11、Windows_Server_XXXX安全配置学习课件.pptxVIP

WindowsServer2003

服务器服务器是网络中用于提供服务的计算机。广义上讲，任何计算机都可以充当服务器，只要它能够被其它计算机访问，它就是服务器。狭义上讲，服务器是指提供专门服务的计算机。如提供网站服务的Web服务器、提供文件传输的Ftp服务器、提供域名解析的DNS服务器等。专用的服务器上安装的操作系统必须是网络操作系统，实现相应功能时必须安装对应的服务器软件。

服务器计算机普通计算机可以作为服务器来使用，但由于服务器一般是常年不停机工作的，所以最好使用专用的服务器计算机作为服务器，它们一般有以下特点：可长期不间断工作；很多硬件都支持热插拔；有很大的存储容量；有较高的处理速度；有很高的网络通讯速度；有许多冗余设备，如双电源、双风扇等。

网络操作系统服务器计算机上不应该安装普通操作系统，应该安装网络操作系统。目前常用的网络操作系统包括UNIX、Linux、Windows等不同种类，用户可根据需要进行选择。其中大型服务器多采用UNIX系统，中小型服务器多使用Linux或Windows系统。Windows系统的主要好处是提供图形化界面，操作方法与普通Windows操作系统基本相同，但在有些功能和安全方面不如UNIX和Linux系统。

WindowsServer2003的安装

WindowsServer2003的安装方法与其它Windows操作系统的安装方法基本相同。安装WindowsServer2003可以全新安装也可以升级安装。安装新操作系统或在安装多重操作系统时，应该使用全新安装。把现有Windows2000Server升级为WindowsServer2003，应使用升级安装。

安装方法光盘安装：用WindowsServer2003安装盘启动计算机，就可以直接进入安装界面。硬盘安装：把所有的WindowsServer2003安装文件复制到硬盘中，然后执行其中的安装文件。这种方法不能用于安装第1个操作系统。网络安装：把所有安装文件复制到一台计算机中，并把该文件夹设置为共享。其它计算机通过网络运行安装文件。

本地用户账户和组账户

用户帐户是计算机的基本安全对象。计算机通过用户账户来辨别用户身份，只有拥有合法账户的用户才能登录计算机，才能访问计算机中的资源。合法用户非法用户×用户账户拥有账户的人员可以在本地登录计算机，也可以通过网络登录计算机。

用户账户分为两种：本地用户账户和域用户账户。本地用户账户是针对一台计算机的账户，只能用于登录该计算机。域用户账户可针对一个计算机组，登录后，可访问该组中各台计算机，这个计算机组称为“域”。域

每个用户帐户包含：安全标识符、用户名、密码等要素。用户名：是用户登录时使用的名字。密码：是用户登录时使用的密码。安全标识符(SID)：是账户的内部名，在创建账户时，系统会自动为他生成一个SID，并通过SID来识别各账户。由于系统是通过SID来识别账户的，当删除一个用户帐户后，它的SID也被删除，如果此后再重新创建一个同名的帐户，由于产生的SID不同，它不能获得先前帐户的权利，应该看作一个新帐户。

内置账户在安装操作系统后，会自动生成几个账户，称为内置账户。(1)Adiministrator（管理员）：该帐户具有最高的权限，可执行各种管理任务。(2)Guest（来宾）：该帐户只具有基本的访问权限，没有修改权限。在默认情况下，该帐户是禁用的。在实际使用中，Administrator账户应该只由该计算机的管理者使用，应该给它加一个不易破解的强密码，必要时，可以改名。对其他访问者应该创建专门的账户供他们使用。

本地用户账户管理在WindowsServer2003中本地账户管理使用的控制台是：开始|管理工具|计算机管理本地账户的安全设置使用的控制台是：开始|管理工具|本地安全设置说明：进行账户管理时应使用管理员账户登录计算机，其他人员一般无权进行用户管理。

新建本地用户账户

用户名：在一台计算机中各帐户不能重名。帐户名中不能包含以下字符：*/\[]:|=,+“帐户名最长不能超过20个字符。全名：一般是用户的真实姓名，他不能用来登录计算机，只用于记录账户的归属。密码：应尽量使用复杂密码。密码选项：应根据需要进行设置。

本地用户账户的使用本地用户账户可用于本地登录该计算机：方法一：开机时用本地用户登录方法二：打开“开始|注销”，可以注销当前帐户，然后切换到另一个用户帐户。本地用户账户也可用于通过网络登录该计算机：方法一：用“网上邻居”登录计算机。方法二：打开“开始|运行”，输入“\\计算机名”或“\\IP地址”。

密码的更改用户在本地登录计算机后，可以更改账户的密码。方法一（推荐）：用户用自己的帐户登录计算机，按“Ctrl+Alt+Del”组合键，