Server2003的安装 最详细的教程内部VIP资料

一、Windows Server2003 的安装

1、安装系统最少两需要个分区，分区格式都采用 NTFS 格式

2、在断开网络的情况安装好2003 系统

3、安装 IIS，仅安装必要的 IIS 组件（禁用不需要的如 FTP 和 SMTP 服务）。默认情况 下，IIS 服务没有安装，在添加/删除 Win 组件中选择“应用程序服务器” ，然后点击“详细 ，双击 Internet 信息服务(iis)，勾选以下选项：

信息”

Internet 信息服务管理器；

公用文件；

后台智能传输服务 (BITS) 服务器扩展；

万维网服务。

如果你使用 FrontPage 扩展的 Web 站点再勾选：FrontPage 2002 Server Extensions

4、安装MSSQL 及其它所需要的软件然后进行 Update。

5、使用Microsoft 提供的 MBSA（Microsoft Baseline Security Analyzer） 工具分析计算 机的安全配置，并标识缺少的修补程序和更新。下载地址：见页末的链接

二、设置和管理账户

1、系统管理员账户最好少建，更改默认的管理员帐户名（Administrator）和描述，密 码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于 14 位。

2、新建一个名为 Administrator 的陷阱帐号，为其设置最小的权限，然后随便输入组合 的最好不低于 20 位的密码

3、将 Guest 账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一 个 DelGuest 的工具，也许你也可以利用它来删除 Guest 账户，但我没有试过。

4、在运行中输入gpedit.msc 回车，打开组策略编辑器，选择计算机配置‐Windows 设置 ‐安全设置‐账户策略‐账户锁定策略，将账户设为“三次登陆无效” ， “锁定时间为 30 分钟” ，

。

“复位锁定计数设为 30 分钟”

5、在安全设置‐本地策略‐安全选项中将“不显示上次的用户名”设为启用

6、在安全设置‐本地策略‐用户权利分配中将“从网络访问此计算机”中只保留 Internet 来宾账户、启动 IIS 进程账户。如果你使用了 http://www.mianfeiwendang.com还要保留 Aspnet账户。

7、创建一个 User 账户，运行系统，如果要运行特权命令使用 Runas命令。

三、网络服务安全管理

1、禁止 C$、D$、ADMIN$一类的缺省共享

打开注册表 ， HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，在右边 的窗口中新建 Dword 值，名称设为 AutoShareServer值设为 0

2、 解除 NetBios 与 TCP/IP 协议的绑定

右击网上邻居‐属性‐右击本地连接‐属性‐双击 Internet 协议‐高级‐Wins‐禁用 TCP/IP 上的 NETBIOS

3、关闭不需要的服务，以下为建议选项

Computer Browser:维护网络计算机更新，禁用

Distributed File System: 局域网管理共享文件，不需要禁用

Distributed linktracking client：用于局域网更新连接信息，不需要禁用

Error reporting service：禁止发送错误报告

Microsoft Serch：提供快速的单词搜索，不需要可禁用