Windows+Server+2003服务器配置.doc

Windows Server 2003服务器配置 基本配置 系统用户情况为：administrators 超级管理员(组)system 系统用户(内置安全主体)guests 来宾帐号(组)iusr_服务器名 匿名访问web用户iwam_服务器名 启动iis进程用户(“配置”(“选项”(“启用父路径”。否则报错： HTTP 500 - 内部服务器错误 Internet Explorer 5、目录安全权限 （1）根目录，只运行ASP给Administrators(组)(内置安全主体)(组)(“执行权限”(“无”）。如果是运行ASPX的网站，则还必须给Users默认权限（“读取和运行”、“列出文件夹目录”、“读取”）和“写入”的权限。 （3）存放数据库的目录和存放静态生成页的目录，同（2）。 图（1） 图（2） 6、如只需要本机调试，网站的IP地址设为“（全部未分配）”，需要作为服务器，则IP地址设为本机的IP。 7、开启匿名访问，IIS网站属性的“目录安全性”标签，选“编辑”，勾选“启用匿名访问”复选框。如果要在Visual Studio里调试网站，则要勾选“集成Windows身份验证”。安全配置 磁盘安全访问权限 △C:\盘 administrators(组) 完全控制权限、SYSTEM (内置安全主体) 完全控制权限△D:\盘 (如果用户网站内容放置在这个分区中)、SYSTEM (组) 完全控制权限△E:\盘 administrators(组) 完全控制权限、SYSTEM (内置安全主体) 完全控制权限△f:\盘 administrators(组) 完全控制权限、SYSTEM (内置安全主体) 完全控制权限△如有其他盘符类推下去. 系统盘\Documents and Settings 目录只给 Administrators 和 SYSTEM 权限； 系统盘\Documents and Settings\All Users 目录只给 Administrators 和 SYSTEM 权限； 系统盘\Documents and Settings\All Users\Application Data目录只给 Administrators 和 SYSTEM 权限； 系统盘\Windows 目录只给 Administrators 、 SYSTEM 和 users 权限； 系统盘\Windows\System32\net.exe，net1.exe，cmd.exe，command.exe，ftp.exe，netstat.exe，regedit.exe，at.exe，attrib.exe，cacls.exe 文件只给 Administrators 权限其它盘，有安装程序运行的给 Administrators 和 SYSTEM 权限，无只给 Administrators 权限。是在安装服务器的时候，把系统安装分区自动进行共享，虽然对其访问还需要超级用户的密码，但这是潜在的安全隐患，从服务器的安全考虑，最好关闭这个“默认共享”，以保证系统安全。首先编写如下内容的批处理文件： @echo off net share C$ /del net share D$ /del net share E$ /del net share F$ /del net share admin$ /del 文件名为delshare.bat，放到启动项中，每次开机时会自动删除共享。单击“开始/运行”，在运行窗口中输入“Regedit”，打开注册表编辑器，展开 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” 项，添加键值AutoShareServer，类型为REG_DWORD，值为0。 这样就可以彻底关闭“默认共享”。 然后还是在这一窗口下再找到“AutoShareWks”项，也把键值由1改为0，关闭admin$共享。最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”，将键值设为1，关闭IPC$共享。　　注意：本法必须重启机器，但一经改动就会永远停止共享。停止服务法:　　在“计算机管理”窗口中，单击展开左侧的“服务和应用程序”并选中其中的“服务”，此时右侧就列出了所有服务项目。共享服务对应的名称是“Server”（在进程中的名称为services），找到后双击它，在弹出的“常规”标签中把“启动类型”由原来的“自动”更改为“已禁用”。然后单击下面“服务状态”的“停止”按钮， Computer Browser