1、服務(wù)器系統(tǒng)安裝規(guī)范服務(wù)器系統(tǒng)安裝規(guī)范服務(wù)器系統(tǒng)安裝規(guī)范服務(wù)器系統(tǒng)安裝規(guī)范（win2000/win2003）文檔信息：文件名稱：服務(wù)器系統(tǒng)安裝規(guī)范文件編號(hào)：版本號(hào)：1.0版今天期：2010-01-22制作：技術(shù)科制作日期：審批：審批日期：審核：審察日期：文件狀態(tài)：稿本正式宣布正在更正校正記錄：版本號(hào)校正人參加人校正日期校正內(nèi)容編寫版word目錄一、歸納3二、操作系統(tǒng)及應(yīng)用軟件的安裝31、安裝前的準(zhǔn)備32、服務(wù)器硬盤分區(qū)規(guī)范33、服務(wù)器軟件安裝目錄規(guī)范44、系統(tǒng)安裝序次45、系統(tǒng)安裝步驟46、應(yīng)用軟件及其他安裝10三、安全策略的設(shè)置111、操作系統(tǒng)安全策略的設(shè)置112、應(yīng)用系統(tǒng)的安全設(shè)置13四、聯(lián)

2、網(wǎng)后的操作131、升級(jí)殺毒軟件132、操作系統(tǒng)的升級(jí)14五、遠(yuǎn)程測試141、遠(yuǎn)程控制軟件的測試14編寫版word一、歸納本規(guī)范包括服務(wù)器系統(tǒng)安裝（win2000/win2003）規(guī)范，主若是對(duì)公司服務(wù)器系統(tǒng)(包括操作系統(tǒng)和應(yīng)用軟件系統(tǒng))的安裝，配置，安全等方面的介紹；公司全部保護(hù)人員和相關(guān)人員必定嚴(yán)格遵守此規(guī)范二、操作系統(tǒng)及應(yīng)用軟件的安裝1、安裝前的準(zhǔn)備第一應(yīng)準(zhǔn)備服務(wù)器的網(wǎng)絡(luò)配置參數(shù)，及要裝的應(yīng)用程序清單。以下軟件為服務(wù)器上必裝的軟件，安裝前應(yīng)做好準(zhǔn)備：操作系統(tǒng)windows2000Server、ServicePack、4windows2000Server操作系統(tǒng)安裝補(bǔ)丁windows2003

3、Server、ServicePack、2windows2003Server操作系統(tǒng)安裝補(bǔ)丁2、服務(wù)器硬盤分區(qū)規(guī)范建立基于windows的網(wǎng)絡(luò)，服務(wù)器磁盤最少分成三個(gè)區(qū),用途分別為系統(tǒng)分區(qū)、安裝軟件分區(qū)、數(shù)據(jù)備份分區(qū)，每個(gè)分區(qū)格式大小依照服務(wù)器空間而定，種類為NTFS：。編寫版word3、服務(wù)器軟件安裝目錄規(guī)范4、系統(tǒng)安裝序次如沒有特別說明，則按系統(tǒng)安裝步驟一步步進(jìn)行安裝，在安全策略設(shè)置完畢后，方能進(jìn)行聯(lián)網(wǎng)。5、系統(tǒng)安裝步驟將網(wǎng)線拔出,在沒有成功安裝殺毒軟件和防火墻時(shí)，不贊成接入網(wǎng)絡(luò)；啟動(dòng)計(jì)算機(jī)，在光驅(qū)中放進(jìn)windows2000/2003serverCD盤。若是是安裝windows2000Se

4、rver的系統(tǒng)，可能需要加載SCSI/RAID的驅(qū)動(dòng)程序，此時(shí)需要在網(wǎng)站上下載對(duì)應(yīng)的程序并制作成軟盤加載。Windows2003系統(tǒng)自己帶有此類驅(qū)動(dòng)，無需加載。在純DOS系統(tǒng)選擇菜單，選擇安裝。出現(xiàn)Setup的歡迎頁面此后，回車確認(rèn)。如圖3.1編寫版word圖3.1接下來出現(xiàn)的對(duì)話框是咨詢你可否贊成接受使用協(xié)議，贊成則按下F8鍵；接下來時(shí)選擇安裝磁盤和磁盤種類，選擇安裝磁盤為C盤，選擇種類為NTFS，C盤分區(qū)大小依照硬盤大小而定，一般不小于20G。進(jìn)行格式化硬盤(若是該編寫版word硬盤還沒有其他分區(qū)，可以在安裝系統(tǒng)成功后經(jīng)過系統(tǒng)工具來達(dá)成)；格式化結(jié)束后，將安裝CD盤上的文件全部拷到硬盤上。

5、爾后自動(dòng)重啟，進(jìn)入windows下的安裝過程；編寫版word當(dāng)安裝恢復(fù)的時(shí)候，系統(tǒng)將會(huì)開始全面的硬件檢測,并加載服務(wù)器上設(shè)備的驅(qū)動(dòng)。這個(gè)過程需要開銷幾分鐘。接下來，安裝程序底部安裝的地域設(shè)置，輸入Windows2003產(chǎn)品ID序列號(hào)(圖10).輸入達(dá)成,點(diǎn)擊Next連續(xù).，默認(rèn)系統(tǒng)地域和用戶地域設(shè)置均為(中國)。鍵盤布局,也默認(rèn)為中文(簡體)-美式鍵盤鍵盤布局。編寫版word為服務(wù)器選擇授權(quán)方式PerServer或PerSeat(圖11)。對(duì)于贊成證的其他信息，請聯(lián)系微軟公司。選擇達(dá)成，點(diǎn)擊Next連續(xù)。（建議選擇每服務(wù)器，連接數(shù)為200）填寫計(jì)算機(jī)名：公司規(guī)定的服務(wù)器名，該名稱在您的網(wǎng)絡(luò)里是

6、唯一的，必定編寫版word包括一個(gè)字母。其他默認(rèn)安裝即可。系統(tǒng)安裝成功，重啟計(jì)算機(jī)，開始安裝windows2000SP4或windows2003SP2補(bǔ)丁，驅(qū)動(dòng)程序配置和網(wǎng)絡(luò)設(shè)置。驅(qū)動(dòng)程序安裝主若是主板驅(qū)動(dòng)、網(wǎng)卡驅(qū)動(dòng)和顯卡驅(qū)動(dòng)，聲卡驅(qū)動(dòng)如有則從IBM網(wǎng)站上下載安裝；網(wǎng)絡(luò)配置（注意：應(yīng)在防火墻和殺毒軟件及全部的安全策略設(shè)置達(dá)成后方能配置網(wǎng)絡(luò)）設(shè)置升級(jí)服務(wù)器，開始-運(yùn)行-gpedit.msc調(diào)出組策略管理器。確認(rèn)管理模板里有wuau，進(jìn)入windowsUpdate，對(duì)配置自動(dòng)更新和指定intarnetmicrosoft更新服務(wù)器地址進(jìn)行以下設(shè)置。配置自動(dòng)更新，選擇啟用，時(shí)間可能選擇清早時(shí)間（默認(rèn)3

7、點(diǎn)）。編寫版word指定intarnetmicrosoft更新服務(wù)器地址：6、應(yīng)用軟件及其他安裝4.1安裝殺毒軟件安裝服務(wù)器規(guī)范殺毒軟件；安裝在C盤的默認(rèn)路徑即可。4.2安裝必備程序編寫版word(1)第一安裝壓縮軟件，安裝在默認(rèn)路徑即可，可依照實(shí)質(zhì)需要安裝，假設(shè)sp4補(bǔ)丁或驅(qū)動(dòng)或防火墻是壓縮包，可將壓縮軟件的安裝序次提前。安裝遠(yuǎn)程控制軟件，安裝在默認(rèn)路徑即可，端口可以自定義。（當(dāng)為數(shù)據(jù)庫服務(wù)器時(shí)）安裝數(shù)據(jù)庫及補(bǔ)丁，參照數(shù)據(jù)庫安裝及安全設(shè)置規(guī)范。安裝Server-U等FTP服務(wù)，參照FTP服務(wù)安全設(shè)置。三、安全策略的設(shè)置安全策略的設(shè)置分為兩部分，即：操作系統(tǒng)安全策略的設(shè)置和應(yīng)用系統(tǒng)安全策略的設(shè)

8、置。在安全策略設(shè)置此后方能打開網(wǎng)絡(luò)。1、操作系統(tǒng)安全策略的設(shè)置創(chuàng)辦超級(jí)管理員用戶，要求很多于6位，需要最少兩個(gè)特別符號(hào)，如#$%等，最少兩個(gè)數(shù)字，最少兩個(gè)大寫字母和兩個(gè)小寫字母。為安全起見，應(yīng)重啟服務(wù)器，再用管理員用戶登錄。檢驗(yàn)全部的分區(qū)都是NTFS格式的，NTFS分區(qū)供應(yīng)了FAT、FAT32均分區(qū)沒有供應(yīng)的接見控制和保護(hù)體系，若是必要的話可以使用convert命令變換分區(qū)為NTFS。在系統(tǒng)提示符下輸入convertc:/fs:ntfs把C盤變換成NTFS格式設(shè)置當(dāng)?shù)匕踩呗?。打開當(dāng)?shù)毓芾砉ぞ呃锏漠?dāng)?shù)匕踩呗?，如圖：編寫版word選擇帳號(hào)策略中的密碼策略，將密碼長度必定吻合復(fù)雜性要求啟用，將密

9、碼長度最小值設(shè)為8個(gè)字符，將密碼最長停留期設(shè)為30天，最短密碼時(shí)間設(shè)為1-7天，逼迫密碼歷史設(shè)為5個(gè)記住的密碼選擇帳號(hào)策略中的帳號(hào)鎖定策略，將復(fù)位帳戶鎖定計(jì)數(shù)器設(shè)置為20分鐘今后，將帳戶鎖準(zhǔn)時(shí)間設(shè)置為20分鐘，將帳戶鎖定閥值設(shè)為3次無效登錄選擇當(dāng)?shù)夭呗灾械膶彶觳呗?，介紹以下：賬戶管理成功失敗登錄事件成功失敗對(duì)象接見失敗策略更正成功失敗特權(quán)使用失敗系統(tǒng)事件成功失敗目錄服務(wù)接見失敗賬戶登錄事件成功失敗選擇當(dāng)?shù)夭呗缘陌踩x項(xiàng)，更正LanManager身份考據(jù)級(jí)別為NTLMv2級(jí)別編寫版word選擇當(dāng)?shù)夭呗缘陌踩x項(xiàng)，將登錄屏幕上不要顯示前一次的登錄取戶名啟用選擇當(dāng)?shù)夭呗缘陌踩x項(xiàng)，將可被緩沖保存的前

10、一次登錄個(gè)數(shù)改為0選擇當(dāng)?shù)夭呗缘陌踩x項(xiàng)，將在關(guān)機(jī)時(shí)清理內(nèi)存虛假頁面交換文件啟用關(guān)閉全部的不需要的服務(wù)。禁用Messenger、RemoteRegistryService、PrintSpooler等服務(wù)。更加詳細(xì)內(nèi)容，參照服務(wù)器安全設(shè)置細(xì)則2、應(yīng)用系統(tǒng)的安全設(shè)置殺毒軟件的安全設(shè)置依照詳細(xì)需要設(shè)定每天的病毒庫更新時(shí)間，默認(rèn)設(shè)為自動(dòng)檢測，依照服務(wù)器應(yīng)用進(jìn)行設(shè)置。（當(dāng)是SQL數(shù)據(jù)庫服務(wù)器時(shí)）見MSSQ數(shù)據(jù)庫安裝設(shè)置規(guī)范Serv-U的安全設(shè)置見Windows系統(tǒng)下FTP服務(wù)安裝設(shè)置規(guī)范四、聯(lián)網(wǎng)后的操作當(dāng)以上的安全設(shè)置設(shè)置達(dá)成并重啟服務(wù)器后，方能進(jìn)行聯(lián)網(wǎng)操作，詳細(xì)請看上文里的系統(tǒng)安裝步驟的最后一條，網(wǎng)絡(luò)配置。1、升級(jí)殺毒軟件打開殺毒軟件。若是在升級(jí)時(shí)提示可以升級(jí)版本，則連版本一塊升級(jí)。編寫版word2、操作系統(tǒng)的升級(jí)依照WSUS升級(jí)服務(wù)器設(shè)置，自動(dòng)下載更新進(jìn)行升級(jí)。五、遠(yuǎn)程測試1、遠(yuǎn)程控制軟件的測試1）遠(yuǎn)程控制軟件的測試2）（數(shù)據(jù)庫服務(wù)器）數(shù)據(jù)庫sqlserver的測試若是是數(shù)據(jù)庫服務(wù)器，請用要在服務(wù)器上部署的