- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Windows服务器设置
Windows 服务器配置
文档说明
此文档针对windows 服务器配置做相关描述,仅供参考使用,可能出现部分错误。
常用服务
远程登录数配置?
启动远程桌面后,WindowsVista(或Windows2008)下默认只支持一个administrator用户登陆,一个登录后另一个就被踢掉了,下面提供允许同一个用户名同时多个用户登录的配置方法:
??? 打开控制面板→管理工具→终端服务(TerminalServices)→终端服务配置(TerminalServicesConfiguration)修改可以同时登陆的人数,包括自己,默认为2个
Windows系统服务
打印服务
开始-运行-〉services.msc 查询到 Print Spooler 右键属性 启动状态改为 禁用 ,停止服务,单击确定,如果启动打印则不能关闭
自动播放
开始-〉运行-〉gpedit.msc -〉选择 管理模板,windows组件
自动播放策略-〉双击自动播放-〉选择已启动,单击确定。
-〉选择自动运行的默认行为-〉选择已禁用,单击确定。
windows 防火墙
控制面板-〉windows 防火墙 选择 关闭
Help and Support
获得系统帮助和支持功能。如果禁用,远程协助功能
将不可用,不建议禁用。
打印服务(Print Spooler)
将文件加载到内存中以便稍后打印,终端服务和AD的打印机删除功能需要该服务,不能禁用。
Error Reporting Service
服务和应用程序在非标准环境下运行时,允许错误报告。用于系统故障诊断,不建议禁用。
DHCP Client
为计算机注册并更新 IP 地址和 DNS 名称。对域的正常运行是必须的,不能禁用。
Remote Registry
服务使具有适当权限的远程用户能修改域控制器上的注册表设置。对域的正常运行是必须的,不能禁用。
TCP/IP NetBIOS Helper
NetBIOS解析功能。对域的正常运行是必须的,不能禁用。
Epmap
该服务是RPC(Remote Procedure Call - 远过程调用)服务的endpoint mapping(终结点映射)服务(epmap)的端口,使用135端口。而RPC服务是电脑其它许多服务(如网络和拨号服务,Internet连接共享,信使服务等等)所依赖的基础服务。所以,该服务不能禁用,135端口通常也是不可以关闭的。
dce-RPC
该服务是为微软DCOM组建提供服务的,属于基础服务,不能关闭。
netbios-ns
该服务是用于名称解析的,如果服务器中安装有AD服务,或应用需要短域名解析,就不能关闭。
LADP
该服务是用于轻量级目录访问的,如果服务器中安装有AD服务,就不能关闭。
SQL相关
xp_cmdshell扩展存储过程
关于扩展存储过程,SQL Server的复制(replication)是有可能会用到的。 因此不建议删除。
SQL Server 2008支持多个网络协议
关于协议,建议保留TCP和Named Pipe。 客户端在TCP不通的情况下会去尝试Named Pipe协议。
关闭SQL远程链接
关于远程连接,不建议关闭,除非您的所有SQL Server的应用都在SQL Server所在的机器上, 否则应用程序会连不上SQL Server。
审计
在SQL management studio里,点击最SQL上级条目,右键属性,在“安全性”里,配置安全登录审计的内容及是否C2级审计。建议登录审核配置为:成功和失败的登录,不启用C2级审核
关于登陆审计,可以按找他们提供的建议设置。 这样能够方便的看到失败的登陆。
Windows Remote Management
关于Windows Remote Management (WS-Management)服务,取决于您的应用是否有用到它。这个服务可以用于传送系统日志到其他服务器,等等。
???
应用相关
集成认证
帐号权限
1.申请隶属于 domain users 组域用户:域名\WEB运行帐号,域名\服务运行帐号
2.收集所有 Web/Service 的运行时最小权限集,并授权给上述域用户:
如: 目录访问、共享访问、数据库登录、注册表读取
、读写Temporary ASP.NET Files、Windows\Temp、加入本机IIS_WPG组(windows 2003)IIS_USRS(windows2008)
IIS7.0版本也推出了几项变更,主要是要简化部署和管理安全性设定。新的II
文档评论(0)