首先介绍我的实验环境
源IIS7服务器
OS：Windows server 2008 Datacenter
机器名称：web1
IP:192.168.1.20/24
安装的IIS Role Services如下
目标IIS7服务器
OS：Windows server 2008 Datacenter
机器名称：web2
IP:192.168.1.30/24
安装与源IIS7相同的Role Services
笔者的环境中共有里面有三个测试网站，如下图所示
网站目录放在E:\web，里面共有3个网站。日志目录放在E:\IISlog，如下图所示
其中web目录给iusr和IIS_iusrs分配了只读权限，Administrator和system分配了完全控制权限，如下图所示
Iusr和IIS_iusrs的权限
介绍完实验环境后，接下来介绍IIS7的用户和组，IIS7使用IUSR内建帐号替代了以前的IUSR_MachineName帐号，使用IIS_IUSRS内建组替代以前了IIS_WPG组，IUSR是个内建帐号，他不再需要密码。逻辑上您能够认为他就是NETWORKSERVICE或LOCALSERVICE帐号。内建的帐号和组是由操作系统确保的，这样就能够确保有一个唯一的SID，IIS甚至做得更好，他确保了新的帐号名称和组名称永远不会被本地化。例如，无论您安装的是那种语言版本的Windows，IIS帐号名称将永远是IUSR，而组名称将永远是IIS_IUSRS。
这对于我们将网站迁移到另外一台IIS7的最大好处是可以使用xcopy /o无缝拷贝文档连同他们的所有权和ACL信息到不同的机器上。
接下来介绍IIS7网站的配置文件，IIS7涉及到的配置文件就是站点下的Web.config和以及C:\Windows\System32\inetsrv\config下的配置文件,都是基于文本的XML文件。其中C:\Windows\System32\inetsrv\config\applicationHost.config里面的physicalPath定义了每个网站的物理路径，如果目标IIS7服务器的网站目录与源IIS7服务器网站目录不一致，那么在将applicationHost.config复制到目标IIS7服务器后，还要将physicalPath的路径改成目标服务器中的实际路径，以下为web1中C:\Windows\System32\inetsrv\config\applicationHost.config里面涉及physicalPath的内容。
| <sites> <site name="Default Web Site" id="1"> <application path="/"> <virtualDirectory path="/" physicalPath="%SystemDrive%\inetpub\wwwroot" /> </application> <bindings> <binding protocol="http" bindingInformation="*:80:" /> </bindings> </site> <site name="hello" id="2"> <application path="/" applicati> <virtualDirectory path="/" physicalPath="E:\web\Hello" /> </application> <bindings> <binding protocol="http" bindingInformation="*:80:www.hello.com" /> </bindings> </site> <site name="diy" id="3"> <application path="/" applicati> |