[win2008安全策略配置.docxVIP

Windows2008?Server?常规设置及基本安全策略(2012-04-13 13:46:55) 转载▼标签： windows2008server常规设置安全策略it分类： IT 一、系统及程序1、屏幕保护与电源桌面右键--〉个性化--〉屏幕保护程序屏幕保护程序 选择无更改电源设置 选择高性能选择关闭显示器的时间 关闭显示器 选 从不 保存修改2、安装IIS管理工具--〉服务器管理器--〉添加服务器角色--〉勾选 Web服务器（IIS）勾选下列 角色服务ASPCGI（和PHP有关）ISAPI扩展ISAPI筛选器在服务器端包含文件（用于支持SSI shtml）也可以之后添加服务器管理器--〉角色--〉web 服务器(IIS)--〉角色服务 点击 添加角色服务/blog/static/15662855201121893825604/如需安装SQL2005，则下列角色服务必须勾选1. 常见的 HTTP 功能静态内容?默认文档目录浏览HTTP 重定向2. 应用程序开发ASP.Net.NER 扩展ISAPI 扩展ISAPI 筛选器3. 安全性Windows 身份验证4. 管理工具 IIS6 管理兼容性IIS 6 元数据库兼容性IIS 6 WMI 兼容性设置日志、输出缓存的目录添加默认文档index.asp index.php Default.asp 等启用父路径ASP? 启用父路径 False 改为 True增加IIS对MIME文件类型的支持MIME类型.rmvb application/vnd.rn-realmedia.iso? application/octet-stream.rar? application/octet-stream.7z?? application/octet-stream.mkv? application/octet-streamWin2008或IIS7的文件上传大小限制解决方案默认情况下，IIS7的上传限制为200K。当上传文件小于30M时，可以通过如下方法设置：在iis7中找到asp设置，在“asp”的“限制属性”中最后一行“最大请求主体限制”，修改该值为你所想要的，如2G（2000000000，单位为B）。当上传文件要求大于30M时，继续如下修改：1. 停止IIS72. 找到“C:\Windows\System32\inetsrv\config\schema\IIS_schema.xml”文件。这个文件是只读的，即使用管理员权限也不能修改。要先修改文件的权限，然后去掉只读属性才可以。1) 右键文件-属性-安全，选中目标用户，点击高级，修改文件所有者；2) 确定后点击编辑，就可以修改当前用户的权限了，添加“写入”权限。至此，权限设置OK了。3) 将文件的只读属性去掉。用记事本打开该文件，找到“”，将修改为你想要的值（如2000000000）保存。将“C:\Windows\System32\inetsrv\config\schema\IIS_schema.xml”文件加上只读属性。启动IIS7。本人上传120M视频文件通过。但是，win2008最大只能上传小于2G的文件。这个要注意。3、配置php/kaite/archive/2012/03/10/2389489.html把php安装包解压的一个目录下，C:\php拷贝一个php.ini-development副本，把它重命名为php.ini。配置php.ini 文件，搜索如下配置并修改相应的配置值：extension_dir = C:\php\ext; date.timezone = 改为 date.timezone = Asia/Shanghai如果不改以上的date.timezone可能打开网页会提示500错误组件extension=php_mbstring.dllextension=php_gd2.dllextension=php_MySQL.dllextension=php_mysqli.dll phpMyAdmin使用PHP 5.3以上版本使用fastcgi模式，配置IIS 7需要在IIS添加一个处理程序映射处理程序映射--〉添加一个模块处理程序：*.phpFastCgiModuleC:\php\php-cgi.exePHP_vis_FastCGI默认文档中添加index.php 为默认文档PHP目录 Users 读取运行权限php测试?php phpinfo();?新版本的Windows版本PHP，在出现错误时，会将详细的错误信息自动存储到Windows系统的TEMP临时目录，文件名为：php-errors.log。在Windows2003系统中路径一般是：C:\WINDOWS\Temp\php-errors.log。用