Giáo trình quản trị Windows Server 2008 (P2): Hướng dẫn cài đặt IIS 7.0

Khám phá giáo trình tự học quản trị mạng và làm chủ Microsoft Windows Server 2008 phần 2, nâng cao kỹ năng và kiến thức chuyên sâu.

• Trường học: Trường Đại Học Công Nghệ Thông Tin
• Chuyên ngành: Quản Trị Mạng
• Đề tài: Giáo Trình Tự Học Quản Trị Mạng Và Tự Làm Chủ Thành Công Microsoft Windows Server 2008 Phần 2
• Loại tài liệu: Giáo Trình
• Năm xuất bản: 2023
• Địa điểm: Hồ Chí Minh

Mục lục chi tiết

• 6. Chương 6: Internet Information Services 7.0
• 6.1. Các tính năng IIS 7.0
• 6.2. Bài tập thực hành: Cài đặt IIS 7.0
• 6.3. Cài đặt tự động
• 6.3.1. Ma trận Role Services IIS 7.0
• 6.3.2. Bài tập thực hành: Cài đặt tự động IIS bằng cách sử dụng pkgmgr.exe
• 6.4. Console quản lý IIS
• 6.5. Quản trị IIS từ xa
• 6.5.1. Bài tập thực hành: Cài đặt và bật chức năng quản lý từ xa IIS WMSVC

Tóm tắt

I. Khám phá giáo trình tự học quản trị mạng WS2008 nâng cao

Bước vào giai đoạn nâng cao của giáo trình tự học quản trị mạng, việc làm chủ các dịch vụ chuyên sâu trên Microsoft Windows Server 2008 là yếu tố then chốt. Phần 2 của lộ trình này tập trung vào các thành phần quyết định hiệu suất và an ninh của hệ thống, vượt ra ngoài các cài đặt cơ bản. Nội dung không chỉ dừng lại ở việc cấu hình Active Directory hay triển khai DNS Server, mà đi sâu vào quản trị IIS 7.0 và Windows System Resource Manager (WSRM). Đây là những kỹ năng thiết yếu giúp một nhà quản trị hệ thống thực sự kiểm soát và tối ưu hóa hạ tầng máy chủ. Việc nắm vững các công nghệ này là nền tảng vững chắc để chinh phục các chứng chỉ MCITP, một minh chứng cho năng lực chuyên môn cao. Thay vì chỉ vận hành, mục tiêu là làm chủ, tinh chỉnh và xử lý sự cố một cách chuyên nghiệp. Tài liệu này được xây dựng dựa trên các sáng kiến kinh nghiệm và tài liệu MCSA 2008 chuẩn, đảm bảo tính ứng dụng thực tiễn cao. Người học sẽ tiếp cận kiến trúc module hoàn toàn mới của IIS 7.0, học cách tự động hóa tác vụ qua dòng lệnh, và phân bổ tài nguyên hệ thống một cách thông minh. Quá trình học tập sẽ trang bị kiến thức để giải quyết các thách thức phức tạp, từ việc bảo mật server 2008 cho các ứng dụng web đến việc đảm bảo hiệu suất ổn định cho toàn bộ hệ thống máy chủ.

1.1. Tổng quan về các dịch vụ máy chủ cốt lõi phần 2

Phần tiếp theo của hành trình tự học quản trị mạng tập trung vào hai trụ cột chính: dịch vụ web và quản lý tài nguyên. Internet Information Services 7.0 (IIS 7.0) là một sự tái thiết kế toàn diện so với các phiên bản trước, mang đến kiến trúc module linh hoạt và khả năng bảo mật vượt trội. Bên cạnh đó, Windows System Resource Manager (WSRM) cung cấp công cụ mạnh mẽ để kiểm soát việc sử dụng CPU và bộ nhớ của các ứng dụng, ngăn chặn tình trạng một tiến trình chiếm dụng toàn bộ tài nguyên hệ thống. Việc học các dịch vụ này giúp hoàn thiện bộ kỹ năng quản trị hệ thống máy chủ, đặc biệt trong môi trường doanh nghiệp yêu cầu độ sẵn sàng và hiệu suất cao.

1.2. Tầm quan trọng của việc làm chủ IIS 7.0 và WSRM

Trong kỷ nguyên số, hầu hết các ứng dụng doanh nghiệp đều có thành phần web. Do đó, kỹ năng quản trị IIS 7.0 không còn là tùy chọn mà là yêu cầu bắt buộc. Việc làm chủ IIS 7.0 đồng nghĩa với khả năng triển khai, bảo mật và khắc phục sự cố WS2008 cho các ứng dụng web một cách hiệu quả. Tương tự, WSRM là chìa khóa để duy trì sự ổn định của máy chủ khi vận hành nhiều dịch vụ cùng lúc. Nó cho phép nhà quản trị áp đặt các chính sách tài nguyên, đảm bảo các dịch vụ quan trọng luôn có đủ tài nguyên để hoạt động, từ đó tối ưu hóa hiệu suất và độ tin cậy của toàn bộ hạ tầng. Đây là những kiến thức cốt lõi trong mọi hướng dẫn quản trị Windows Server 2008 chuyên nghiệp.

II. Thách thức trong quản trị hệ thống máy chủ Server 2008

Việc quản trị hệ thống máy chủ Windows Server 2008 không chỉ đơn thuần là cài đặt và vận hành. Các nhà quản trị phải đối mặt với nhiều thách thức phức tạp, đòi hỏi kiến thức chuyên sâu và kinh nghiệm thực tiễn. Một trong những vấn đề lớn nhất là đảm bảo an ninh hệ thống. Các cuộc tấn công mạng ngày càng tinh vi, nhắm vào các lỗ hổng của dịch vụ web và hệ điều hành. Việc cấu hình sai một thành phần nhỏ cũng có thể mở ra cánh cửa cho kẻ xâm nhập. Thêm vào đó, hiệu suất hệ thống là một bài toán khó. Khi số lượng người dùng và ứng dụng tăng lên, máy chủ có thể trở nên chậm chạp, gây ảnh hưởng trực tiếp đến hoạt động kinh doanh. Việc xác định nguyên nhân gốc rễ của các sự cố hiệu suất, chẳng hạn như một ứng dụng tiêu tốn quá nhiều CPU hoặc bộ nhớ, đòi hỏi các công cụ giám sát và chẩn đoán chuyên dụng. Quá trình khắc phục sự cố WS2008 thường tốn nhiều thời gian nếu không có phương pháp tiếp cận hệ thống. Các vấn đề liên quan đến quản lý Group Policy (GPO) không nhất quán hoặc lỗi phân quyền File Server cũng là những thách thức thường gặp, có thể gây ra gián đoạn dịch vụ và rủi ro bảo mật. Việc thiếu một quy trình sao lưu và phục hồi hiệu quả với Windows Server Backup cũng là một rủi ro tiềm tàng, có thể dẫn đến mất mát dữ liệu nghiêm trọng khi sự cố xảy ra.

2.1. Đối mặt với các lỗ hổng bảo mật server 2008

An ninh là ưu tiên hàng đầu. Một thách thức lớn là giảm thiểu bề mặt tấn công của máy chủ. Windows Server 2008 và IIS 7.0 tuân theo triết lý “Những gì không được cài đặt sẽ không được vá lỗi”. Tuy nhiên, việc cài đặt và cấu hình các dịch vụ như IIS, Remote Desktop Services, hay FTP vẫn tạo ra những điểm yếu tiềm tàng. Kẻ tấn công có thể khai thác các lỗi cấu hình trong bộ lọc yêu cầu (Request Filtering) hoặc các phương thức xác thực yếu để truy cập trái phép. Do đó, việc am hiểu sâu sắc về các tính năng bảo mật server 2008, kiểm tra và cập nhật bản vá thường xuyên là nhiệm vụ quan trọng để bảo vệ hệ thống khỏi các mối đe dọa.

2.2. Khắc phục sự cố WS2008 liên quan đến hiệu suất

Hiệu suất kém là một trong những phàn nàn phổ biến nhất từ người dùng. Thách thức nằm ở việc chẩn đoán chính xác nguyên nhân. Một ứng dụng web hoạt động chậm có thể do mã nguồn không tối ưu, cấu hình application pool sai, hoặc do một tiến trình khác trên máy chủ đang chiếm dụng tài nguyên. Việc khắc phục sự cố WS2008 đòi hỏi nhà quản trị phải sử dụng các công cụ như Reliability and Performance Monitor và WSRM để theo dõi, phân tích và xác định "kẻ tội đồ". Nếu không có các số liệu hiệu suất cơ bản (baseline), việc so sánh và tìm ra điểm bất thường sẽ trở nên cực kỳ khó khăn, dẫn đến thời gian ngưng hoạt động kéo dài.

III. Hướng dẫn quản trị IIS 7

Internet Information Services 7.0 (IIS 7.0) là một bước đột phá trong quản trị hệ thống máy chủ web của Microsoft. Nó được xây dựng lại từ đầu với kiến trúc module hóa, mang lại sự linh hoạt và bảo mật cao hơn. Triết lý cốt lõi của IIS 7.0 là chỉ cài đặt những thành phần thực sự cần thiết, giúp giảm thiểu bề mặt tấn công và số lượng bản vá cần cập nhật. Giao diện quản lý IIS Manager cũng được thiết kế lại hoàn toàn, theo định hướng tác vụ với dạng bảng điều khiển (dashboard), giúp các thao tác cấu hình trở nên trực quan và dễ dàng hơn. Một trong những cải tiến quan trọng nhất là khả năng ủy thác quản trị. Tính năng này cho phép nhà quản trị hệ thống trao quyền cấu hình một số tác vụ nhất định cho các nhà phát triển hoặc chủ sở hữu trang web một cách an toàn. Điều này giúp giảm tải công việc cho quản trị viên và tăng tốc độ triển khai. Hơn nữa, IIS 7.0 giới thiệu công cụ dòng lệnh mạnh mẽ APPCMD.EXE, cho phép tự động hóa gần như mọi tác vụ quản trị. Việc nắm vững các công cụ và khái niệm mới này là chìa khóa để quản trị IIS 7.0 hiệu quả, xây dựng các dịch vụ web ổn định, hiệu suất cao và an toàn. Đây là một phần không thể thiếu trong hướng dẫn quản trị Windows Server 2008.

3.1. Cài đặt và triển khai kiến trúc module hóa của IIS

Việc cài đặt IIS 7.0 thông qua Server Manager cho phép lựa chọn từng thành phần (role service) một cách chi tiết. Thay vì cài đặt tất cả theo mặc định như các phiên bản trước, quản trị viên có thể chọn chính xác những gì cần thiết, ví dụ như chỉ Static Content và ASP.NET mà không cần ASP cổ điển hay CGI. Kiến trúc này được gọi là "chi tiết hóa". Tài liệu gốc nhấn mạnh: "Thiết kế thành phần chi tiết hóa của IIS 7.0 làm cho nó dễ quản lý hơn". Cách tiếp cận này không chỉ tăng cường bảo mật server 2008 bằng cách giảm các điểm tấn công tiềm tàng mà còn giúp hệ thống nhẹ hơn, ít tốn tài nguyên và giảm thời gian chết do phải vá lỗi các thành phần không sử dụng.

3.2. Tự động hóa tác vụ với công cụ dòng lệnh APPCMD.EXE

APPCMD.EXE là công cụ dòng lệnh toàn diện cho quản trị IIS 7.0. Nó cho phép thực hiện mọi thao tác từ tạo, sửa, xóa website, application pool đến sao lưu, phục hồi cấu hình và truy vấn trạng thái máy chủ theo thời gian thực. Cú pháp chung là APPCMD <động từ> <loại đối tượng> [định danh]. Ví dụ, lệnh APPCMD.EXE list SITE sẽ hiển thị tất cả các website đang chạy. Sức mạnh của APPCMD.EXE nằm ở khả năng viết kịch bản (scripting) để tự động hóa các tác vụ lặp đi lặp lại. Điều này cực kỳ hữu ích trong môi trường có nhiều máy chủ web, giúp tiết kiệm thời gian và đảm bảo tính nhất quán trong cấu hình, một kỹ năng quan trọng được đề cập trong các tài liệu MCSA 2008.

3.3. Tối ưu quản lý với tính năng ủy quyền quản trị

Sự ủy quyền (delegation) là một tính năng cách mạng trong IIS 7.0. Nó cho phép quản trị viên máy chủ "mở khóa" các phần cấu hình nhất định, cho phép nhà phát triển tự điều chỉnh các thiết lập liên quan đến ứng dụng của họ thông qua file web.config mà không cần can thiệp vào cấu hình toàn cục. Ví dụ, có thể ủy quyền cho nhà phát triển quyền thay đổi tài liệu mặc định (default document) hoặc các quy tắc URL. Điều này giúp giảm bớt gánh nặng quản trị cho các thay đổi nhỏ, thường xuyên, đồng thời vẫn giữ toàn quyền kiểm soát các thiết lập quan trọng ảnh hưởng đến sự ổn định và bảo mật server 2008.

IV. Bí quyết quản lý tài nguyên máy chủ với WSRM chuyên sâu

Windows System Resource Manager (WSRM) là một tính năng quan trọng trong các phiên bản Windows Server 2008 Enterprise và Datacenter. Nó hoạt động như một "cảnh sát tài nguyên", cho phép nhà quản trị xác định và thực thi các chính sách về việc sử dụng CPU và bộ nhớ cho từng tiến trình hoặc nhóm tiến trình. Mục tiêu chính của WSRM là ngăn chặn một ứng dụng hoạt động lỗi hoặc quá tải chiếm dụng hết tài nguyên, gây ảnh hưởng đến các dịch vụ quan trọng khác trên cùng một máy chủ. Đây là công cụ không thể thiếu để đảm bảo sự ổn định trong môi trường đa dịch vụ. WSRM bao gồm nhiều thành phần chính như Giao diện quản lý, Service WSRM, Policy store và Calendar. Bằng cách kết hợp các thành phần này, nhà quản trị có thể tạo ra các quy tắc phân bổ tài nguyên phức tạp. Ví dụ, một chính sách có thể giới hạn application pool của IIS chỉ được sử dụng tối đa 40% CPU, đảm bảo rằng dịch vụ cơ sở dữ liệu luôn có đủ tài nguyên để hoạt động. Việc sử dụng WSRM là một kỹ năng nâng cao trong quản trị hệ thống máy chủ, giúp tối ưu hóa hiệu suất và độ tin cậy của hạ tầng.

4.1. Giới thiệu Windows System Resource Manager WSRM

WSRM là một tính năng có thể cài đặt thông qua Add Features Wizard trong Server Manager. Cốt lõi của nó là Service WSRM, liên tục giám sát các tiến trình đang chạy và so sánh chúng với các chính sách được định nghĩa. Nếu một tiến trình vượt quá ngưỡng tài nguyên được cấp phát, WSRM sẽ can thiệp để điều chỉnh mức độ ưu tiên của nó. WSRM phân loại các tiến trình thành hai loại: được quản lý (managed) và không được quản lý (unmanaged). Các tiến trình hệ thống quan trọng như csrss.exe hay lsass.exe được loại trừ mặc định để tránh gây bất ổn cho hệ điều hành. Đây là một công cụ mạnh mẽ để quản trị tài nguyên máy chủ một cách chủ động.

4.2. Cách tạo Process Matching Criteria và chính sách phân bổ

Để áp dụng một chính sách, trước tiên cần định nghĩa Tiêu chuẩn tương hợp tiến trình (Process Matching Criteria). Đây là các bộ lọc để xác định tiến trình nào sẽ chịu ảnh hưởng bởi chính sách. Tiêu chuẩn có thể dựa trên đường dẫn file, tên người dùng hoặc nhóm. Ví dụ, có thể tạo một tiêu chuẩn để áp dụng cho tất cả các tiến trình notepad.exe được khởi chạy bởi người dùng trong nhóm 'Users'. Sau khi có tiêu chuẩn, một Chính sách cấp phát nguồn tài nguyên (Resource Allocation Policy) được tạo ra. Trong chính sách này, quản trị viên sẽ gán tiêu chuẩn vừa tạo và đặt ra các giới hạn cụ thể, ví dụ như 10% CPU và bộ nhớ cam kết tối đa 10MB.

4.3. Lập lịch chính sách tự động với tính năng Calendar

Tính năng Lịch (Calendar) trong WSRM cho phép tự động kích hoạt các chính sách cấp phát tài nguyên khác nhau vào những thời điểm cụ thể. Điều này rất hữu ích để tối ưu hóa hiệu suất máy chủ theo giờ làm việc. Ví dụ, một quản trị viên có thể tạo một lịch biểu (Schedule) để áp dụng chính sách ưu tiên tài nguyên cho các ứng dụng nghiệp vụ trong giờ hành chính (8 giờ sáng đến 5 giờ chiều) và một chính sách khác ưu tiên cho các tác vụ sao lưu hoặc bảo trì ngoài giờ. Calendar hỗ trợ các sự kiện một lần (One Time Event) và sự kiện lặp lại (Recurring Event), mang lại sự linh hoạt cao trong việc quản trị tài nguyên máy chủ theo thời gian.

V. Phương pháp chẩn đoán và khắc phục sự cố WS2008 thực tiễn

Chẩn đoán và khắc phục sự cố WS2008 là một trong những kỹ năng quan trọng nhất của nhà quản trị hệ thống. Thay vì phỏng đoán, Windows Server 2008 cung cấp các công cụ mạnh mẽ để thu thập dữ liệu và xác định nguyên nhân gốc rễ của vấn đề. Một trong những tính năng nổi bật nhất trong IIS 7.0 là Automatic Failed Request Tracing (Truy vết yêu cầu lỗi tự động). Tính năng này cho phép ghi lại chi tiết toàn bộ quá trình xử lý của một yêu cầu web khi nó gặp lỗi, chẳng hạn như lỗi 500 hoặc 404. Dữ liệu truy vết cung cấp thông tin vô giá về các module đã được thực thi, thời gian xử lý tại mỗi bước, và các lỗi cụ thể xảy ra. Việc phân tích các file log này giúp xác định chính xác vấn đề nằm ở đâu, dù là trong mã ứng dụng, cấu hình IIS hay một thành phần phụ thuộc. Đây là một phương pháp chẩn đoán khoa học, giúp giảm đáng kể thời gian giải quyết sự cố. Nắm vững kỹ thuật này là một phần quan trọng của hướng dẫn quản trị Windows Server 2008, giúp duy trì độ ổn định và sẵn sàng cao cho các dịch vụ web.

5.1. Thiết lập Automatic Failed Request Tracing trong IIS

Để sử dụng tính năng này, cần thực hiện bốn bước chính. Đầu tiên, cài đặt role service 'Tracing' cho Web Server (IIS). Thứ hai, xác nhận rằng FailedRequestTracingModule đã được định nghĩa trong IIS Manager. Thứ ba, bật Failed Request Tracing ở cấp độ website và chỉ định thư mục lưu trữ các file log. Cuối cùng, cấu hình các quy tắc truy vết (Tracing Rules). Tại đây, quản trị viên có thể xác định nội dung cần truy vết (ví dụ: tất cả nội dung hoặc chỉ các trang .aspx) và điều kiện gây ra truy vết (ví dụ: các mã trạng thái HTTP từ 404 đến 599). Việc thiết lập chính xác giúp thu thập đúng dữ liệu cần thiết để khắc phục sự cố WS2008.

5.2. Phân tích log truy vết để xác định nguyên nhân lỗi

Mỗi khi một yêu cầu lỗi khớp với quy tắc được tạo, IIS sẽ tạo một file log XML chi tiết. File này có thể được xem một cách trực quan bằng trình duyệt web nhờ vào file XSL đi kèm. Báo cáo truy vết sẽ hiển thị dòng thời gian của yêu cầu, đi qua các sự kiện như URL_REWRITE, AUTHENTICATION, HANDLER_MAPPING, và EXECUTE_REQUEST_HANDLER. Bằng cách xem qua báo cáo, quản trị viên có thể nhanh chóng xác định bước nào mất nhiều thời gian nhất hoặc bước nào gây ra lỗi. Đây là một công cụ chẩn đoán hiệu quả hơn nhiều so với việc chỉ xem các thông báo lỗi chung chung, giúp việc khắc phục sự cố WS2008 trở nên nhanh chóng và chính xác.

VI. Tổng kết lộ trình làm chủ Windows Server hướng tới MCITP

Hoàn thành phần hai của giáo trình tự học quản trị mạng Microsoft Windows Server 2008 đánh dấu một bước tiến quan trọng trên con đường trở thành chuyên gia. Các kỹ năng được trang bị không chỉ là lý thuyết mà mang tính ứng dụng cao, từ việc triển khai và quản trị IIS 7.0 một cách an toàn, đến việc tối ưu hóa hiệu suất hệ thống bằng Windows System Resource Manager. Việc thành thạo các công cụ chẩn đoán như Failed Request Tracing và dòng lệnh APPCMD.EXE giúp nhà quản trị giải quyết các vấn đề phức tạp một cách tự tin và hiệu quả. Những kiến thức này là nền tảng vững chắc, không chỉ giúp quản lý tốt hạ tầng hiện tại mà còn là hành trang cần thiết để chinh phục chứng chỉ MCITP (Microsoft Certified IT Professional). Chứng chỉ này là một sự công nhận chính thức về năng lực chuyên sâu trong việc quản trị và bảo trì hệ thống máy chủ của Microsoft. Việc đầu tư thời gian và nỗ lực để làm chủ các công nghệ này sẽ mở ra nhiều cơ hội nghề nghiệp hấp dẫn trong lĩnh vực quản trị hệ thống máy chủ.

6.1. Tóm lược kỹ năng quản trị máy chủ thiết yếu đã học

Xuyên suốt giáo trình này, các kỹ năng chính đã được củng cố bao gồm: triển khai kiến trúc module của IIS 7.0 để tăng cường bảo mật server 2008; tự động hóa quản trị web server bằng APPCMD.EXE; áp dụng chính sách phân bổ tài nguyên với WSRM để đảm bảo sự ổn định; và sử dụng các công cụ nâng cao để khắc phục sự cố WS2008. Việc kết hợp các kỹ năng này cho phép một nhà quản trị không chỉ phản ứng với sự cố mà còn chủ động ngăn ngừa và tối ưu hóa hệ thống, một yêu cầu cốt lõi trong quản trị hệ thống máy chủ hiện đại.

6.2. Triển vọng nghề nghiệp với chứng chỉ MCITP Server 2008

Mặc dù Windows Server 2008 là một phiên bản cũ, việc nắm vững các nguyên tắc quản trị cốt lõi của nó vẫn có giá trị lớn, vì nhiều khái niệm được kế thừa và phát triển trong các phiên bản mới hơn. Việc sở hữu chứng chỉ MCITP chứng tỏ một nền tảng kiến thức sâu rộng và khả năng xử lý các tình huống quản trị phức tạp. Đây là một lợi thế cạnh tranh trên thị trường lao động, giúp ứng viên nổi bật khi ứng tuyển vào các vị trí quản trị hệ thống, kỹ sư hệ thống hoặc chuyên gia hạ tầng IT. Kiến thức từ các tài liệu MCSA 2008 và MCITP là bước đệm vững chắc cho sự phát triển sự nghiệp lâu dài.

Trích đoạn nội dung tài liệu

Internet Information Services 7.0 163 Internet Information Services 10 ạc dù sự an ninh Internet Information Services (IIS) đã trử nên tốt hơn qua nhiều nêm, nhưng phần lớn, ngay cả TIS 6.0, cũng chỉ là một dạng thực dụng hơn của IIS 4. Khi bạn cải dat các phiên bản trước của 1Ì, hầu như mọi thứ được cài đặt theo mae định và bạn được cung cấp chỉ một số thành phẩn (eompo- nent) vốn có thể được edi đặt một cách chọn lọc.0 chí 2008 tiết hơn nhiều và tuân theo toàn bộ câu thần chú Windows Server “Những gì không được cài đật sẽ không được vá lỗi" Phiên bản mới này đã được xây đựng ngay từ đầu để trở nên chỉ tiết hơn. Bê mật tấn công được giảm đi này khòng chí tăng sự an ninh mà còn có thể giảm thiếu thời gian ngưng hoạt động liên quan đến việc bảo trì hệ thống. Ít bản vá lỗi (patch) hơn, ngôn ngữ ít khởi động lại server hơn do kết quả cài đặt một bản vá lỗi.0 cũng bao gồm một giao diện quản lý mới định hướng tác vụ nhiều hơn.

Cho đến bây giờ, IIS da duy trì giao điện dan giản có tử IIS 4. Giao diện quản trị IIS 7.0 được tổ chức tốt hơn nhiều và có chức năng nhiễu hơn, sử dụng một kiểu thiết kế kiểu dashboard (bảng điều khiển) với các khung định hướng tác vụ và các lựa chọn đỗ lọc. “Thiết kể thành phần chỉ tiết hóa của IIS 7.0 làm cho đễ quản lý hơn bằng việc cho phép các nhà quản trị ủy thác một số tác vụ IIS đáng kể trở lại cho nhà phát triển hoặc người sở hữu Web site. Nếu bạn host một số lớn các Web site nhưng bạn không sở hữu nội dung, mô hình ủy.

thác này cho bạn sự linh hoạt để chuyển giao các tác vụ quản trị thông, thường một cách an toàn, tự giúp mình tránh khỏi điểm tắt nghẽn quản. trị cho những thay đổi cấu hình đơn giản vốn không ảnh hướng đến tinh ổn định của server.0 cũng chứa thêm những tính năng hiệu suất và xử lý sự số vốn đã không hiện hữu trong các phiên bần trước. Ví dụ, bạn có thể thấy mọi yêu cầu đi vào server của bạn để bạn có thé theo dai nguyên nhân của các sự cố hoặc giải mã ứng dụng hoặc yêu cẩu nào đang sử dung các nguồn tài nguyên server.0 không chỉ là một lớp bảo vệ khá tốt trên một cấu trúc Web server lão hóa. Nó là một sự tái thiết kể hoàn toàn của 11S và giải quyết nhiễu điều than phiền mã các nhà quản.

164 <4 ___Cln “Chương 6:6:ti Internet Information Internet Information ng Services Services 7.0 trị và nhà phát triển IIS đã bày tỏ trong nhiều năm. Chương này sẽ khai thác những khia cạnh khác nhau của IIS và cách bạn có thể tận dụng chúng tối đa như thế nào, Các tính năng IIS 7.0 duye thiết kế xung quanh một tập hợp mục tiêu chính và cung. cấp những tính năng sau đây: '# Khả năng ủy thác uiệc quản trị ® MO hink md rong linh hoạt cho phép cúc tùy biển uổn có tác dụng phụ là giảm bŠ mặt tấn công oà tăng sự an ninh: % Quan ly dng dụng nà sức khỏe tích “hợp #® Nhã năng chấn đoán 0à xử lý sự.'cố gia tăng #®ˆ Cúc cổng cự quản trị trực giác hơa nhiễu $# Triển khai Xcopy ting dung thét sự Với IIS 7.0, bạn có thể ủy phát triển Web site hoặc ngườithácsở hữu việc kiểm soát quản trị cho các nhà site é hoàn toàn và cho phép bạn chọn chỉ các thàn| muốn cài đật và bật (enable). Các nhà phát triển cũng có.

diễn lập trình ứng dụng (API) phong niing IIS, La mt nha quản trị chứ không phải là một nhà phát triển, phú hơn nhiều để mở rộng chức có von cung cấp việc quản lý nguẫn tài nguyễn thông minh, Tah {Process tracing), ty dong phát biện sự cố. truy vết tiên clu hat thời gian chờ (timeva out), TŠ ó thể bự động Ví dụ, nếu một yêu thông qua mñ yến đã tạo ngoại le dé ghỉ chép một traetbảch server, giúp bạn theo dõi các vấn để Chuting 6: Internet Information Services 7.0 16s dụng và khả năng viết ma được quản lý để giao diện trực tiếp với các thành phần quản trị Web server, bạn sẽ thấy việc tiếp cận bất kỳ cấp tự động hóa nào mà bạn muốn tir IIS đỗ đàng hơn nhiều so với trước đây. Sau cùng, một trong những ưu thế mới tốt nhất của IIS 7.0 là khả năng triển khai các ứng dung bằng cách chỉ việc chạy Xeopy, Các xác lập cấu hình dành riêng cho site hoặc ứng dụng có thé được lưu trừ trung các file web.config cing với ứng dung để ngay khi bạn sao chép folder sang một server mới, cấu hình được bật ngay tức thì. Chúc năng đã hiện hữu trong các sản phẩm Web server cạnh tranh trong nhiều nấm và cui cùng chúc năng này đã được thye thi trong IIS 7.0, Bài tập thực hành: Cải đặt IIS 7.0 ‘Trude khi tiếp tục đi đến các tính năng thú vị còn lại trong IS 7.0, hãy cải dat IS 7.0 trên một server Windows Server 2008, 1.

Mỡ Server Manager nếu bạn chưa mổ nó. Nhấp liak Add Roles bên dưới màn hình Roles Summary để khỏi động Add Roles Wizard. Xác nhận rầng bạn đã hoàn thành các tác vụ được liệt kẽ trong màn hình Before You Begin và sau đó nhấp Next để tiếp tục, 4. Chọn Web Server (IIS) từ màn hình Seloet Server Roles.

166, Chutdng 6: Internet Information Services 7. Bạn sẽ được yêu cầu thêm các tính năng bắt buộc cho Web Server (IS) như được mình họa trong hình 6. Nhấp Add Required Features vat sau đó nhấp Next. Boc qua Introduction to Web Server (IIS) để bảo đầm bạn sẽ không có bất kỳ vấn để nào trén server; sau đó nhấp Next, 11.

Trong màn hình Seleek Role Services (hinh 6.2), các thành phần chính của IIS đã được chọn sẵn. Bạn có thể chon bất kỳ địch vụ (service) khác mà bạn muốn ở đây, chẳng hạn như ASP.NET, ASP, CGI, FTP và nhiều hơn nữa. Dây giờ, hãy giữ lại các xác lập mie định và nhấp Next. Chỉ tiết của ting role service này được liệt kê trong bảng 6.

Xem lại các tùy chọn cải đặt và sau đó nhấp Instal! để bất đầu cài đặt. Nhiip Close khi việc cài đặt hoàn tất. Mãn hình Select Role Services Cài đặt tự động Nếu bạn đã xác lập nhiều server IIS và chon chung y như thế trên tất cả server này,dự bạn định cài đặt những có thêu động hóa tùy tiến trình. cài đật bằng cách thực hiện.

một sự cài đặt tự động. được tiến hành bằng cách sử dụng một công cy dòng lệnh được gọi là “Chương 6: Internet Information Services 7. Công cụ này được sử dụng để cài đặt bất kỳ tính năng tùy. chan Windows trong Windows Server 2008.

Sử dụng pkgmgr.exe, ban có thể tiến hành cài đặt tự động bằng hai cách: Bạn có thể xác định các package (gói) mà bạn muốn cài đật tại dòng lệnh bằng cách sử dụng khóa chuyển đổi /iu hoặc tao mot file XML ty dng vốn chứa danh sách các tùy chọn mà bạn muốn cài đặt. Mỗi thành phần IIS duge ligt kê trong bảng 6.1 được liệt kẽ với một tên. phiên bản tên viết tắt (được xác định trong các đấu ngoặc đơn sau một mô tả đầy đủ) được sử dụng béi pkgmgr. Bạn sẽ cần biên soạn danh sách tất cả các thành phẩn mà bạn muốn cài đặtching và sau đó xác định chúng trên dòng lệnh cùng với pkgmgr.exe dé dat trong tất cả file XML unattend (ty dong) ma ban chuyển đến pkgmngr.exe để sử dụng nó làm dữ liệu nhập.

Ma trận Role Sertiees IIS 7.0 Service: Cải đật Web sorver IIS 7.0, thành phần Web Server (IS-WebServer) _ chẳngbốchotấtcä (hành phấnWobsiletúychọn han như HTML, ASP và ASP.NET (được chọn mậc định) Tinh ning (feature): Khi được cải đội, cho phép server phục. Common HTTP Features .vụ nội đung Web tịnh chẳng, (IS-CommonHttpFeatures) file HTML, ảnh, lỗi tủy ý và sự tải định. Thành phần (component) Mô tả Statc Content (IS-StaieContenl) Cho phép server phục vụ tôi dung tính. Directory Browsing Cung cấp danh sách thư mục của nội đụng (I9-DireetoryBrowsing) của Web server (được chọn theo mậc định) HTTP Errors (IS-HtipEsrors) Lam cho các fie lỗi HTTP có sẵn (được ‘chgn theo mac đinh).

HTTP Redirection “Cho phép bạn tải định hướng các yêu cầu (is-HitpRedirect) seg die sri ae en ee Tính năng: Application Development _ (IIS- ApplicationDevelopment) Khi duge, cho. phép hỗ trợ tỉng dụng Web chẳng hạn như. classic ASP, ASP.NET, CGI va ISAPI (được chọn theo mặc định). 168 The Chuting 6: Internet Internet : Information Services 7.0 Thành phần Mô tả ASP.NET (IS-ASPNET) Cho phép các Ung dung ASP.

hoạt, NET Extensibility ‘Cho phép các phần mỗ rộng moduls được (IS-NetFxExtensibilty) quản lý bởi. vã seript Request Monitor Cho phép bạn giám sát sức (IS-RequestManitor) gig 0 one đóng (được chọnkhỏetheoserver, mặc i Tracing (IIS-HtipTracing) Cho pháp truy vết các ủng dụng ASP,NET (Öược chon theo mae định), Custom Logging Cho phép ghi chep tay y cae server, site (S-CustomLogging) Và ứng dụng ODBC Logging 'Cho phép ghỉ chép sang một nguồn dữ (IS-ODBCLogging) liệu lương thích ODBC, Tính năng: Security (IIS-S cấp thêm các lớpesuriyan ) ninhKhi chođượcWebbật, server cung (được chọn theo mặc định). “Chương6: Internet Infarmation Services 7.0 169 Thành phan Meta Basic Authentication Cho phép cdc username va password text {liS-BasicAuthentcation) rõ tầng thông thưởng. ‘Windows Authentication “Cho phép xác thực bằng cách sử dung (J!S-WindowsAuthenteaten)__ các tài khoản Windas.

Digest Authentication 'Cho phép xác thực bằng các hash pass (I8-DigestAuthertiealen) Word được gồi đến các đomsin controier Client Ceriloate Mapping Cho phúp xác mye edo ching nhận client ‘Authentication (iIS-Ciient bằng cách sử dụng các tải khoăn AD. 'CerfilcatoMappingAuthentioation) NS Cliont Certificate Mapping Cho phép ảnh xa các chứng nhận clisnt Authenlieation (IIS-IISCerllleate bằng cách sử dụng cáo ánh xạ tài khoản. MappingAuthentication) Windows một đối mot hoac nhiéu a8 mot, URL Authorization Cho phép dy quyển sự truy e&p ollant dén (liS-URLAuthorzation) ec UAL chứa các ủng dụng Web, Request Filtering CCho phép cdc quy te (rule) được cấu hình (UIS-RequestFittoring) để ngăn chan các yêu cầu client cu thé (được chọn theo mặc định), ÍP and Domain Restrictions Cho pháp sự truy cập được cấp phảt dựa (IS-IPSscuriy) Vão địa chỉ IP hoậo tên domain. Tinh năng: Performance (IlS-Performance) Khi dược cải đt, cho phép thực hiện các tối ưu hóa.

hiệu suất (đượ chọn theo mặc định) Thành phần Mô tả ‘Static Content Compression Chophép nén nội dungfĩnhkhiđượcphục (IS-HteCompressionStatie) vụ (dược chọn theo mặc định) Dynamic Gontent Compression. Cho phép nón nội dung động khi được. Service: Management Toots (IIS- WebServerManagementTools) Cal d&t cae quan lý Web (dược chọn theo mặc định) Tính năng: NWS Management Console (II§- ‘ManagementConsole) C&i đậtIIS Manago- ment Console (dug chon Iheo mặc định). WS Management Scripts and Tools (IIS- ManagementScriptingTools) Cai at cdc serlpt vã công cự được sử dụng để quan lý IS cục bộ 170 “Chương 6: Internet Information Services 7.