Windows Server 2003 系统配置方案.docVIP

Windows Server 2003 系统配置方案 2009年9月13日 阅读评论 发表评论 一、系统的安装 １、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。 ２、IIS6.0的安装开始菜单—控制面板—添加或删除程序—添加/删除Windows组件应用程序 ———ASP.NET（可选）|——启用网络 COM+ 访问（必选）|——Internet 信息服务(IIS)———Internet 信息服务管理器（必选）|——公用文件（必选）|——万维网服务———Active Server pages（必选）|——Internet 数据连接器（可选）|——WebDAV 发布（可选）|——万维网服务（必选）|——在服务器端的包含文件（可选）然后点击确定—下一步安装。 ３、系统补丁的更新点击开始菜单—所有程序—Windows Update按照提示进行补丁的安装。 ４、备份系统用GHOST备份系统。 ５、安装常用的软件例如：杀毒软件、解压缩软件等；安装之后用GHOST再次备份系统。 二、系统权限的设置１、磁盘权限系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限系统盘\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限系统盘\Inetpub 目录及下面所有目录、文件只给 Administrators 组和 SYSTEM 的完全控制权限系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe 文件只给 Administrators 组和 SYSTEM 的完全控制权限 ２、本地安全策略设置开始菜单—管理工具—本地安全策略A、本地策略——审核策略审核策略更改　　　成功　失败审核登录事件　　　成功　失败审核对象访问　　　　　　失败审核过程跟踪　　　无审核审核目录服务访问　　　　失败审核特权使用　　　　　　失败审核系统事件　　　成功　失败审核账户登录事件　成功　失败审核账户管理　　　成功　失败 B、 本地策略——用户权限分配关闭系统：只有Administrators组、其它全部删除。通过终端服务拒绝登陆：加入Guests、User组通过终端服务允许登陆：只加入Administrators组，其他全部删除 C、本地策略——安全选项交互式登陆：不显示上次的用户名　　　　　　　启用网络访问：不允许SAM帐户和共享的匿名枚举　　 启用网络访问：不允许为网络身份验证储存凭证　　　启用网络访问：可匿名访问的共享　　　　　　　　　全部删除网络访问：可匿名访问的命　　　　　　　　　　全部删除网络访问：可远程访问的注册表路径　　　　　　全部删除网络访问：可远程访问的注册表路径和子路径　　全部删除帐户：重命名来宾帐户　　　　　　　　　　　　重命名一个帐户帐户：重命名系统管理员帐户　　　　　　　　　重命名一个帐户 ３、禁用不必要的服务开始菜单—管理工具—服务Print SpoolerRemote RegistryTCP/IP NetBIOS HelperServer 以上是在Windows Server 2003 系统上面默认启动的服务中禁用的，默认禁用的服务如没特别需要的话不要启动。 ４、启用防火墙桌面—网上邻居—（右键）属性—本地连接—（右键）属性—高级—（选中）Internet 连接防火墙—设置把服务器上面要用到的服务端口选中例如：一台WEB服务器，要提供WEB（80）、FTP（21）服务及远程桌面管理（3389）在“FTP 服务器”、“WEB服务器（HTTP）”、“远程桌面”前面打上对号如果你要提供服务的端口不在里面，你也可以点击“添加”铵钮来添加，具体参数可以参照系统里面原有的参数。然后点击确定。注意：如果是远程管理这台服务器，请先确定远程管理的端口是否选中或添加。ASP虚拟主机安全检测探针V1.5 走出Windows权限迷魂阵在电脑应用中经常会看到”权限”这个词，特别是Windows 2000/XP被越来越多的朋友装进电脑后，常常会有读者问，什么是权限呢?它到底有什么用?下面我们将用几个典型实例为大家讲解windows中的权限应用，让你不仅可以在不安装任何软件的情况下，限制别人访问你的文件夹、指定用户不能使用的程序，而且还有来自微软内部的加强系统安全的绝招。—————————————————