現(xiàn)在，您已部署好了功能強(qiáng)大、自定義、靈活且便攜的新Web服務(wù)器。如何對(duì)其進(jìn)行管理呢？管理是規(guī)劃和構(gòu)建IIS7.0的重要部分，有多種方法可以處理管理工作。

　共有以下三種類別，管理首選項(xiàng)通常歸入到至少一種類別中：在UI中使用鼠標(biāo)管理、在命令提示符處輸入命令，以及編寫腳本以盡可能地實(shí)現(xiàn)自動(dòng)化。讓我們首先介紹UI。

　在IIS6.0中，UIMicrosoft?管理控制臺(tái)(MMC)管理單元有兩種熟悉的基本視圖：樹(shù)視圖和選項(xiàng)卡視圖。要詳細(xì)查看某項(xiàng)設(shè)置，需右鍵單擊并選擇'屬性'，然后您將看到一組選項(xiàng)卡（未涉及單選按鈕和復(fù)選框）。

　令人高興的是，在IIS7.0中，UI已徹底改觀。此稱為'IIS管理器'的新UI旨在啟用面向任務(wù)的方法，如圖所示。此外，還為下級(jí)客戶端（如WindowsXP和WindowsServer2003）提供'遠(yuǎn)程管理器'，該管理器可從IIS.net/downloads下載。

　IIS7.0中的新UI

　新用戶界面由左側(cè)的'連接'窗格、右側(cè)的'操作'窗格，以及中間的任務(wù)窗格或工作區(qū)組成。左側(cè)的連接管理器樹(shù)與IIS6.0樹(shù)視圖類似，其中包含許多父節(jié)點(diǎn)和子節(jié)點(diǎn)。樹(shù)視圖的新功能是可以創(chuàng)建新連接、保存當(dāng)前連接或刪除現(xiàn)有連接。任務(wù)窗格是UI的最大改進(jìn)，它提供了兩種工作視圖。功能視圖從原來(lái)的'選項(xiàng)卡'視圖中提取所有可配置的IIS屬性，并將它們按照管理區(qū)域（例如IIS、管理和安全）分組。

　ASP.NET屬性也已集成到IIS管理器中，從而無(wú)需再使用額外的MMC管理單元。每個(gè)可配置屬性都具有它自己的圖標(biāo)，因此便于查找。同時(shí)，因?yàn)镮IS管理器是作為WindowsForms應(yīng)用程序而構(gòu)建的，所以您可以輕松地為所編寫的任何自定義模塊或功能添加插件圖標(biāo)。

　任務(wù)窗格的第二種視圖是內(nèi)容視圖，其與IIS6.0非常相似，在此類視圖中，您可以看到站點(diǎn)內(nèi)容目錄中的內(nèi)容并可根據(jù)此內(nèi)容執(zhí)行操作。為該視圖提供的新功能是選擇特定內(nèi)容（例如特定網(wǎng)頁(yè)），然后切換到功能視圖以調(diào)用選定內(nèi)容上的某些設(shè)置，該功能為您提供了直至頁(yè)面級(jí)的精細(xì)控制。

　其他管理方式

　對(duì)于那些喜歡使用命令行的人而言，利用稱為APPCMD.exe的功能強(qiáng)大的新工具，既能夠執(zhí)行類似停止站點(diǎn)或備份當(dāng)前.config文件之類的簡(jiǎn)單任務(wù)，也能夠執(zhí)行類似搜索配置架構(gòu)之類的復(fù)雜任務(wù)。其語(yǔ)法十分簡(jiǎn)單：

　APPCMD(command)(object-type)<identifier></parameter1:value1...>.

　要列出可用于APPCMD的所有對(duì)象，請(qǐng)鍵入：

　APPCMD/?

　或者，如果您希望查看特定對(duì)象類型的可用命令，請(qǐng)輸入：

　APPCMD(object-type)/?

　對(duì)于所有編碼員而言，IIS7.0中已增加了稱為Microsoft.Web.Administration的托管代碼API，以及一個(gè)新的WindowsManagementInstrumentation(WMI)提供程序。這兩種方法為腳本、自動(dòng)化和編寫工具管理IIS7.0提供了大量選項(xiàng)。它們均可與WindowsPowerShell?配合使用，并且WMI提供程序還可與VBScript和JScript?配合使用。有關(guān)其他信息，請(qǐng)參閱blogs.msdn.com/carlosag/archive/2006/04/17/MicrosoftWebAdministration.aspx。

　遠(yuǎn)程管理和委派管理

　IIS7.0提供了多種新方法來(lái)遠(yuǎn)程管理服務(wù)器、站點(diǎn)、Web應(yīng)用程序，以及非管理員的安全委派管理權(quán)限。首先，讓我們討論一下新的遠(yuǎn)程管理功能，以及它們?nèi)绾问鼓纳钭兊酶虞p松。

　過(guò)去，遠(yuǎn)程管理IIS服務(wù)器的方法有兩種：通過(guò)使用遠(yuǎn)程管理網(wǎng)站或使用遠(yuǎn)程桌面/終端服務(wù)來(lái)訪問(wèn)UI。但是，如果您在防火墻之外或不在現(xiàn)場(chǎng)，則這些選項(xiàng)作用有限。IIS7.0通過(guò)在UI中直接構(gòu)建遠(yuǎn)程管理功能（通過(guò)不受防火墻影響的HTTPS工作）來(lái)對(duì)此進(jìn)行補(bǔ)救。

　IIS7.0中的遠(yuǎn)程管理可以在多個(gè)方面簡(jiǎn)化工作。首先，您可以獲得與本地登錄相同的UI體驗(yàn)。其次，由于使用HTTPS協(xié)議進(jìn)行通信，因此無(wú)需在防火墻上開(kāi)放端口。最后，您現(xiàn)在可以在單個(gè)UI中管理多臺(tái)服務(wù)器，而不必同時(shí)打開(kāi)多個(gè)遠(yuǎn)程桌面或遠(yuǎn)程網(wǎng)站窗口。

　IIS7.0中的實(shí)際遠(yuǎn)程管理服務(wù)在本質(zhì)上是一個(gè)小型Web應(yīng)用程序，它作為單獨(dú)的服務(wù)、在名為NTService/WMSVC的WindowsNT?本地服務(wù)賬戶下運(yùn)行。此設(shè)計(jì)使得即使在IIS服務(wù)器自身無(wú)響應(yīng)的情況下仍可維持遠(yuǎn)程管理功能。

　與IIS7.0中的大多數(shù)功能類似，出于安全性考慮，遠(yuǎn)程管理并不是默認(rèn)安裝的。要安裝遠(yuǎn)程管理功能，請(qǐng)將Web服務(wù)器角色的角色服務(wù)添加到WindowsServer2008的服務(wù)器管理器中，該管理器可在'管理'工具中找到。安裝此功能后，還必須啟用遠(yuǎn)程連接并啟動(dòng)WMSVC服務(wù)，因?yàn)樵摲?wù)在默認(rèn)情況下處于停止?fàn)顟B(tài)。

　WMSVC服務(wù)的默認(rèn)啟動(dòng)設(shè)置為手動(dòng)。如果希望該服務(wù)在重啟后自動(dòng)啟動(dòng)，則需要將設(shè)置更改為自動(dòng)。可通過(guò)在命令行中鍵入以下命令來(lái)完成此操作：

　scconfigWMSVCstart=auto

　當(dāng)通過(guò)管理服務(wù)啟用遠(yuǎn)程連接時(shí)，您將看到一個(gè)設(shè)置列表，其中包含如'身份憑據(jù)'、'連接'和'IPV4地址限制'之類的設(shè)置。此時(shí)，唯一的關(guān)鍵決策是確定為哪組身份憑據(jù)授予連接到IIS7.0的權(quán)限：僅限Windows憑據(jù)，還是Windows和IIS管理器憑據(jù)。

　第一個(gè)選項(xiàng)比較直觀，指出您希望僅允許Windows用戶帳戶，本地和域帳戶均可。第二個(gè)選項(xiàng)包括Windows用戶和IIS7.0中全新提供的一種與Windows用戶帳戶不關(guān)聯(lián)的帳戶類型：IIS管理器用戶。有了IIS管理器用戶，管理員可以創(chuàng)建僅在IIS7.0的上下文中已知、但無(wú)法訪問(wèn)OS的用戶帳戶。最后，在默認(rèn)情況下，IIS會(huì)在開(kāi)始時(shí)提供一個(gè)自簽名證書，但建議您添加有效簽名的SSL證書。現(xiàn)在只需應(yīng)用您的設(shè)置并啟動(dòng)服務(wù)即可。

　為了獲取更多控制和安全性，IT管理員可以安全地將各個(gè)站點(diǎn)或Web應(yīng)用程序的管理任務(wù)委派給非管理員。

　委派管理實(shí)質(zhì)上是遠(yuǎn)程管理，但它限制對(duì)各個(gè)站點(diǎn)或Web應(yīng)用程序的訪問(wèn)范圍。IIS管理器用戶功能此時(shí)顯得尤為方便。您可以為那些一次性站點(diǎn)所有者創(chuàng)建IIS用戶，并委派他們管理自己的站點(diǎn)或應(yīng)用程序的權(quán)限。他們無(wú)法訪問(wèn)服務(wù)器范圍設(shè)置，僅限于訪問(wèn)其特定站點(diǎn)或Web應(yīng)用程序的設(shè)置。

　您還可以指定用戶可以更改哪些功能和設(shè)置，甚至指定UI中應(yīng)該出現(xiàn)哪些內(nèi)容。例如，如果您不希望某人更改其站點(diǎn)所使用的身份驗(yàn)證類型，則可將此功能設(shè)置為只讀或非繼承。當(dāng)某項(xiàng)功能為只讀時(shí)，用戶仍然可以訪問(wèn)該功能并確定設(shè)置，但無(wú)法進(jìn)行更改；如果設(shè)置為非繼承，則該功能的圖標(biāo)將不會(huì)出現(xiàn)在委派用戶的IIS管理器視圖中。此類功能委派可以讓您提供對(duì)其他內(nèi)容的嚴(yán)格受控訪問(wèn)，而無(wú)需提供對(duì)Web服務(wù)器的管理控制。