Bild
Inhalt Index Vorheries Kapitel Nächstes Kapitel

KAPITEL 1

Installieren von Internet Information Server


Dieses Kapitel soll Ihnen eine schnelle und problemlose Installation von Microsoft Internet Information Server für Windows NT Server ermöglichen.

Sie müssen lediglich eine Verbindung zwischen einem Windows NT-basierten Computer und dem Internet oder Ihrem Intranet (Ihrem LAN oder WAN) herstellen, die Microsoft-Software für Internet Information Server installieren und Ihr Basisverzeichnis angeben. Dieses Kapitel erklärt die dazu erforderliche Vorgehensweise.


Wichtig   Damit Sie selbst Informationen im WWW und im Internet veröffentlichen können, muß Ihnen ein Internet-Dienstanbieter (ISP; Internet Service Provider) eine Internet-Verbindung bereitstellen. Der ISP weist Ihrem Server eine IP (Internet Protocol)-Adresse, eine Subnet Mask und die IP-Adresse für das Standard-Gateway zu. (Das Standard-Gateway ist der ISP-Computer, über den Ihr Computer den gesamten Datenverkehr mit dem Internet leitet.)

Anfang Überblick über die Installation

Sie können Internet Information Server einfach im Rahmen der Installation von Windows NT Server installieren. Wenn Sie gefragt werden, ob Internet Information Server installiert werden soll, stellen Sie sicher, daß das entsprechende Kontrollkästchen aktiviert ist, und klicken Sie auf OK. Mehr ist hierzu nicht erforderlich. Wenn die erforderliche Internet- oder Intranet-Verbindung bereits besteht, können Sie während des Setup-Programms alle Standardeinstellungen übernehmen und anschließend die HTML (HyperText Markup Language)-Informationsdateien in den Ordner Wwwroot kopieren. Ihre Dateien stehen dann den Benutzern unmittelbar zur Verfügung. Die durch das Setup-Programm vorgenommene Standardkonfiguration kann für eine Vielzahl von Veröffentlichungsmöglichkeiten ohne weitere Änderungen verwendet werden.

In diesem Abschnitt werden die Installationsanforderungen definiert und folgende Arbeitsschritte erläutert:

Installationsanforderungen

Für die Installation von Microsoft Internet Information Server gelten folgende Mindestvoraussetzungen:

Für die Veröffentlichung von Informationen in einem Intranet benötigen Sie folgendes:

Für die Veröffentlichung von Informationen im Internet benötigen Sie folgendes:

Checklisten zur Windows NT-Konfiguration und Sicherheit

Vor der Installation von Microsoft Internet Information Server müssen Sie die Netzwerkkomponente von Windows NT Server konfigurieren, damit der Web Browser im Internet eingesetzt werden kann. Es wird empfohlen, die Standardeinstellungen für die Windows NT-Sicherheit zu ändern und weitere Windows NT-Sicherheitsmaßnahmen zu implementieren, um den unbefugten Zugriff anderer Internet-Benutzer auf Ihren Computer oder Ihr Netzwerk zu unterbinden. Weitere Informationen zur Sicherheit finden Sie in Kapitel 5, „Sichern der Web Browser gegen unbefugten Zugriff“.

Checkliste zur Windows NT-Konfiguration

Verwenden Sie für alle in diesem Abschnitt genannten Konfigurationsvorgänge das Symbol Netzwerk in der Systemsteuerung.

Checkliste zur Windows NT-Sicherheit

Zur Verbesserung der Sicherheit eines Computers, der Informationen im Internet oder in einem Intranet veröffentlicht, können mehrere Maßnahmen ergriffen werden. Weitere Informationen zu den einzelnen Punkten der Checkliste finden Sie in Kapitel 5, „Sichern der Web Browser gegen unbefugten Zugriff“.

Benutzerkonten

NTFS-Dateisicherheit

Ausführen anderer Netzwerkdienste


Warnung   Sprechen Sie diesen Schritt mit dem Systemadministrator ab, da das Aufheben der Bindung von Diensten unerwünschte Nebeneffekte haben könnte.

Vor der Installation von Internet Information Server

Deaktivieren Sie vor der Installation der Dienste für Internet Information Server alle anderen Internet-Dienste.

Ist auf dem Server eine andere Version der Dienste FTP (File Transfer Protocol), Gopher oder WWW (World Wide Web) installiert (beispielsweise der im Lieferumfang von Windows NT enthaltene FTP-Dienst oder die Dienste von European Microsoft Windows Academic Centre aus dem Windows NT Resource Kit), deaktivieren Sie diese Dienste vor der Installation der Microsoft-Dienste für Internet Information Server. Anweisungen zum Deaktivieren der Dienste finden Sie in der jeweiligen Dokumentation.

Zugriff auf das FTP-Gastkonto

Während der Installation wird ein Fenster angezeigt, in dem Sie gefragt werden, ob der Zugriff auf Ihren FTP-Server über das Gastkonto deaktiviert werden soll.

Microsoft empfiehlt, hier Ja zu wählen, um die Daten auf dem System zu schützen. Falls Sie Nein wählen und den Gastzugriff auf Ihren Server ermöglichen, sind alle vorhandenen und alle neuen Dateien für das Gastkonto über FTP zugänglich. Um unbefugten Zugriff zu verhindern, müssen Sie dann den Zugriff auf jede Datei oder jeden Ordner einzeln deaktivieren. Das Deaktivieren des FTP-Zugriffs für das Gastkonto wirkt sich nicht auf das beim Setup erstellte Konto IUSR_Computer_Name aus.

Administrator-Privilegien erforderlich

Zum Installieren der Dienste für Internet Information Server müssen Sie am Server mit Administrator-Privilegien angemeldet sein. Auch zur Remote-Konfiguration der Dienste mit dem Internet-Dienst-Manager sind Administratorrechte erforderlich.

Installationsordner

Standardmäßig wird Internet Information Server von der CD nach C:\Winnt\System32\Inetsrv installiert. Wenn Sie diese Voreinstellung ändern möchten, müssen Sie einen vollständigen Pfadnamen einschließlich des Laufwerkbuchstabens eingeben. Relative Pfade und Pfade ohne Laufwerkbuchstaben werden vom Setup-Programm unter Umständen falsch interpretiert.

Schaltfläche „Alle entfernen“

Klicken Sie bei der Installation einer neuen Version von Internet Information Server auf die Schaltfläche Alle entfernen, um die vorherige Version zu löschen.

Verfügbarkeit des Ereignisprotokolls

Wenn Sie Internet Information Server entfernen, werden Ereignisse, die IIS betreffen, nicht mehr im Ereignisprotokoll verzeichnet.

Informationsordner und -dateien

Über die Schaltfläche Alle entfernen im Setup-Programm werden alle Programmdateien von Internet Information Server gelöscht, nicht jedoch die Verzeichnisstruktur und eventuell bestehende Informations- oder Beispieldateien. Auf diese Weise werden Ihre Informationsdateien vor unbeabsichtigtem Löschen geschützt. Möchten Sie diese Ordner und Dateien nach dem Entfernen der Programmdateien löschen, verwenden Sie den Windows NT-Explorer.

Konvertieren von 16-Bit-ODBC-Treibern in 32 Bit während des Setup-Programms

Im System vorhandene Datenquellen mit Bezug auf 16-Bit-ODBC-Treiber (Open Database Connectivity) werden vom Setup-Programm erkannt, und Sie werden gefragt, ob sie in die 32-Bit-Version konvertiert werden sollen. Wenn Sie Ja wählen, werden diese Datenquellen so konvertiert, daß sie auf die 32-Bit-ODBC-Treiber verweisen.


Anfang Installieren von Internet Information Server

Sie können Internet Information Server entweder während oder nach der Installation von Windows NT Server installieren.

So installieren Sie Internet Information Server während des Windows NT Server-Setups


Wenn Sie Internet Information Server nicht zusammen mit Windows NT Server installiert haben, können Sie die Installation jederzeit nachholen. Um Internet Information Server gesondert zu installieren, müssen Sie mit Administratorrechten angemeldet sein.

So installieren Sie Internet Information Server nach der Installation von Windows NT Server


Alternativ können Sie Internet Information Server auch mit Hilfe der Windows NT-Systemsteuerung installieren.


Alternativ können Sie Internet Information Server auch direkt von der Windows NT Server-CD installieren.

Setup-Verfahren für Internet Information Server

In diesem Abschnitt werden Sie schrittweise durch das Setup-Verfahren geführt und erhalten Richtlinien für die Installation von Internet Information Server.


Wichtig   Wenn Sie den Zugriff auf Datenbanken über Microsoft Internet Information Server bereitstellen möchten, konfigurieren Sie die ODBC-Treiber und -Datenquellen in der Systemsteuerung über das Symbol ODBC. Genauere Anleitungen finden Sie in Kapitel 8, „Veröffentlichen von Informationen und Anwendungen“.


Dieser letzte Schritt schließt die Installation von Internet Information Server ab. Schließen Sie die Registerkarte Dienste, und starten Sie den Computer neu, um die Änderungen in Kraft zu setzen.

Für eine einfache Installation sind lediglich die oben beschriebenen Schritte erforderlich. Sie können nun Informationen im Internet oder Ihrem Intranet veröffentlichen. Sie müssen den Internet-Dienst-Manager nur dann starten, wenn Sie weitere Konfigurationsänderungen vornehmen möchten. (Weitere Informationen hierzu finden Sie in Kapitel 3, „Konfigurieren und Verwalten von Internet Information Server“.) Überprüfen Sie in der Systemsteuerung mit Hilfe des Symbols Dienste, ob die Installation der Veröffentlichungsdienste erfolgreich ausgeführt wurde.

Unbeaufsichtigtes Setup-Programm bei der Installation aus einem Netzwerkordner

Wenn Sie Microsoft Internet Information Server in einem Netzwerk einsetzen, können Sie den Inhalt des Ordners Inetsrv von der Windows NT-CD in einen Ordner im Netzwerk kopieren und von diesem Ordner aus unbeaufsichtigte Installationen über das Netzwerk ausführen. (Sie können ein unbeaufsichtigtes Setup-Programm auch von der CD aus starten, jedoch kann in diesem Fall nur die Standardkonfiguration installiert werden.) Dies ist hilfreich, um die Dienste-Software auf mehreren Computern des Netzwerks zu installieren.

Der Ordner Inetsrv enthält die Datei Unattend.txt. Dies ist eine Beispiel-Konfigurationsdatei, die von dem Programm für die unbeaufsichtigte Installation verwendet wird. Zum Konfigurieren des Setup-Programms ändern Sie die Werte in der Datei. Im allgemeinen steht der Wert 1 für TRUE und der Wert 0 für FALSE. Es empfiehlt sich, Unattend.txt in den Ordner zu kopieren, der die von Ihnen verwendete Datei Inetstp.exe enthält, und die Datei dann an Ihre Installationsanforderungen anzupassen.

Verwenden Sie zum Starten des unbeaufsichtigten Setup-Programms die Eingabeaufforderung. Wechseln Sie zu dem Ordner, der Inetstp.exe und Unattend.txt enthält, und geben Sie folgendes ein:

inetstp -b unattend.txt

Dabei ist Unattend.txt die von Ihnen geänderte Datei. Weitere Informationen zum unbeaufsichtigten Setup-Programm finden Sie in Unattend.txt auf der CD.

Das Konto IUSR_Computer_Name

Das Setup-Programm erstellt automatisch ein Konto mit dem Namen IUSR_Computer_Name (wobei Computer_Name der in der Systemsteuerung über das Symbol Netzwerk festgelegte Name ist). Dieses anonyme Konto verfügt über ein zufällig erzeugtes Kennwort und das Privileg für die lokale Anmeldung. Auf Domänen-Controllern wird dieses Konto der Domänendatenbank hinzugefügt. Der Vorgang erfolgt vollständig automatisch. Nach Abschluß der Installation können Sie den Benutzernamen und das Kennwort für dieses Konto in der Registerkarte Dienst des Internet-Dienst-Managers ändern. Allerdings müssen der neue Benutzername und das neue Kennwort mit dem im Windows NT-Benutzer-Manager angegebenen Benutzernamen und Kennwort übereinstimmen.

Anmerkung   Wenn Sie das anonyme Benutzerkonto IUSR_Computer_Name im Windows NT-Benutzer-Manager für Domänen ändern, wird empfohlen, das Konto IUSR_Computer_Name zu kopieren und mit einem neuen Namen und Kennwort zu versehen, anstatt ein vollständig neues Konto zu erstellen. Durch das Kopieren von IUSR_Computer_Name wird sichergestellt, daß alle dem Konto erteilten Privilegien und Benutzerrechte übernommen werden. Anschließend ändern Sie den anonymen Benutzernamen und das Kennwort im Internet-Dienst-Manager, wobei genau derselbe Benutzername und dasselbe Kennwort verwendet werden muß, die im Benutzer-Manager für Domänen erstellt wurden.

Die Dienste WWW, FTP und Gopher verwenden standardmäßig das Benutzerkonto IUSR_Computer_Name, wenn der anonyme Zugriff zulässig ist. Verwenden Sie den Benutzer-Manager, um die Rechte für IUSR_Computer_Name festzulegen. Zum Einstellen der Dateiberechtigungen auf NTFS-Laufwerken für IUSR_Computer_Name verwenden Sie den Windows NT-Explorer. Wenn Sie das für anonyme Anmeldungen an einem Internet-Dienst verwendete Konto ändern möchten, wählen Sie im Menü Eigenschaften des Internet-Dienst-Managers die Option Diensteigenschaften.


Anfang Veröffentlichen von Informationen

Nach der Installation und Konfiguration von Microsoft Internet Information Server können Sie Informationen im Internet oder in Ihrem Intranet veröffentlichen. Das Bereitstellen von Informationen mit Internet Information Server ist einfach. Wenn Sie Dateien im HTML-Format verwenden, fügen Sie diese lediglich dem entsprechenden Basisverzeichnis hinzu. Um beispielsweise Dateien für einen Web Browser zur Verfügung zu stellen, der den WWW-Dienst verwendet, kopieren Sie die Dateien in den Ordner Wwwroot.

Ausführlichere Informationen zum Erstellen und Veröffentlichen von Informationsdateien finden Sie in Kapitel 8, „Veröffentlichen von Informationen und Anwendungen“. Beachten Sie, daß Sie auch interaktive Systeme erstellen und veröffentlichen können, wenn Sie die Programme mit ISAPI schreiben.

Anmerkung   Wenn Sie Dateien mit den Diensten Gopher oder FTP (File Transfer Protocol) anbieten, können Sie diese Dateien sofort freigeben. Benutzer können die Dateien ähnlich wie im Windows NT-Explorer oder an der Eingabeaufforderung durchsuchen. Mit Gopher können Sie festlegen, wie Ordner und Dateien für Browser dargestellt werden. Sie können in Ihren Dateien auch Verknüpfungen zu anderen Servern herstellen. FTP kann zum Austausch von Dateien mit anderen Benutzern im Internet verwendet werden.

Versuchte Veröffentlichung von umgeleiteten Netzlaufwerken

Die Dienste FTP, Gopher und WWW können keine Informationen von umgeleiteten Netzlaufwerken veröffentlichen (d. h. von Laufwerkbuchstaben, die freigegebenen Netzwerkordnern zugewiesen sind). Wenn Sie ein Netzlaufwerk angeben möchten, müssen Sie den Server- und den Freigabenamen verwenden (beispielsweise \\Computer_Name\Freigabename\Wwwdateien). Sind zur Verbindung mit einem Netzlaufwerk ein Benutzername und ein Kennwort erforderlich, müssen alle Anfragen von Remote-Benutzern zum Zugriff auf dieses Laufwerk mit dem von Ihnen festgelegten Benutzernamen und Kennwort erfolgen, anstatt mit dem anonymen Konto IUSR_Computer_Name bzw. einem anderen Konto, das Sie eventuell angegeben haben.

Wenn Sie diese Möglichkeit nutzen, sollten Sie die Sicherheitsaspekte sorgfältig prüfen. Unter Umständen können Remote-Benutzer aufgrund der Berechtigungen für den Benutzernamen, der zum Verbinden mit dem Netzlaufwerk angegeben wird, an dem Netzlaufwerk Änderungen vornehmen.

Default.htm und die Internet Information Server-Homepage

Standardmäßig wird von Internet Information Server eine Datei mit dem Namen Default.htm als Homepage für die mitgelieferten Beispiele, Dienstprogramme und Demonstrationen verwendet. Enthält der Ordner Wwwroot Ihres Web Servers bei der Installation von Internet Information Server bereits eine Datei mit dem Namen Default.htm, wird diese Datei nicht überschrieben. Dies hat zur Folge, daß Sie keinen sofortigen Zugriff auf die Beispiel-Homepage und die darin enthaltenen Verknüpfungen haben, wenn Sie Internet Information Server ausführen.

In diesem Fall geben Sie zur Anzeige der Microsoft-Version von Default.htm und der darin enthaltenen Verknüpfungen die folgende URL (Uniform Resource Locator)-Adresse im Feld Adresse des Internet Explorers ein:

http://Computer_Name/samples/default.htm

Durch diesen Befehl wird die Datei Default.htm aus dem Ordner Wwwroot\Samples geladen.

Sie haben auch die Möglichkeit, Ihre Version von Default.htm umzubenennen oder in einen anderen Ordner zu verschieben und dann Default.htm aus dem Ordner Samples zu kopieren. Auf diese Weise wird die Microsoft-Version der Datei Default.htm zur Homepage Ihres Web Servers.

Testen der Internet Information Server-Installation

Sie können die Installation testen, indem Sie den Internet Explorer zum Anzeigen der Dateien im Basisverzeichnis verwenden.

So testen Sie einen mit dem Internet verbundenen Web Browser

So testen Sie einen Web Browser in Ihrem Intranet


Inhalt Index Vorheries Kapitel Anfang Nächstes Kapitel

© 1996 Microsoft Corporation. Alle Rechte vorbehalten.