{安全生产管理}某某某安全配置.pdfVIP

服务器

服务器是网络中用于提供服务的计算机。

广义上讲，任何计算机都可以充当服务器，只要它能够

被其它计算机访问，它就是服务器。

狭义上讲，服务器是指提供专门服务的计算机。如提供

网站服务的Web服务器、提供文件传输的Ftp服务器、

提供域名解析的DNS服务器等。

专用的服务器上安装的操作系统必须是网络操作系统，

实现相应功能时必须安装对应的服务器软件。

​

服务器计算机

普通计算机可以作为服务器来使用，但由于服务器一般

是常年不停机工作的，所以最好使用专用的服务器计算

机作为服务器，它们一般有以下特点：

可长期不间断工作；

很多硬件都支持热插拔；

有很大的存储容量；

有较高的处理速度；

有很高的网络通讯速度；

有许多冗余设备，如双电源、双风扇等。

​

网络操作系统

服务器计算机上不应该安装普通操作系统，应该安装网

络操作系统。

目前常用的网络操作系统包括UNIX、Linux、Windows

等不同种类，用户可根据需要进行选择。

其中大型服务器多采用UNIX系统，中小型服务器多使

用Linux或Windows系统。

Windows系统的主要好处是提供图形化界面，操作方法

与普通Windows操作系统基本相同，但在有些功能和安

全方面不如UNIX和Linux系统。

​

WindowsServer2003的

安装

​

WindowsServer2003的安装方法与其Windows操作系

统的安装方法基本相同。

安装WindowsServer2003可以全新安装也可以升级安装。

安装新操作系统或在安装多重操作系统时，应该使用全新

安装。

把现有Windows2000Server升级为WindowsServer

2003，应使用升级安装。

​

安装方法

光盘安装：用WindowsServer2003安装盘启动计算机，

就可以直接进入安装界面。

硬盘安装：把所有的WindowsServer2003安装文件

复制到硬盘中，然后执行其中的安装文件。

这种方法不能用于安装第1个操作系统。

网络安装：把所有安装文件复制到一台计算机中，并把

该文件夹设置为共享。其它计算机通过网络运行安装文

件。

​

本地用户账户和组账户

​

用户账户

用户帐户是计算机的基本安全对象。计算机通过用户账

户来辨别用户身份，只有拥有合法账户的用户才能登录

计算机，才能访问计算机中的资源。

×

合法用非法用户

户

拥有账户的人员可以在本地登录计算机，也可以通过网

络登录计算机。​

用户账户分为两种：本地用户账户和域用户账户。

本地用户账户是针对一台计算机的账户，只能用于登录

该计算机。

域用户账户可针对一个计算机组，登录后，可访问该组

中各台计算机，这个计算机组称为“域”。

域

​

每个用户帐户包含：安全标识符、用户名、密码等要素。

用户名：是用户登录时使用的名字。

密码：是用户登录时使用的密码。

安全标识符(SID)：是账户的内部名，在创建账户时，系

统会自动为他生成一个SID，并通过S