windows2003服务器安装调试流程

《windows2003服务器安装调试流程》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第一条、     安装OS，取消默认共享等具有安全隐患的操作。安装WIN2003R2版并保证所有的磁盘都为NTFS格式.安装后更改主机名,命名规则为”应用简写_网段号_IP地址”如”YY_1_8”表示应用服务器.地址为*.*.1.8.如果是IIS服务器或者是K3应用服务器需要安装下列系统组件并根据各自的需要进行调试。IIS:需要安装”应用程序服务器－ＡＳＰ．ＮＥＴ、INTERNET信息服务器（IIS）、启用用网络COM+访问添加组件后设置系统密码。并停止没有用的用户。特别是对于有外网映射的IIS服务器，应做如下修改。禁止如下的用户。添加一个新用户如IISUSER来作为匿名

2、访问INTERNET信息服务的用户。并限制该用户只为USER权限由于禁止了系统默认的IIS匿名访问用户。所以需要做如下调整将网站的目录安全性中的匿名访问用户改为我们新建立的IISUSERK3系统：需要安装”应用程序服务器－ＡＳＰ．ＮＥＴ、INTERNET信息服务器（IIS）、启用用网络COM+访问、启用网络DTC访问如果服务器超过4g内存又有数据库的话。则需要打开系统的3gb开关。修改启动文件，添加/pae和/3gb开关，步骤为：右击我的电脑-->属性-->高级-->启动和恢复-->设置-->手工编辑启动文件，加入开关，以下是一个Boot.ini文件的示例，其中已添加了P

3、AE（打开系统对大内存的支持）和3gb（打开SQL超过2Gb限制）开关：[bootloader]timeout=30default=multi(0)disk(0)rdisk(0)partition(2)WINDOWS[operatingsystems]multi(0)disk(0)rdisk(0)partition(2)WINDOWS="WindowsServer2003,Enterprise"/fastdetect/PAE/3gb修改后需要立即测试系统是否正常，并确认性能不会反而下降。.删除注册表中HKEY_LOCAL_MACHINE－ＳＡＭ－ＳＡＭ权限中的admi

4、nistrator用户只保留SYSTEM服务.除非特殊需要.否则删除磁盘的USER和EVERYONE权限.检查禁止下列系统服务.1.NetMeetingRemoteDesktopSharing：允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。2.UniversalPlugandPlayDeviceHost：此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计算机很

5、容易受到攻击。攻击者只要向某个拥有多台WinXP系统的网络发送一个虚假的UDP包，就可能会造成这些WinXP主机对指定的主机进行攻击（DDoS）。另外如果向该系统1900端口发送一个UDP包，令“Location”域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源（需要安装硬件时需手动开启）。3.Messenger：俗称信使服务，电脑用户在局域网内可以利用它进行资料交换（传输客户端和服务器之间的NetSend和Alerter服务消息，此服务与WindowsMessenger无关。如果服务停止，Alerter消息不会被传输）。这是一

6、个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。而且这项服务有漏洞，MSBlast和SlaMMer病毒就是用它来进行快速传播的。　4.PerformanceLogsAndAlerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据，坚决禁止它。5.TerminalServices：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用WinXP的远程控制功能，可以禁止它。6.

7、RemoteRegistry：使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。7.FastUserSwitchingCompatibility：在多用户下为需要协助的应用程序提供管理。WindowsXP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击“开始→注销→快速切换”，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。如果不经常使用，可以禁止该服务。或者在“控