隨著應(yīng)用的加強(qiáng),校園網(wǎng)的功能逐漸完善,校園網(wǎng)網(wǎng)站的重要性也愈發(fā)突顯,如果保證校園網(wǎng)服務(wù)器的安全已是目前網(wǎng)絡(luò)管理工作的重點(diǎn)。目前，使用Windows 2003作為Web服務(wù)器的學(xué)校越來越多，然而對(duì)于用慣了windows 2000/NT的用戶來說，如果想要架設(shè)一臺(tái)完備、安全、可靠的windows 2003服務(wù)器，可能會(huì)遇到很多意想不到的問題,今天就給大家講講那些常遇到的問題。

　　1. IIS 5.0 隔離模式

　　IIS 5.0隔離模式按照與IIS 5.0 中的進(jìn)程管理相似的方式管理應(yīng)用程序進(jìn)程：所有的進(jìn)程內(nèi)應(yīng)用程序都在Inetinfo.exe內(nèi)運(yùn)行，進(jìn)程外應(yīng)用程序在單獨(dú)的DLL宿主中運(yùn)行。

　　2. IIS 6.0工作進(jìn)程隔離模式

　　當(dāng)配置為在工作進(jìn)程隔離模式下執(zhí)行時(shí)，所有的應(yīng)用程序代碼都在隔離環(huán)境中運(yùn)行。這種設(shè)計(jì)消除了一些現(xiàn)有的瓶頸。工作進(jìn)程隔離模式允許管理員將任何內(nèi)容(從單個(gè) Web 應(yīng)用程序到多個(gè)站點(diǎn))隔離到獨(dú)立的工作進(jìn)程中。

　　windows 2003同時(shí)支持兩種工作模式，默認(rèn)為ISS 6.0工作進(jìn)程隔離模式。工作進(jìn)程隔離模式防止一個(gè)應(yīng)用程序或站點(diǎn)停止了而影響另一個(gè)應(yīng)用程序或站點(diǎn)，大大增強(qiáng)了IIS的可靠性。那么如何設(shè)置兩種工作模式呢?

　　啟動(dòng)IIS管理器，右擊網(wǎng)站，選擇“屬性”，打開屬性對(duì)話框(圖1)。在IIS 6.0工作進(jìn)程隔離模式下，所有的應(yīng)用程序代碼都在隔離環(huán)境中運(yùn)行，它們是如何進(jìn)行隔離的呢?windows 2003新增了應(yīng)用程序池，工作進(jìn)程隔離模式允許客戶創(chuàng)建多個(gè)應(yīng)用程序池，每個(gè)應(yīng)用程序池都可以有不同的配置。因?yàn)檫@些應(yīng)用程序池直接從內(nèi)核(而非WWW服務(wù))接收它們的請(qǐng)求，所以性能和可靠性得到了增強(qiáng)。要隔離運(yùn)行在同一臺(tái)計(jì)算機(jī)上但屬于不同網(wǎng)站的Web應(yīng)用程序，需要為每個(gè)網(wǎng)站創(chuàng)建單獨(dú)的應(yīng)用程序池。

　　
圖1 打開IIS屬性對(duì)話框

　　那么，什么是應(yīng)用程序池呢?這是微軟的一個(gè)全新概念：應(yīng)用程序池是將一個(gè)或多個(gè)應(yīng)用程序鏈接到一個(gè)或多個(gè)工作進(jìn)程集合的配置。因?yàn)閼?yīng)用程序池中的應(yīng)用程序與其他應(yīng)用程序被工作進(jìn)程邊界分隔，所以某個(gè)應(yīng)用程序池中的應(yīng)用程序不會(huì)受到其他應(yīng)用程序池中應(yīng)用程序所產(chǎn)生的問題的影響。