現(xiàn)在，您已部署好了功能強(qiáng)大、自定義、靈活且便攜的新Web服務(wù)器。如何對其進(jìn)行管理呢？管理是規(guī)劃和構(gòu)建IIS7.0的重要部分，有多種方法可以處理管理工作。

　共有以下三種類別，管理首選項通常歸入到至少一種類別中：在UI中使用鼠標(biāo)管理、在命令提示符處輸入命令，以及編寫腳本以盡可能地實(shí)現(xiàn)自動化。讓我們首先介紹UI。

　在IIS6.0中，UIMicrosoft?管理控制臺(MMC)管理單元有兩種熟悉的基本視圖：樹視圖和選項卡視圖。要詳細(xì)查看某項設(shè)置，需右鍵單擊并選擇'屬性'，然后您將看到一組選項卡（未涉及單選按鈕和復(fù)選框）。

　令人高興的是，在IIS7.0中，UI已徹底改觀。此稱為'IIS管理器'的新UI旨在啟用面向任務(wù)的方法，如圖所示。此外，還為下級客戶端（如WindowsXP和WindowsServer2003）提供'遠(yuǎn)程管理器'，該管理器可從IIS.net/downloads下載。

　IIS7.0中的新UI

　新用戶界面由左側(cè)的'連接'窗格、右側(cè)的'操作'窗格，以及中間的任務(wù)窗格或工作區(qū)組成。左側(cè)的連接管理器樹與IIS6.0樹視圖類似，其中包含許多父節(jié)點(diǎn)和子節(jié)點(diǎn)。樹視圖的新功能是可以創(chuàng)建新連接、保存當(dāng)前連接或刪除現(xiàn)有連接。任務(wù)窗格是UI的最大改進(jìn)，它提供了兩種工作視圖。功能視圖從原來的'選項卡'視圖中提取所有可配置的IIS屬性，并將它們按照管理區(qū)域（例如IIS、管理和安全）分組。

　ASP.NET屬性也已集成到IIS管理器中，從而無需再使用額外的MMC管理單元。每個可配置屬性都具有它自己的圖標(biāo)，因此便于查找。同時，因為IIS管理器是作為WindowsForms應(yīng)用程序而構(gòu)建的，所以您可以輕松地為所編寫的任何自定義模塊或功能添加插件圖標(biāo)。

　任務(wù)窗格的第二種視圖是內(nèi)容視圖，其與IIS6.0非常相似，在此類視圖中，您可以看到站點(diǎn)內(nèi)容目錄中的內(nèi)容并可根據(jù)此內(nèi)容執(zhí)行操作。為該視圖提供的新功能是選擇特定內(nèi)容（例如特定網(wǎng)頁），然后切換到功能視圖以調(diào)用選定內(nèi)容上的某些設(shè)置，該功能為您提供了直至頁面級的精細(xì)控制。

　其他管理方式

　對于那些喜歡使用命令行的人而言，利用稱為APPCMD.exe的功能強(qiáng)大的新工具，既能夠執(zhí)行類似停止站點(diǎn)或備份當(dāng)前.config文件之類的簡單任務(wù)，也能夠執(zhí)行類似搜索配置架構(gòu)之類的復(fù)雜任務(wù)。其語法十分簡單：

　APPCMD(command)(object-type)<identifier></parameter1:value1...>.

　要列出可用于APPCMD的所有對象，請鍵入：

　APPCMD/?

　或者，如果您希望查看特定對象類型的可用命令，請輸入：

　APPCMD(object-type)/?

　對于所有編碼員而言，IIS7.0中已增加了稱為Microsoft.Web.Administration的托管代碼API，以及一個新的WindowsManagementInstrumentation(WMI)提供程序。這兩種方法為腳本、自動化和編寫工具管理IIS7.0提供了大量選項。它們均可與WindowsPowerShell?配合使用，并且WMI提供程序還可與VBScript和JScript?配合使用。有關(guān)其他信息，請參閱blogs.msdn.com/carlosag/archive/2006/04/17/MicrosoftWebAdministration.aspx。

　遠(yuǎn)程管理和委派管理

　IIS7.0提供了多種新方法來遠(yuǎn)程管理服務(wù)器、站點(diǎn)、Web應(yīng)用程序，以及非管理員的安全委派管理權(quán)限。首先，讓我們討論一下新的遠(yuǎn)程管理功能，以及它們?nèi)绾问鼓纳钭兊酶虞p松。

　過去，遠(yuǎn)程管理IIS服務(wù)器的方法有兩種：通過使用遠(yuǎn)程管理網(wǎng)站或使用遠(yuǎn)程桌面/終端服務(wù)來訪問UI。但是，如果您在防火墻之外或不在現(xiàn)場，則這些選項作用有限。IIS7.0通過在UI中直接構(gòu)建遠(yuǎn)程管理功能（通過不受防火墻影響的HTTPS工作）來對此進(jìn)行補(bǔ)救。

　IIS7.0中的遠(yuǎn)程管理可以在多個方面簡化工作。首先，您可以獲得與本地登錄相同的UI體驗。其次，由于使用HTTPS協(xié)議進(jìn)行通信，因此無需在防火墻上開放端口。最后，您現(xiàn)在可以在單個UI中管理多臺服務(wù)器，而不必同時打開多個遠(yuǎn)程桌面或遠(yuǎn)程網(wǎng)站窗口。

　IIS7.0中的實(shí)際遠(yuǎn)程管理服務(wù)在本質(zhì)上是一個小型Web應(yīng)用程序，它作為單獨(dú)的服務(wù)、在名為NTService/WMSVC的WindowsNT?本地服務(wù)賬戶下運(yùn)行。此設(shè)計使得即使在IIS服務(wù)器自身無響應(yīng)的情況下仍可維持遠(yuǎn)程管理功能。

　與IIS7.0中的大多數(shù)功能類似，出于安全性考慮，遠(yuǎn)程管理并不是默認(rèn)安裝的。要安裝遠(yuǎn)程管理功能，請將Web服務(wù)器角色的角色服務(wù)添加到WindowsServer2008的服務(wù)器管理器中，該管理器可在'管理'工具中找到。安裝此功能后，還必須啟用遠(yuǎn)程連接并啟動WMSVC服務(wù)，因為該服務(wù)在默認(rèn)情況下處于停止?fàn)顟B(tài)。

　WMSVC服務(wù)的默認(rèn)啟動設(shè)置為手動。如果希望該服務(wù)在重啟后自動啟動，則需要將設(shè)置更改為自動。可通過在命令行中鍵入以下命令來完成此操作：

　scconfigWMSVCstart=auto

　當(dāng)通過管理服務(wù)啟用遠(yuǎn)程連接時，您將看到一個設(shè)置列表，其中包含如'身份憑據(jù)'、'連接'和'IPV4地址限制'之類的設(shè)置。此時，唯一的關(guān)鍵決策是確定為哪組身份憑據(jù)授予連接到IIS7.0的權(quán)限：僅限Windows憑據(jù)，還是Windows和IIS管理器憑據(jù)。

　第一個選項比較直觀，指出您希望僅允許Windows用戶帳戶，本地和域帳戶均可。第二個選項包括Windows用戶和IIS7.0中全新提供的一種與Windows用戶帳戶不關(guān)聯(lián)的帳戶類型：IIS管理器用戶。有了IIS管理器用戶，管理員可以創(chuàng)建僅在IIS7.0的上下文中已知、但無法訪問OS的用戶帳戶。最后，在默認(rèn)情況下，IIS會在開始時提供一個自簽名證書，但建議您添加有效簽名的SSL證書。現(xiàn)在只需應(yīng)用您的設(shè)置并啟動服務(wù)即可。

　為了獲取更多控制和安全性，IT管理員可以安全地將各個站點(diǎn)或Web應(yīng)用程序的管理任務(wù)委派給非管理員。

　委派管理實(shí)質(zhì)上是遠(yuǎn)程管理，但它限制對各個站點(diǎn)或Web應(yīng)用程序的訪問范圍。IIS管理器用戶功能此時顯得尤為方便。您可以為那些一次性站點(diǎn)所有者創(chuàng)建IIS用戶，并委派他們管理自己的站點(diǎn)或應(yīng)用程序的權(quán)限。他們無法訪問服務(wù)器范圍設(shè)置，僅限于訪問其特定站點(diǎn)或Web應(yīng)用程序的設(shè)置。

　您還可以指定用戶可以更改哪些功能和設(shè)置，甚至指定UI中應(yīng)該出現(xiàn)哪些內(nèi)容。例如，如果您不希望某人更改其站點(diǎn)所使用的身份驗證類型，則可將此功能設(shè)置為只讀或非繼承。當(dāng)某項功能為只讀時，用戶仍然可以訪問該功能并確定設(shè)置，但無法進(jìn)行更改；如果設(shè)置為非繼承，則該功能的圖標(biāo)將不會出現(xiàn)在委派用戶的IIS管理器視圖中。此類功能委派可以讓您提供對其他內(nèi)容的嚴(yán)格受控訪問，而無需提供對Web服務(wù)器的管理控制。