最系统最全面windows2003安全配置分解.doc

服务器系统环境配置操作手册V1.14 编制说明及要求： 编制本手册，是为了将运维的工作标准化、制度化，彻底避免操作层面上的错误以及人为的失误对业务正常运行的影响。 将本操作流程作为操作的标准严格执行，要细化到对操作系统有简单了解但不是专业技术人员可以按照执行的程度。 本手册根据Windows2003、IIS、SQL Server2000环境编写，有新的系统及应用环境时应及时补充和修改本手册。如需对本手册修改，须经部门经理批准。 操作系统安装流程： 1．备份数据到移动硬盘或其他服务器上 2．断网 3．服务器接软驱，将RAID驱动盘放入软驱 SCSIRAID卡驱动光盘路径： Intel SRCZCRX: X:\Drivers\Windows\Win2000 X:\Drivers\Windows\Win2003 Adaptec 2010S: X:\PACKAGES\WIN_2000\DRIVER Intel 7520: X:\Drivers\SATARAID\Windows Intel 7501: 2000 X:\...\ADPT_win_HostRAID_1.02.63_Alertutility.exe 使用光盘新建raid驱动软盘的方法： 将以上路径下文件直接copy至软盘。 注：各服务器RAID卡类型见机历本。 这一步可以不做. 4．设置光盘启动，将win2003安装光盘放入光驱启动 5．按F6进入RAID驱动安装界面，然后按S，然后回车 这一步可以不做. 6．格式化C盘为NTFS格式，开始安装系统 C盘大小划分为10GB。 7．选择需要安装的组件和服务，安装时只选择需要的最小的安装 不要安装Indexing Service(索引服务) 安装IIS时只安装：Internet服务管理器、Word Wide Web服务器、公用文件 注意要安装.NET组件。并且不要安装2.0版本. 设置administrator初始密码为：topsun 按照命名规范设置机器名，记录于机历本，机器名与机器ID对应。机器名命名规范举例：DX-WEB01/DX-WEB02/DX-DB01/DX-MAIL01 8．安装硬件驱动程序 应首先安装主板芯片组驱动程序，安装完毕重新启动后再安装其他设备（raid卡、scsi卡、热插拔背板）驱动程序。 9．安装基本组件和补丁 注意安装顺序： Windows2003 R2 Windows Script5.6 for windows 2003(下载地址: /downloads/details.aspx?FamilyID=887fce82-e3f5-4289-a5e3-6cbb818623aaDisplayLang=zh-cn，只web服务器安装）MDAC2.81（只web服务器安装，在2003中默认安装上了，而且版本是2.82.1830.0，查询版本地址：HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ DataAccess ，查看“Version”和“FullInstallVer”的键值即是此版本） 安装SQL Server后需要再安装SQL Server SP4补丁。 将Windows2003 Server安装光盘中I386目录拷贝至BAK分区中，有时远程修改系统配置时需要使用I386目录中文件。 如果是SQL服务器，则将SQL Server光盘完全拷贝至BAK分区中。 注：每安装一组驱动，系统提示重新启动时都应重新启动。 10．连网使用update 有些补丁可能因为软件冲突或不兼容等原因不能打，要列出这些补丁，安装时注意。 联网时DNS服务器地址必须将首选和备用都写上。电信通首选DNS：，备用DNS：，网关，子网掩码28。电信首选DNS：0，备用DNS：55，网关42，子网掩码92。 11. 其他设置 磁盘卷标：在本步骤要为每个磁盘加上卷标，注明主要应用。系统盘为SYSTEM、工具安装盘为TOOL、备份数据存放盘为BAK、站点存放盘为IIS、站点日志存放盘为IIS_LOG、数据库数据存放盘为SQL、数据库备份存放盘为SQL_BAK、数据库日志存放盘为SQL_LOG等等。注：数据库数据文件和日志文件都分别使用独立的分区，分区簇大小设置为64K。 网络连接：外网连接重命名为：Internet；内网网卡重命名为：LAN。 启动远程桌面:右击我的电脑—属性—远程—在起用这台计算机的远程桌面”项上打勾。 12．安装一键Ghost 修改C:\boot.ini文件，将操作系统启动选择菜单显示时间改为3秒。 注：内存过大或有问题时可能无法使用Ghost，需更换内存或调整内存大小。 13．第一次Ghost Ghost完毕后，要将Ghos