主机安全策略文档.docVIP

[简介] Windows 2003 是微软公司开发的较新一代网络服务器操作系统，与以前的同类操作系统相 比，它更加安全、性能更加稳定，而操作和使用却更加轻松，因此，它不仅能够安装到服务器上设置成 为主域控制服务器、文件服务器等各种服务器，也能安装在局域网的客户机上，作为客户端系统使用， 当然也可以安装到个人电脑中，成为更加稳定、更加安全、更容易使用的个人操作系统。无论是服务器、 客户机还是家庭用户，安装 Windows2003 都是非常轻松的。 系统要求-----对基于 x86 的计算机：建议使用一个或多个主频不低于 550MHz(支持的最低主频为 133MHz)的处理器。每台计算机最多 支持 8 个处理器，建议使用 Intel Pentium/Celeron 系列、AMD K6/Athlon/Duron 系列或兼容的处理器。建议最少使用 128MB 的 RAM， 最大支持 32GB。对基于 Itanium 体系结构的计算机：使用一个或多个主频不低于 733MHz 的处理器。每台计算机最多支持 8 个处理器。 RAM 最小为 1GB，最大为 64GB。硬盘可用空间，在基于 x86 的计算机上，该空间大约为 1.25GB 到 2GB，在基于 Itanium 体系结构 的计算机上，该空间大约为 3GB 到 4GB,如果您通过网络而不是 CD-ROM 运行安装程序，或者从 FAT 或 FAT32 分区执行升级(推荐使 用 NTFS 文件系统)，那么将需要更大的磁盘空间。 一、准备工作 准备好 Windows Server 2003 EnterPrice Edition 简体中文标准版版安装光盘 可能的情况下，在运行安装程序前用磁盘扫描程序扫描所有硬盘检查硬盘错误并进行修复，否则安装程序运行时如检查到有 硬盘错误即会很麻烦。 用纸张记录安装文件的产品密匙(安装序列号)。 二、安装过程、BIOS 的设置首先在启动计算机的时候进入 BIOS 设置，把系统启动选项设置成光盘启动，保存配置后，放入 系统光盘，重新启动计算机，让计算机从系统光盘启动。下面我们以 AMI BIOS 为例来加以设置，启 动电脑，刚出现画面就按 DELETE 键，有的电脑需要反复按 F2 键，进入如图 1 所示的 BIOS 画面。 图表 1 在上图中，首先使用(方向键选择 BOOT，然后再用(方向键选择CD-ROM项，然后反 复按键盘上+按钮，将其放置到第一位（最上方）。设置启动顺序后，需要进行保存。按 F10 键， 弹出如下图 2 所示画面。 图表 2 选择“YES”，按“Enter”键就可以保存并重新启动。 （二）系统的正式安装 1.重新启动系统并把光驱设为第一启动盘，保存设置并重启。将2003安装光盘放入光驱,重新启动电脑。刚启动时，当出现如下图1所示时快速按下回车键，否则不能启动2003系统安装。 图表 3 2. 光盘自启动后，如无意外即可见到安装界面 图表 4 3. 从光盘读取启动信息，很快出现如下图所示 图表 5 全中文提示,“要现在安装Windows,请按ENTER”，按回车键 4. 许可协议,这里没有选择的余地，按“F8” 图表 6 5. 这里用“向下或向上”方向键选择安装系统所用的分区，我这里准备用C盘安装2003，并准备在下面的过程中格式化C盘。选择好分区后按“Enter”键回车，安装程序将检查C盘的空间和C盘现有的操作系统。 图表 7 6. 下图表示安装程序检测到C盘已经有操作系统存在，提出警告信息。如果你选择安装系统的分区是空的。在这里我坚持用C盘安装系统，根据提示，按下键盘上的“C”键后出现如下图所示 图表 8 下图最下方提供了5个对所选分区进行操作的选项，其中“保存现有文件系统(无变化)”的选项不含格式化分区操作，其它都会有对分区进行格式化的操作。这里，我用“上移”箭头键选择“用NTFS文件系统格式化磁盘分区”。 图表 9 图表 10 7. 回车后出现格式化C盘的警告。 8. 确定要格式化C盘后，按“F”键，安装程序将开始格式化C盘，格式化过程如下图所示。 只有用光盘启动安装程序,才能在安装过程中提供格式化分区选项；如果用MS-DOS启动盘启动进入DOS下,运行i386\winnt.exe进行安装时,安装Windows 2003过程没有格式化分区选项 9. 格式化C分区完成后,创建要复制的文件列表，跟接着开始复制系统文件 10. 文件复制完后，安装程序开始初始化Windows配置 11. 初始化Windows配置完成后，系统将在15秒后重新启动 这部分安装程序已经完成，系统将会自动在15秒后重新启动,将控制权从安装程序转移给系统。这时要注意了,建议在