windows2003虚机安装配置完整版.doc

1.IIS快捷方式 把 “Internet 信息服务(IIS)管理器” 发送到桌面快捷方式 2.磁盘分区管理 在 “磁盘管理” 中把磁盘1 初始化，并建立为扩展磁盘。新建逻辑分区，快速格式化。 3.C盘权限管理 把C盘的Everyone 用户删除 最后Users也删除 4.D/E盘管理 D和E 盘只留下administrators和SYSTEM两个用户，其它用户删除 在E盘创建以下文件夹：日常mysql备份、日常主机备份、软件、临时文件夹 在D盘创建以下文件夹：www，进入www目录，再此目录下建立文件夹：web、welcome、log  5. Web文件夹权限配置 都可以完全控制 厦门纳网科技有限公司是一家集网络集成、网络通信、电子商务、软件开发、产品销售于一体的高新技术企业。纳网科技总公司设在风景秀美的厦门市，拥有一家分 公司、一家子公司。目前主要经营的服务有:域名注册 Web权限配置如下：IIS_WPG读取运行/列出文件夹目录/读取、ASPNET 读取运行/列出文件夹目录/读取 IIS6.0的安装 配置 开始菜单—控制面板—添加或删除程序—添加/删除Windows组件　　 应用程序 ———ASP.NET（可选）　　　　　　　 |——启用网络 COM+ 访问（必选）　　　　　　　 |——Internet 信息服务(IIS)———Internet 信息服务管理器（必选）　　　　　　　　　　　　　　　　　　　　　　 |——公用文件（必选）　　　　　　　　　　　　　　　　　　　　　 |——万维网服务———Active Server pages（必选）　　　　　　　　　　　　　　　　　　　　　　 　　　　　　　 |——Internet 数据连接器（可选） 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——WebDAV 发布（可选）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——万维网服务（必选）　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 |——在服务器端的包含文件（可选） 在IIS6.0 -本地计算机 - 属性- 允许直接编辑配置数据库 IIS (Internet信息服务器管理器) 在主目录选项设置以下  在IIS中 属性-主目录-配置-选项中,在网站把 “启用父路径”前面打上勾，在缓存选项中选择“在内存中缓存所有的asp文件” 使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，日志的路径放在d:\www\log，同时设置日志的访问权限，只允许管理员和system为Full Control。 网站默认页添加完为如下：index.htm，index.html，index.php，index.asp，index.aspx，default.asp，default.aspx，default.htm 在IIS中的Web服务扩展中选中Active Server Pages，点击“允许” 7.本地策略用户权限分配　　 关闭系统:只有Administrators组、其它全部删除。 　　 通过终端服务允许登陆:只加入Administrators,Remote Desktop Users组，其他全部删除 在安全设置里 本地策略-用户权利分配，通过终端服务拒绝登陆 加入ASPNET NETWORK SERVICE 在安全设置里 本地策略-安全选项网络访问:可匿名访问的共享; 网络访问:可匿名访问的命名管道; 网络访问:可远程访问的注册表路径; 网络访问:可远程访问的注册表路径和子路径; 将以上四项全部删除 不允许 SAM 账户的匿名枚举 更改为已启用 不允许 SAM 账户和共享的匿名枚举 更改为已启用 ;网络访问: 不允许存储网络身份验证的凭据或 .NET Passports 更改为已启用 ;网络访问.限制匿名访问命名管道和共享,更改为已启用 ;将以上四项通通设为“已启用” 禁用不必要的服务（复制下面到bat文件里面，运行bat文件）sc config AeLookupSvc start= AUTO sc config Alerter start= DISABLED sc config ALG start= DISABLED