Win服务器组网、安全管理全攻略.docVIP

Windows2003已经出现很久了，现在对于该服务器Windows2003的组网技术、安全Windows Server 2003 Enterprise Edition 企业服务器安全Win2K系统升级为Win2003系统后的一些新增功能等。Win2003系统已经比Win2K系统增加了很多的安全性，所以现在选择Win2003系统作为服务器系统，将会是网络管理员的最佳选择。 本文假设你是一个服务器管理员，现在你的服务器使用Win2003服务器系统，你的服务器需要提供支持的组件如下：（ASP、ASPX、CGI、PHP、FSO、JMAIL、MySql、SMTP、POP3、FTP、3389终端服务、远程桌面Web连接管理服务等）。 一、系统安装注意事项： 首先，你得先把你的Win2003系统安装好，在安装系统时请选择使用NTFS文件系统分区，因为该分区可以对你的服务器资源进行加密、权限设置等，如果你的文件系统分区是使用FAT32的话，而你这台服务器作为一台虚拟主机，给客户提供空间，如果客户在空间里传了一个WebShell，如ASP木马等，而你使用的FAT32文件系统却不能为你的文件设置访问权限的话，那么黑客就能通过这个ASP木马取得你的服务器管理权了，那将是没有任何的安全性可言了。为了系统的安全着想，系统安装好后，你还要给你的系统设置一个强壮的管理员口令，千万不要使用简单的口令，如123456等这样的简单登陆口令。因为网络上大部份被黑客入侵的肉鸡都是因为系统使用空口令或使用简单的口令而被黑的。一个强壮的口令应该包括数字、英文字母、符号组成，如密码k3d8a^!ka76，设置好一个强壮的系统登陆口令后，我们就可以安装各种上面所述的组件服务支持了。还是那句老话，最少的服务等于最大的安全，对于一切不须要的服务都不要安装，这样才能保证你服务器的安全性。 二、服务支持组件安装方法： 1、Windows2003系统自带组件的安装方法： 现在，我们把各种所需的组件安装到服务器里，默认的情况下，CGI、PHP、JMAIL、MySql并不是Win2003自带的组件服务，在Win2003系统默认的情况下是已经安装了（Internet 信息服务(IIS)管理器）的，而且并已经装上了ASP及ASPX的支持，我们可以通过点击开始菜单→控制面版→添加或删除程序→添加/删除Windows组件(A)，然后会弹出一个Windows组件向导。然后我们再在这里添加我们需要安装的各种Win2003系统自带的组件服务、在这里我们勾选组件服务里的电子邮件服务，如下图所示。 （图1Win2003系统的自带组件组建小型的企业邮局，而不再依赖于其它的外界电子邮局软件，这也是Win2003系统的一项新功能。现在我们再来安装3389终端服务远程管理组件，该组件在默认情况下也是没有安装上的，我们也是在组件向导窗口中勾选终端服务就行了，如下（图2）所示，在Win2K系统下的终端服务远程管理屏幕最高只能达到256色。而Win2003的终端服务的远程管理屏幕颜色最高可以达到24位真彩色，这也算是Win2003的一项新增功能吧。现在我们再来安装其它组件的支持。点击如下（图2）所示应用程序服务器，然后点击下面的详细信息按钮，就会弹出一个窗口，再在该窗口里选择你需要安装的其它服务。如下（图3）所示： （图2） （图3） 在上（图3）的窗口里，你可以选择是否安装ASP.NET的支持等服务，其它所有服务都是在Windows组件向导里安装的，请依照上面的例子勾选好需要安装的组件后，点击确定即可安装，安装过程中可能会提示你放入Windows2003系统的安装光盘。这时只要你把Windows2003系统的安装光盘放入光驱中就能把Win2003系统自带的全部的组件安装成功。 2、CGI支持安装方法： 步骤1：由于Win2003系统并不自带CGI、PHP、MySql支持的，所以我们现在再来安装这些组件的支持服务，我们首先安装CGI的支持，请把你在服务器焦点网站下载 ActivePerl-09-MSWin32-x86.msi CGI程序支持软件安装上（ActivePerl软件也可以登陆 下载 CGI在Win2003的IIS6.0里的支持配置与Win2K的IIS5配置有点不同，IIS6增加了一些安全性。下面就来看看CGI在IIS6里是如何配置的吧。 步骤2：打开开始菜单→程序→管理工具→Internet 信息服务(IIS)管理器，就给弹出IIS管理器窗口，在该窗口中，我们双击本地计算机，就会弹出一个关联菜单，右键点击网站选择属性后弹出网站属性窗口，再点击主目录→配置→映射→添加弹出一个添加/编辑应用程序扩展名映射窗口，我们在可执行文件(X)：