一、创建FORM认证数据库

由于文中用到Form验证，将用户信息存储于数据库中，故我们需要创建一个数据库，最简单的方法是使用Visual Studio新建Web站点

使用SQL2005自带的aspnet_regsql.exe来建立aspnetdb数据库，路径为：%windir%"Microsoft.NET"Framework"v2.0.5027。

这是使用刚才dos命令后，在数据库中创建的表的内容；

二、扩展支持form认证的应用程序

现有站点http://moss.3322.org，区域为：默认；使用的认证模式是windows认证。

在原有站点基础上，扩展一个web应用程序，http://www.sharepoint.org.cn

允许匿名访问，区域选internet，上面已经有一个应用程序选择了默认区域。

创建成功后，默认的验证方式是windows认证。

编辑验证，选择表单验证类型

输入正确的提供程序名称和角色管理器，点击保存。

保存后的界面。

如果此时查看该站点的web.CONFIG文件，将发现有上述的变动。

这时，已经完成form认证和windows认证站点的创建和修改。

即：http://moss.3322.org 为windows认证模式

http://www.sharepoint.org.cn 为form认证模式.

三、修改站点的WEB.CONFIG文件

图示的路径为刚才扩展站点的web.CONFIG文件存放位置。

在<SYSTEM.WEB>的上方插入<CONNECTIONSTRINGS>节，在<SYSTEM.WEB>的内部插入<MEMBERSHIP>和<rolemanager>节

<CONNECTIONSTRINGS>节：

<connectionStrings>

<remove name="AspNetSqlProvider" />

<add name="AspNetSqlProvider" connectionString="server=server; database=aspnetdb; Trusted_Connection=True" />

</connectionStrings>

<MEMBERSHIP>和<rolemanager>节：

<membership defaultProvider="AspNetSqlMembershipProvider">

<providers>

<remove name="AspNetSqlMembershipProvider" />

<add connectionStringName="AspNetSqlProvider" passwordAttemptWindow="10" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" applicationName="/" requiresUniqueEmail="false" passwordFormat="Hashed" description="Stores and retrieves membership data from the Microsoft SQL Server database" name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />

</providers>

</membership>

<roleManager enabled="true" defaultProvider="AspNetSqlRoleProvider">

<providers>

<remove name="AspNetSqlRoleProvider" />

<add connectionStringName="AspNetSqlProvider" applicationName="/" description="Stores and retrieves roles data from the local Microsoft SQL Server database" name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.3600.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />

</providers>

</roleManager>

打开管理中心的虚拟目录位置，修改其web.config文件。

在管理中心站点的web.config文件中，只插入<ROLEMANAGER>节。

内容和上面的相同。

同时将该文件下方的<add name="RoleManager">注释掉！非常重要，为什么呢？这是我尝试的结果，如果不注释的话，在管理中心页面中访问"应用程序管理"时会报错。

重新启动一下IIS服务，即完成初步配置，在后面将介绍如何创建一个支持用户自由注册的站点，万里长征开始了第一步啦。