1. 环境准备与基础概念

在Windows Server 2012 R2上部署IIS 8.5之前，首先要确保系统环境符合要求。我建议先检查操作系统版本是否为标准版或数据中心版，这两个版本都完整支持IIS功能。打开PowerShell输入以下命令可以快速验证系统信息：

Get-ComputerInfo | Select-Object OsName, OsVersion

IIS 8.5作为微软推出的Web服务器软件，相比前代增加了动态网站加速、WebSocket协议支持等新特性。在实际项目中，我经常用它来托管ASP.NET网站、PHP应用甚至静态HTML页面。对于刚接触的朋友，可以把IIS想象成一个"数字房东"，它负责接收访客（客户端请求）并将其引导到正确的房间（网站目录）。

硬件准备方面需要注意：

• 至少2核CPU和4GB内存（运行ASP.NET应用建议8GB以上）
• 40GB以上的系统磁盘空间
• 静态网站每万次访问约消耗100MB内存
• 动态网站建议配置SSD存储提升IO性能

提示：生产环境务必配置RAID1或RAID10阵列，我曾遇到过单块硬盘故障导致服务中断的事故。

2. 图形化安装IIS 8.5

2.1 通过服务器管理器安装

这是最直观的安装方式，适合大多数管理员。按下Win+X组合键选择"服务器管理器"，在仪表板点击"添加角色和功能"。这个向导我用了上百次，有几个关键点需要注意：

1. 在"服务器角色"步骤中勾选"Web服务器(IIS)"时，系统会弹出添加必备功能的提示框，一定要点击"添加功能"按钮
2. 进入功能选择界面时，建议同时安装".NET Framework 3.5"和"4.5"两个版本，避免后续兼容性问题

2.2 功能组件选择

IIS的模块化设计允许按需安装组件。根据我的项目经验，以下组合适合大多数场景：

踩坑提醒：曾经有个客户忘记安装"ASP.NET 4.5"，导致网站报503错误，花了两小时才排查出来。

安装完成后，在浏览器输入http://localhost应该能看到IIS欢迎页面。如果遇到端口冲突，可以用以下命令检查占用情况：

netstat -ano | findstr :80

3. 命令行自动化部署

3.1 使用DISM工具

对于需要批量部署的场景，命令行方式更高效。微软已弃用老旧的pkgmgr，推荐使用DISM工具。这个命令可以安装完整IIS功能集：

DISM /Online /Enable-Feature /FeatureName:IIS-WebServerRole /FeatureName:IIS-WebServer /FeatureName:IIS-CommonHttpFeatures /FeatureName:IIS-StaticContent /FeatureName:IIS-DefaultDocument /FeatureName:IIS-DirectoryBrowsing /FeatureName:IIS-HttpErrors /FeatureName:IIS-HttpRedirect /FeatureName:IIS-ApplicationDevelopment /FeatureName:IIS-ASPNET /FeatureName:IIS-NetFxExtensibility /FeatureName:IIS-ASPNET45 /FeatureName:IIS-NetFxExtensibility45 /FeatureName:IIS-ASP /FeatureName:IIS-CGI /FeatureName:IIS-ISAPIExtensions /FeatureName:IIS-ISAPIFilter /FeatureName:IIS-ServerSideIncludes /FeatureName:IIS-HealthAndDiagnostics /FeatureName:IIS-HttpLogging /FeatureName:IIS-LoggingLibraries /FeatureName:IIS-RequestMonitor /FeatureName:IIS-HttpTracing /FeatureName:IIS-CustomLogging /FeatureName:IIS-ODBCLogging /FeatureName:IIS-Security /FeatureName:IIS-BasicAuthentication /FeatureName:IIS-WindowsAuthentication /FeatureName:IIS-DigestAuthentication /FeatureName:IIS-ClientCertificateMappingAuthentication /FeatureName:IIS-IISCertificateMappingAuthentication /FeatureName:IIS-URLAuthorization /FeatureName:IIS-RequestFiltering /FeatureName:IIS-IPSecurity /FeatureName:IIS-Performance /FeatureName:IIS-HttpCompressionStatic /FeatureName:IIS-HttpCompressionDynamic /FeatureName:IIS-WebDAV /FeatureName:IIS-WebServerManagementTools /FeatureName:IIS-ManagementScriptingTools /FeatureName:IIS-ManagementService /FeatureName:IIS-IIS6ManagementCompatibility /FeatureName:IIS-Metabase /FeatureName:IIS-WMICompatibility /FeatureName:IIS-LegacyScripts /FeatureName:IIS-FTPServer /FeatureName:IIS-FTPSvc /FeatureName:IIS-FTPExtensibility /FeatureName:NetFx4Extended-ASPNET45 /FeatureName:IIS-ApplicationInit /FeatureName:IIS-WebSockets /FeatureName:IIS-CertProvider /FeatureName:IIS-ManagementConsole /FeatureName:IIS-LegacySnapIn

3.2 PowerShell部署方案

对于习惯PowerShell的管理员，这个命令更简洁：

Install-WindowsFeature -Name Web-Server -IncludeAllSubFeature -IncludeManagementTools

我通常会用以下脚本检查安装结果：

Get-WindowsFeature -Name Web-* | Where-Object {$_.InstallState -eq "Installed"}

4. 生产环境配置优化

4.1 安全加固措施

部署到生产环境前，这些安全设置必不可少：

1. 删除默认站点：右击"Default Web Site"选择删除
2. 关闭目录浏览：在功能视图中双击"目录浏览"，选择"禁用"
3. 自定义错误页：避免泄露系统信息
4. 请求过滤：屏蔽常见攻击特征，如../等路径遍历字符

建议定期运行IIS Crypto工具调整加密套件，禁用不安全的SSL协议。这是我用的基准配置：

<system.webServer> <security> <requestFiltering> <hiddenSegments> <add segment="web.config" /> </hiddenSegments> <denyUrlSequences> <add sequence=".." /> </denyUrlSequences> </requestFiltering> </security> </system.webServer>

4.2 性能调优技巧

在高流量场景下，这些参数调整能让性能提升30%以上：

1. 启用动态内容压缩
2. 调整应用池回收策略：
   • 固定间隔回收改为特定时间（如凌晨2点）
   • 内存限制设为物理内存的70%
3. 配置输出缓存：

   Set-WebConfigurationProperty -Filter /system.webServer/caching -Name enabled -Value true

对于静态资源，我习惯添加客户端缓存头：

<staticContent> <clientCache cacheControlMode="UseMaxAge" cacheControlMaxAge="7.00:00:00" /> </staticContent>

5. 常见问题排查

5.1 安装失败处理

遇到安装错误时，首先检查C:\Windows\Logs\CBS目录下的日志文件。常见问题包括：

1. 依赖项缺失：特别是.NET Framework 3.5需要单独安装源文件
2. Windows更新冲突：运行sfc /scannow修复系统文件
3. 磁盘空间不足：清理WinSxS文件夹

5.2 网站无法访问

按照这个检查清单逐步排查：

1. 防火墙规则（测试时可直接关闭防火墙测试）

   netsh advfirewall set allprofiles state off

2. 应用池是否启动
3. 网站绑定配置（特别是主机名和端口）
4. 文件系统权限（IIS_IUSRS需要读取权限）

曾经有个案例是因为IPv6绑定导致的问题，在绑定中取消IPv6选项后立即恢复正常。

6. 高级功能配置

6.1 负载均衡设置

IIS 8.5的应用程序请求路由(ARR)可以实现反向代理。安装ARR模块后，在服务器级配置中：

1. 创建服务器场并添加节点
2. 配置健康检查策略
3. 设置负载均衡算法（我推荐最少当前请求）

典型配置片段：

<webFarm name="MyFarm" enabled="true"> <server address="server1" enabled="true" /> <server address="server2" enabled="true" /> <applicationRequestRouting> <protocol timeout="00:00:30" /> </applicationRequestRouting> </webFarm>

6.2 多站点托管

通过主机头绑定可以实现单IP托管多个网站：

1. 右键"网站"选择"添加网站"
2. 为每个站点指定唯一主机名（如www.site1.com）
3. 在DNS服务器添加A记录指向该IP

对于开发测试，我习惯修改本机hosts文件快速验证：

127.0.0.1 www.site1.com 127.0.0.1 www.site2.com

7. 监控与维护

7.1 实时监控方案

IIS自带的"当前请求"视图非常有用，但生产环境建议配置：

1. 启用失败请求跟踪：

   Set-WebConfigurationProperty -Filter /system.webServer/tracing/traceFailedRequests -Name enabled -Value true

2. 配置性能计数器监控关键指标：
   • Web Service\Total Bytes Sent/sec
   • ASP.NET\Requests/Sec
   • Memory\Available MBytes

7.2 日志分析技巧

日志默认存储在C:\inetpub\logs\LogFiles，我常用Log Parser Studio分析日志：

SELECT TOP 100 cs-uri-stem, COUNT(*) AS Hits FROM ex*.log GROUP BY cs-uri-stem ORDER BY Hits DESC

定期归档日志可以通过配置日志文件回滚策略实现，避免磁盘写满。曾经因为忘记设置日志轮转，导致200GB的日志文件占满整个系统盘。

8. 备份与灾难恢复

8.1 配置备份

使用appcmd命令可以轻松备份整个IIS配置：

%windir%\system32\inetsrv\appcmd add backup "MyBackup"

我习惯将备份脚本加入计划任务，每周自动执行。恢复时只需：

appcmd restore backup "MyBackup"

8.2 服务器迁移

对于整机迁移，这些步骤很关键：

1. 使用Web Deploy工具打包站点

   msdeploy -verb:sync -source:appHostConfig="Default Web Site" -dest:package=c:\backup\site.zip

2. 导出应用池配置：

   Export-WebConfiguration -Name "DefaultAppPool" -PhysicalPath "C:\inetpub\temp" -Force

3. 在新服务器导入配置

记得迁移后要重新配置加密密钥，特别是使用表单认证的ASP.NET应用：

aspnet_regiis -px "MyKeys" "C:\keys.xml" -pri