Windows 2000 终端服务器建议配置步骤.docVIP

系统加固 Windows 2000 终端服务器建议配置步骤 如何配置一个高效、安全的终端服务器，是系统管理员的一件大事，Windows 2000服务器可以作为一个独立的终端服务器，应用于中小规模的环境，作为域控制器在较大规模地环境下应用，服务器本身作为一个域控制器，或者作为某个域下的一个成员服务器，对于这两种不同的应用规模，对服务器的规划、配置将采用不同的方法，作为终端服务器，比较常见的是作为一个独立服务器，在中小型规模的应用，这里将根据专家的经验，对于中小规模的应用，给予一些建议。 以下作为一个步骤的方式，对服务器进行规划和配置，按照这个步骤，你将可以得到一个配置相对合理的，使用比较安全的服务器。 服务器的选择： 对于普通的终端服务器模式1－10个用户的，建议配置256兆内存，PIII600的CPU的高档PC,10－25个用户的，建议配置512兆内存，PIII700的CPU的高档PC，当然如果采用专用的服务器，效果更好了，25个用户以上的，服务器尽量配置双CPU的专用服务器，比如可以采用HP、浪潮的服务器，内存的计算是，Windows 2000操作系统启动占用了100兆内存左右，每个终端用户按20兆的内存空间来计算，总的消耗的内存可以达到物理内存的1.2－1.5倍，比如按照以上方法的内存为600兆，而服务器采用512兆内存，基本也可以满足需求，30个终端用户的服务器，便可以配置640兆内存，双CPU PIII600的专用服务器。有时服务器已经达到了比较高的配置了，所带的终端的数目也不多，但就是速度比较慢，此时一个很可能的原因是由于网络引起的，服务器的网卡、交换机的不匹配，都有可能引起服务器的速度异常，某些操作会引起服务器的CPU地占用率达到100％，这一般是由于应用程序存在某种BUG引起。对于服务器的硬件引起的异常可以采用Windows 2000本身提供的性能查看器进行监控和分析，一些比较常用的计数器和对应的阀值见本文的附表（该表为微软的性能监视器的帮助中提供）。 硬盘的规划：目前的硬盘的容量在扩大，速度、性能在提高，而价格却在下降，对于硬盘，建议配置大一些，对于20个以下的中小规模的应用，可以采用高档的PC来当作服务器，选择IDE接口的硬盘，推荐采用大于10G的硬盘，比如一个20G的硬盘，便可以分成3个逻辑分区C、D、E了，大小为8G、10G和2G，其中C盘为系统盘，安装了操作系统，程序，用户的应用软件，D盘设置成的数据盘，每个用户都有自己固定的目录，E盘为放临时文件用，硬盘一定要采用NTFS的格式，才能支持2000的一些高级特性，比如活动目录、安全性、磁盘配额、压缩属性等。 如果你没有购买正版的终端授权许可证，Terminal-CAL，那么在安装之前，记着将时间向后改，比如改成2005.1.1。 安装操作系统时，安装尽可能少的组件，比如IIS服务、附件和工具中没有用的工具和游戏、脚本调试器、网络服务等都可以不安装，当然终端服务和终端服务授权是一定要安装的，具体的安装步骤 请参看相关资料。 如果你需要通过串口来连接一些外设，或者你购买的是升腾2000的终端或者升腾2100终端仿真卡，记住安装CDS软件。 如果硬盘空间比较小，可以点击驱动器的图标，点击右键，属性中有一栏“压缩驱动器以节约磁盘空间”选上，应用一把，应用于所有的文件和子文件夹，采用压缩驱动器的方法存储，可以节省出一倍的磁盘空间，并且对服务器的速度的影响并不大，在硬盘空间不够时，可以推荐使用，当然了，如果空间不是瓶颈，那就没有必要压缩了。 现在可以将用户的数据文件移动到D盘去了，在做这项工作之前，最好仅仅是超级用户有登陆过，其他的用户未登陆过，具体的做法是：用超级用户登陆，运行regedit注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows NT\ CurrentVersion\ProfileList下的一个项ProfilesDirectory，原来的值为 %SystemDrive%\Documents and Settings，将%SystemDrive%改成D：，如果你需要采用每个用户都有一个固定的驱动器名，比如g：，都固定的指向每个用户自己的私人目录，则需要将Documents and Settings改为一个没有空格的目录名称，比如将ProfilesDirectory项的值改为D:\Doc_and_seting，现在，便将以后登陆的用户的“我的文档”、“配置文件”等都移动到了D盘了，此时用一个新建的用户试登陆一次，便会自动在D盘建立一个对应注册表中的主文件夹了，当然该用户目前还是无法登陆的，还需要将原c:\ Documents and Settings\的All