简介：面向Windows Server 2012 R2运维人员的IIS离线安装资源，以sxs组件存储为核心，可在无互联网或受控网络环境下完成Web服务器角色部署。压缩包约99MB，共1568个文件，主体为720个dll运行库、180个resx本地化资源、84个exe工具及一批aspx、config、sql文件，覆盖IIS核心组件、应用程序池、身份验证与FTP服务等常见功能模块，便于管理员直接使用DISM命令添加角色。已有571人学习下载，适用于企业数据中心、内网隔离环境的服务器搭建。资源解压后目录结构完整，sxs文件夹路径可快速定位，管理员既能借此完成离线安装，也能从文件构成中理解IIS各组件的依赖关系，减少在线更新带来的网络策略调整和版本不确定性。对需要批量交付或复现标准Web环境的IT团队而言，是一份可直接落地的离线部署组件包。
1. 重新认识 Windows Server 2012 R2 的 IIS 离线安装包：它到底能帮你省什么
第一次在内网生产机上装 Windows Server 2012 R2 的 IIS，我原本以为就是“添加角色向导”下一步到底。结果系统在联网检查阶段卡了十几分钟，最后报 0x800f081f，整个部署窗口被拖到后半夜。后来才明白，iis离线安装包 不等于网上那些打包 exe，它是 Windows 角色/功能的本地安装源，真正干活的是 DISM 和 PowerShell。这篇文章就按这条线讲透：IIS 8.5 的离线安装包怎么选、怎么用，以及装完后把 iis搭建网站、iis日志分析、80 端口重定向这些日常动作一次性跑通。适合在内网、隔离区部署网站，或每次装 IIS 都要跟网络环境纠缠的运维和实施工程师。
2. IIS 8.5 的功能边界与离线包形态：先搞清装的到底是什么
2.1 IIS 8.5 不是单进程，而是一组“角色服务”的集合
Windows Server 2012 R2 自带的 IIS 8.5 由几十个功能点组成，安装向导里看到的勾选框对应的是 DISM 里的 FeatureName，而不是某个独立安装包。你和我说“我装了 IIS”，这句话在不同人嘴里意思差别很大：有人只装了 Web 服务器核心，静态页面能开；有人把 ASP.NET 4.5、HTTP 日志、请求筛选全选了，跑复杂应用才不报错。
我一般把安装拆成三层来看：第一层是 Web 服务器核心，负责监听端口、处理请求、返回响应，对应功能名 IIS-WebServerRole 和 IIS-WebServer；第二层是常用子功能，比如静态内容、默认文档、目录浏览、HTTP 错误处理；第三层才是跟具体业务相关的功能，比如 ASP.NET、Windows 身份验证、HTTP 重定向。离线安装时真正决定成败的，是第二层和第三层有没有按业务场景勾对。
下面这张表是 2012 R2 上最常见的几个功能点，离线部署前对着它过一遍，比装完再补省事得多：
| 功能名（PowerShell / DISM） | 作用 | 什么场景会用到 |
|---|---|---|
| Web-Server / IIS-WebServerRole | IIS 角色根 | 必选，不装它后续全免谈 |
| Web-WebServer / IIS-WebServer | 万维网服务核心 | 必选，负责 HTTP 请求处理 |
| Web-StaticContent / IIS-StaticContent | 静态文件支持 | 只要跑 html/css/js 就必选 |
| Web-DefaultDoc / IIS-DefaultDocument | 默认文档 | 访问域名时不带首页文件名 |
| Web-HttpLogging / IIS-HttpLogging | 生成 IIS 日志 | 要做日志分析就必选 |
| Web-HttpRedirect / IIS-HttpRedirect | 内置 HTTP 重定向 | 80 端口跳转场景 |
| Web-Asp-Net45 / IIS-ASPNET45 | ASP.NET 4.5 | 跑 aspx 或 MVC 应用 |
| Web-WindowsAuth / IIS-WindowsAuthentication | Windows 身份验证 | 域环境集成登录 |
装完 IIS 后最常见的“404 找不到默认页”“日志文件夹是空的”“端口跳转不生效”，十有八九不是 IIS 坏了，而是对应的子功能没装。离线安装时别只挑一个“IIS 角色”就收工，把要用的子功能一次列好，后文会给完整命令。
2.2 离线安装包的真实形态：官方 sxs 源与第三方压缩包
离线安装包的真实身份是 Windows 镜像sources\sxs目录下的一批 .cab 文件，DISM 和 Install-WindowsFeature 都能从这堆文件里提取功能。这个目录在系统安装镜像里就有，不需要额外下载专门“IIS 离线包”。
我第一次做离线部署时，直接找了个第三方打包的“IIS 8.5 完整离线包”，解压后里面是一堆同名 cab 和两个 install.cmd。装是装上了，但系统日志里全是 CBS 警告，而且应用程序池的默认账号被改过。从那以后我只用两种源：一是手头正版 Windows Server 2012 R2 官方镜像解压出来的 sxs 目录；二是内部软件源里经过校验的镜像副本。第三方压缩包不是一定不能用，但你得先确认文件签名和完整性，我后文会写校验命令。
还有一个重要的点：离线源必须和当前系统版本匹配。Windows Server 2012 R2 有多个补丁版本，如果系统已经打到某个后续更新，而 sxs 源来自旧镜像，DISM 会拒绝使用，报错后面避坑章里讲。建议把当前系统的 build 号记下来，找镜像时优先找同 build 或更高版本的源。
3. 用 DISM 和 PowerShell 完成离线安装：命令、参数与检测顺序
3.1 先把离线源准备成固定目录
拿到镜像后，我习惯把 sxs 目录复制到服务器本地的一个固定路径，比如E:\OfflineSxS。这样后续重复部署或者给别人用，就不用每次都挂载 ISO 了。
# 假设 ISO 已经挂载在 D:，把 sources\sxs 完整复制到 E:\OfflineSxS New-Item -ItemType Directory -Path 'E:\OfflineSxS' -Force robocopy 'D:\sources\sxs' 'E:\OfflineSxS' /E /COPY:DAT /R:1 /W:1/E表示复制所有子目录，sxs 里是按语言和架构分子目录的，不能只复制根目录下的 cab；/COPY:DAT只复制数据、属性和时间戳，不需要复制安全 ACL；/R:1 /W:1限制单个文件重试一次、等待一秒，源文件有问题时不会卡死整个复制过程。复制完看下目录大小，一般有几个 GB 级别属于正常，如果只有几十 MB，那多半是不完整源。
复制完后，顺手跑一次校验，确认这个源没被篡改。下面的命令会输出每个 cab 的 SHA256，和官方镜像对比时就有依据：
Get-ChildItem 'E:\OfflineSxS' -Filter *.cab -Recurse | Get-FileHash -Algorithm SHA256 | Export-Csv -Path 'E:\OfflineSxS\hashes.csv' -NoTypeInformation3.2 用 DISM 安装 IIS 核心角色与子功能
DISM 是离线安装的老牌工具，在 2012 R2 上依然可靠。先装核心角色，再逐个补子功能。
# 只装 IIS 核心角色 dism /Online /Enable-Feature /FeatureName:IIS-WebServerRole ` /Source:"E:\OfflineSxS" /LimitAccess /NoRestart/Online表示操作当前正在运行的系统镜像；/Source指向前面准备好的 sxs 目录；/LimitAccess告诉 DISM 只使用指定源，不要连 Windows Update，这是离线环境的关键参数；/NoRestart是避免它在你还没准备好的时候强制重启。需要注意，DISM 一次只接受一个 FeatureName，要装多个功能就得循环执行。
下面这段循环脚本会把常见子功能一次装齐，适合多数静态网站加轻量 ASP.NET 场景：
$features = @( 'IIS-WebServerRole', 'IIS-WebServer', 'IIS-StaticContent', 'IIS-DefaultDocument', 'IIS-DirectoryBrowsing', 'IIS-HttpErrors', 'IIS-HttpLogging', 'IIS-HttpRedirect', 'IIS-ASPNET45' ) foreach ($feature in $features) { dism /Online /Enable-Feature /FeatureName:$feature ` /Source:"E:\OfflineSxS" /LimitAccess /NoRestart }循环中间如果某一条失败，脚本会继续往下跑，最后看结果时容易被“成功的那几条”误导。我一般会在这段代码前面加$ErrorActionPreference = 'Stop'，或者在循环里判断$LASTEXITCODE，只要不是 0 就停下来，先解决报错再往下装。对于只跑静态页面的场景，IIS-ASPNET45可以去掉，少装一个功能，攻击面就小一分。
3.3 用 Install-WindowsFeature 一条命令装完，DISM 的替代方案
PowerShell 的服务器管理器模块在 2012 R2 上是和 DISM 并列的安装入口。它最大的优势是支持一次传多个功能名，返回结果也更友好。
Import-Module ServerManager Install-WindowsFeature -Name Web-Server, Web-WebServer, Web-StaticContent, ` Web-DefaultDoc, Web-HttpLogging, Web-HttpRedirect, Web-Asp-Net45 ` -Source "E:\OfflineSxS" -Restart-Name后面可以跟逗号分隔的功能数组，比 DISM 的循环干净；-Source和 DISM 的/Source语义一致；-Restart表示如果系统需要重启就自动重启，如果你不在服务器前面，建议去掉-Restart，改为装完后检查NeedReboot属性再决定。
用 PowerShell 装的时候有个坑：功能名的大小写敏感度在不同语言版本下表现不一样，web-server和Web-Server有时会同时被识别，有时不行。我会直接复制Get-WindowsFeature输出里的标准名称，不手写。另外，Web-Asp-Net45依赖Web-Net-Ext45和.NET Framework 4.5，如果系统里 .NET 4.5 本身有问题，这条也会失败，避坑章会专门讲。
3.4 安装后确认：功能清单到底有没有到位
安装完别急着建站，先看一眼功能状态。Get-WindowsFeature的Installed列是全链路部署的第一道验收。
Get-WindowsFeature Web-Server, Web-StaticContent, Web-DefaultDoc, Web-HttpLogging, Web-Asp-Net45 | Select-Object Name, DisplayName, Installed输出结果里每个功能会带一个 True/False。如果发现某个该装的功能是 False，就用上一节的命令补装。这里要留意Web-Server和Web-WebServer的关系：Web-Server是关系里的根，它在安装输出里显示 True 不代表Web-WebServer也一定是 True，两个都查一遍才稳妥。
4. 装完立刻验证与补配置：网站、MIME 和 80 端口重定向
4.1 先验证 IIS 服务与 80 端口，再决定要不要进 IIS 管理器
离线源装出来的 IIS 和联网装出来的没有本质区别，验证方式也完全一样。我习惯先确认三个事实：服务是否启动、端口是否监听、默认站点是否响应。
Get-Service W3SVC | Select-Object Name, Status, StartType Test-NetConnection -ComputerName localhost -Port 80 -InformationLevel DetailedW3SVC是世界 Wide Web 发布服务的进程名，Status 必须是 Running，StartType 最好是 Automatic；Test-NetConnection会告诉你本地 80 端口是否打开，如果显示 TcpTestSucceeded 为 True，说明 IIS 已经在干活了。之后再用浏览器或 curl 访问本机 IP，如果看到 IIS 默认欢迎页，就说明核心链路没问题。
4.2 补齐 MIME 类型：.svg、.webp、.json 这类高频踩坑项
IIS 8.5 默认不认 .svg、.webp、.json 这些后两年才普及的格式，直接访问会返回 404。这不是 IIS 没有正常工作，而是对应 MIME 类型没注册。静态网站迁移到这台机器上时，这是最高频的“玄学问题”。
用 appcmd 往根配置里追加 MIME 映射，一劳永逸：
C:\Windows\System32\inetsrv\appcmd.exe set config /section:system.webServer/staticContent /+"[fileExtension='.svg',mimeType='image/svg+xml']" C:\Windows\System32\inetsrv\appcmd.exe set config /section:system.webServer/staticContent /+"[fileExtension='.webp',mimeType='image/webp']" C:\Windows\System32\inetsrv\appcmd.exe set config /section:system.webServer/staticContent /+"[fileExtension='.json',mimeType='application/json']"每条命令的语法分成三段：/section:system.webServer/staticContent指到 IIS 配置节；/+是往集合里追加元素；方括号里的fileExtension和mimeType是新增映射的两个必填属性。跑完命令后用w3wp.exe所在站点的 web.config 或者 IIS 管理器里的“MIME 类型”功能都能看到新条目。想撤销时把/+改成/-，同时保留同样的方括号内容即可。
4.3 URL 重定向与 80 端口跳转：离线环境下最稳妥的接法
热搜里经常有人问“iis url重定向 80端口”，其实 80 端口跳转分成两种需求：一种是把 HTTP 站点的某个目录永久跳到另一个地址，IIS 8.5 的 HTTP 重定向功能Web-HttpRedirect就能干；另一种是把整站从 80 跳到 443，实现强制 HTTPS，这种通常要 URL Rewrite 模块。
URL Rewrite 不是 Windows 自带的角色功能，而是一个独立 MSI 模块。离线环境下你要提前把这个 MSI 放进软件源，然后用静默安装参数装：
msiexec /i "url_rewrite_amd64.msi" /qn /norestart/i表示安装，/qn是静默模式，不弹任何界面，/norestart是不立即重启。装完后，在 80 端口的站点 web.config 里加规则，把所有非 HTTPS 请求永久跳到 HTTPS 同地址：
<configuration> <system.webServer> <rewrite> <rules> <rule name="http-to-https" stopProcessing="true"> <match url="^(.*)$" /> <conditions> <add input="{HTTPS}" pattern="off" /> </conditions> <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" /> </rule> </rules> </rewrite> </system.webServer> </configuration>这里match url匹配所有路径；{HTTPS}为 off 时触发跳转；{HTTP_HOST}动态保留当前域名；{R:1}是捕获到的完整 URL 后缀；redirectType="Permanent"对应 301，浏览器和搜索引擎都会记住这个跳转。如果只是想把某个目录从 80 跳到另一台服务器的 80，那不需要装这个模块，直接用 httpRedirect 配置节更轻。
5. 避坑排查：离线安装 IIS 的五个常见故障与处理记录
5.1 报错 0x800f081f：找不到源文件
现象：DISM 或 Install-WindowsFeature 执行到一半，提示0x800f081f，日志里写着 source files could not be found。
原因：最常见的是/Source路径不对，或者 sxs 目录和当前系统不匹配，也可能是E:\OfflineSxS是直接从压缩包解出来的，解压工具漏掉了某些子目录。
解决：先确认镜像 build 号和当前系统一致，用cmd /c ver和DISM /Online /Get-CurrentEdition对比；再看E:\OfflineSxS下有没有Install.wim或对应架构的 cab。实在不行，我一般直接重新挂载官方 ISO，把源指向 ISO 里的sources\sxs，不依赖解压目录。
5.2 安装提示需要重启，重启后功能仍不是 Installed
现象：Install-WindowsFeature显示Success Restart Needed: True，但重启完用Get-WindowsFeature再看，功能还是 False，连安装日志里也看不到成功记录。
原因：很多人在命令里加了/NoRestart或者漏掉了-Restart，然后直接重启系统，导致 CBS 的事务没有提交完成。另外，如果在安装过程中有其他进程占用 WUSA 服务，也会出现这种“装了一半”的状态。
解决：不要手动重启，而是用Install-WindowsFeature -Restart让它自己控制重启时机。如果已经出现半装状态，先运行DISM /Online /Cleanup-Image /RestoreHealth修复组件存储，再重新跑一遍安装命令。
5.3 站点能打开，却一直 404，默认首页不出现
现象：IIS 装好了，80 端口也通，但访问 IP 时直接 404，浏览器没有显示任何页面。
原因：只装了 Web 服务器核心，没装默认文档功能；或者站点根目录里没有任何默认文档命名的文件。IIS 8.5 默认文档依次找Default.htm、Default.asp、index.htm、index.html、iisstart.htm，你只放了index.php而没装 CGI/对应处理模块，一样会 404。
解决：先补功能Install-WindowsFeature Web-DefaultDoc，再用 appcmd 看当前站点默认文档列表：
C:\Windows\System32\inetsrv\appcmd.exe list config "Default Web Site" /section:system.webServer/defaultDocument如果列表里没有 index.html，就手动加：
C:\Windows\System32\inetsrv\appcmd.exe set config "Default Web Site" /section:system.webServer/defaultDocument /+"files.[value='index.html']"5.4 W3SVC 启动失败，netstat 显示 80 端口被占用
现象：IIS 管理器里的默认站点状态一直是已停止，手动启动后马上又停，系统事件日志里记录 W3SVC 无法绑定端口。
原因：80 端口已经被其他进程占用，常见的是另一个 web 服务或者某个软件的本地管理端口绑定。IIS 8.5 默认站点绑定的是*:80，只要有一个进程占住 80，W3SVC 就起不来。
解决：用netstat -ano | findstr :80找到占用进程的 PID，再到任务管理器里定位进程。如果是业务进程，就改 IIS 站点绑定端口，IIS 的配置文件也支持改成非 80；如果是恶意或冗余进程，处理掉后再启动 W3SVC。
5.5 IIS 日志目录是空的，日志分析无从下手
现象：站点跑了一段时间，%SystemDrive%\inetpub\logs\LogFiles下没有日志，或者日志文件停留在昨天，不再滚动。
原因：安装时漏掉了Web-HttpLogging功能，IIS 根本没有启用 HTTP 日志；或者日志目录的写入权限被组策略收紧，W3SVC 工作进程没有写权限。
解决：先确认功能：
Get-WindowsFeature Web-HttpLogging再查看默认站点日志配置：
C:\Windows\System32\inetsrv\appcmd.exe list config "Default Web Site" /section:system.webServer/httpLogging确认 enabled 为 true，目录存在且IIS_IUSRS有写权限。改完后执行iisreset让配置生效，过一会儿再看LogFiles目录。日志能用之后，再做 iis日志分析，比如统计请求量、TOP URL、状态码分布，才有依据。
6. 进阶：把离线包固化成可校验的内部基线
既然离线安装最大的风险是“源不确定”和“装完不知好坏”，那就把它变成可校验的东西。我在团队里把这一步叫“固化基线”：每次部署 IIS，都走同一套校验和导出流程，结果留下记录，出了事能对比。
先校验离线源，再导出功能清单。下面一段脚本会把当前所有已安装功能导出成 CSV：
Get-WindowsFeature | Where-Object { $_.Installed } | Select-Object Name, DisplayName, FeatureType | Export-Csv -Path 'C:\IIS_Baseline\installed_features.csv' -NoTypeInformation这份 CSV 就是“这一台服务器的基线”。下次有人动过功能，拿同一份命令再导一次，用命令对比就能找出差异。
配置层面也留个后悔药。IIS 的配置集中在applicationHost.config，用自带的备份功能做快照，比直接复制文件更安全：
C:\Windows\System32\inetsrv\appcmd.exe add backup "baseline_2025_before_site"这条命令把当前全部站点、应用程序池、绑定和配置节打成一个备份。以后配置改坏了，用appcmd restore backup "baseline_2025_before_site"一键退回，不用翻文件历史版本。从那以后，我每次在 2012 R2 上布 IIS 都会强制走一遍：先校验 SHA256，再导出功能清单，最后 add backup 并重启 W3SVC。这套动作五分钟不到，却让离线部署从“看运气”变成了“可校验的固定流程”。希望帮到你。
本文还有配套的精品资源，点击获取
