Windows服务器设置.docVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Windows服务器设置

Windows 服务器配置 文档说明 此文档针对windows 服务器配置做相关描述,仅供参考使用,可能出现部分错误。 常用服务 远程登录数配置? 启动远程桌面后,WindowsVista(或Windows2008)下默认只支持一个administrator用户登陆,一个登录后另一个就被踢掉了,下面提供允许同一个用户名同时多个用户登录的配置方法: ??? 打开控制面板→管理工具→终端服务(TerminalServices)→终端服务配置(TerminalServicesConfiguration)修改可以同时登陆的人数,包括自己,默认为2个 Windows系统服务 打印服务  开始-运行-〉services.msc 查询到 Print Spooler 右键属性 启动状态改为 禁用 ,停止服务,单击确定,如果启动打印则不能关闭 自动播放 开始-〉运行-〉gpedit.msc -〉选择 管理模板,windows组件 自动播放策略-〉双击自动播放-〉选择已启动,单击确定。 -〉选择自动运行的默认行为-〉选择已禁用,单击确定。 windows 防火墙 控制面板-〉windows 防火墙 选择 关闭 Help and Support 获得系统帮助和支持功能。如果禁用,远程协助功能 将不可用,不建议禁用。 打印服务(Print Spooler) 将文件加载到内存中以便稍后打印,终端服务和AD的打印机删除功能需要该服务,不能禁用。 Error Reporting Service 服务和应用程序在非标准环境下运行时,允许错误报告。用于系统故障诊断,不建议禁用。 DHCP Client 为计算机注册并更新 IP 地址和 DNS 名称。对域的正常运行是必须的,不能禁用。 Remote Registry 服务使具有适当权限的远程用户能修改域控制器上的注册表设置。对域的正常运行是必须的,不能禁用。 TCP/IP NetBIOS Helper NetBIOS解析功能。对域的正常运行是必须的,不能禁用。 Epmap 该服务是RPC(Remote Procedure Call - 远过程调用)服务的endpoint mapping(终结点映射)服务(epmap)的端口,使用135端口。而RPC服务是电脑其它许多服务(如网络和拨号服务,Internet连接共享,信使服务等等)所依赖的基础服务。所以,该服务不能禁用,135端口通常也是不可以关闭的。 dce-RPC 该服务是为微软DCOM组建提供服务的,属于基础服务,不能关闭。 netbios-ns 该服务是用于名称解析的,如果服务器中安装有AD服务,或应用需要短域名解析,就不能关闭。 LADP 该服务是用于轻量级目录访问的,如果服务器中安装有AD服务,就不能关闭。 SQL相关 xp_cmdshell扩展存储过程 关于扩展存储过程,SQL Server的复制(replication)是有可能会用到的。 因此不建议删除。 SQL Server 2008支持多个网络协议 关于协议,建议保留TCP和Named Pipe。 客户端在TCP不通的情况下会去尝试Named Pipe协议。 关闭SQL远程链接 关于远程连接,不建议关闭,除非您的所有SQL Server的应用都在SQL Server所在的机器上, 否则应用程序会连不上SQL Server。 审计 在SQL management studio里,点击最SQL上级条目,右键属性,在“安全性”里,配置安全登录审计的内容及是否C2级审计。建议登录审核配置为:成功和失败的登录,不启用C2级审核 关于登陆审计,可以按找他们提供的建议设置。 这样能够方便的看到失败的登陆。 Windows Remote Management 关于Windows Remote Management (WS-Management)服务,取决于您的应用是否有用到它。这个服务可以用于传送系统日志到其他服务器,等等。 ??? 应用相关 集成认证 帐号权限 1.申请隶属于 domain users 组域用户:域名\WEB运行帐号,域名\服务运行帐号 2.收集所有 Web/Service 的运行时最小权限集,并授权给上述域用户: 如: 目录访问、共享访问、数据库登录、注册表读取 、读写Temporary ASP.NET Files、Windows\Temp、加入本机IIS_WPG组(windows 2003)IIS_USRS(windows2008)  IIS7.0版本也推出了几项变更,主要是要简化部署和管理安全性设定。新的II

文档评论(0)

yxutcangfp + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档