS網(wǎng)站。