最系统最全面windows2003安全配置

《最系统最全面windows2003安全配置》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、编制说明及要求:编制本手册，是为了将运维的工作标准化、制度化，彻底避免操作层而上的错误以及人为的失误对业务正常运行的影响。将本操作流程作为操作的标准严格执行，要细化到对操作系统有简单了解但不是专业技术人员可以按照执行的程度。本手册根据Windows2003、IIS、SQLServer2000环境编写，有新的系统及应用环境时应及时补充和修改本手册。如需对本手册修改，须经部门经理批准。操作系统安装流程:1.备份数据到移动硬盘或其他服务器上3.服务器接软驱，将RAID驱动盘放入软驱SCSIRAID卡驱动光盘路径：IntelSRCZCRX

2、：2000X:DriversWindowsWin20002003X:DriversWindowsWin2003Adaptec201OS：2000X：PACKAGESWIN_2000DRIVERIntel7520:2000X:DriversSATARAIDWindowsIntel7501:2000X:...ADPT_win_HostRAID_1.02.63_AIertutiIity.exe使用光盘新建raid驱动软盘的方法：将以上路径下文件直接copy至软盘。注：各服务器RAID卡类型见机历本。这一步可以

3、不做.4.设置光盘启动，将win2003安装光盘放入光驱启动5.按F6进入RAID驱动安装界面，然后按S，然后回车这一步可以不做.6.格式化C盘为NTFS格式，开始安装系统C盘大小划分为10GB。7.选择需要安装的组件和服务，安装时只选择需要的最小的安装不要安装IndexingService（索引服务）安装IIS时只安装：Internet服务管理器、WordWideWeb服务器、公用文件注意要安装.NET组件。并且不要安装2.0版本.设置administrator初始密码为：topsun按照命名规范设置机器名，记录于机历本，机器名

4、与机器ID对应。机器名命名规范举例：DX-WEB01/DX-WEB02/DX-DB01/DX-MAIL016.安装硬件驱动程序应首先安装主板芯片组驱动程序，安装完毕重新启动后再安装其他设备（raid卡、scsi卡、热插拔背板）驱动程序。7.安装基本组件和补丁注意安装顺序：Windows2003R2--一WindowsScript5.6forwindows2003（下载地址：http://wvvw.microsoft.com/downloads/details.aspx?FainilyID=887fce82-e3f5-4289-a5

5、e3-6cbb818623aa&DisplayLang=zh-cn，以web服务器安装）----MDAC2.8K只web服务器安装，在2003屮默认安装上了，而且版本是2.82.1830.0,查询版本地址：HKEY_LOCAL_MACHINESOFTWAREMicrosoftDataAccess,查看“Version”和“FullInstallVer”的键值即是此版本）----安装SQLServer后需要再安装SQLServerSP4补丁。将Windows2003Server安装光盘中1386目录拷W至BAK分区屮，有时远程

6、修改系统配罝时需要使用1386目录中文件。如果是SQL服务器，则将SQLServer光盘完全拷贝至BAK分区中。注：每安装一组驱动，系统提示重新启动时都应重新启动。8.连网使用update有些补丁可能因为软件冲突或不兼容等原因不能打，要列出这些补丁，安装吋注意。联网时DNS服务器地址必须将首选和备用都写上。电信通首选DNS:2H.147.6.3,备用DNS:211.147.6.4，网关211.154.164.1，子网掩码255.255.255.128。电信首选DNS:202.106.0.20,备用DNS：211.100.2.155

7、，网关211.100.6.142,子网掩码255.255.255.192。11.其他设置磁盘卷标：在本步骤要为每个磁盘加上卷标，注明主要应川。系统盘为SYSTEM、工具安装盘为TOOL、备份数据存放盘为BAK、站点存放盘为IIS、站点日志存放盘为IIS_LOG、数据库数据存放盘为SQL、数据库备份存放盘为SQL_BAK、数裾库日志存放盘为SQL_LOG等等。注：数据库数据文件和FI志文件都分别使用独立的分区，分区簇大小设罝为64K。网络连接：外网连接重命名为：Internet；内网网卡重命名为:LAN。启动远程桌面:右击我的电脑一

8、属性一远程一在起川这台计算机的远程桌面”项上打勾。12.安装一键Ghost修改C:boot.ini文件，将操作系统启动选择菜单显示吋间改为3秒。注：内存过大或有W题时可能无法使川Ghost,耑更换内存或调整内存大小。13.第一次GhostGhos