Module6Windows系统安全管理.ppt

Module 6：Windows系統安全管理 Server：Windows 2003 Server系統管理 Module 6：Windows系統安全管理 Module 6-1： Windows server 2003 簡介 Module 6-2：安裝與部署windows server 2003 Module 6-3：系統設定 Module 6-4：設定IIS (Internet Information Server) Module 6-5：帳戶密碼與原則 Module 6-6：網路基本概念： 網路軟體、伺服器和安全 Module 6-7：網路異常檢測 Module 6-1： Windows server 2003 簡介 Windows server 2003 簡介 此部分將介紹： Server 2003 的版本 XP對server 2003 的支援 免費的伺服器：電子郵件伺服器 網路方面的新功能 Active directory 的改良部分 遠端管理工具升級 桌面支援的改良部份 更堅實的安全性 可靠性 新式儲存機制 Server 2003 的版本(續) Windows Server 2003是微軟伺服器作業平台Windows 2000 Server的新版本，繁體中文版在2003年5月在台灣上市，共有四種版本 ： Windows Server 2003 Web Edition 特別針對網站的架設與hosting所設計，使程式開發人員可以立即建立與部署XML Web Services，並有效降低成本，最多支援2顆CPU與2GB RAM。 Server 2003 的版本(續) Windows Server 2003標準版 適用於小型企業或部門級的多用途伺服器，提供Internet連結、應用程式平台執行、無線網路安全基礎架構及Web解決方案等基本功能，最多支援4顆CPU與4GB RAM。 Windows Server 2003 企業版 提供應用軟體與Web Services最佳執行環境，適用於特別著重效能表現與商業價值的企業用戶，可支援32-bit (最多支援8顆CPU與2GB RAM)與64-bit(最多支援8顆CPU與64GB RAM)兩種規格。 Server 2003 的版本 Windows Server 2003 Datacenter Edition 最高等級的商業、任務導向應用平台，具備高延展性與可用性，提供關鍵性運算與任務，可支援32-bit (最多支援32顆CPU與64GB RAM)與64-bit(最多支援64顆CPU與512GB RAM)兩種規格。 Server 2003對XP 的支援 XP的整合性 Server 2003 可以解讀XP的群組原則(Group Policy) 2003對XP的整合性 早期windows 2000 server利用系統adminpak.msi的檔案，讓使用者在2000個人電腦上安裝所有用來管理2000網路的系統管理工具 但若以XP代替2000 Server，所有的伺服器系統管理工具皆不能使用，包括要「控制DNS伺服器」「AD網域控制站」。 現在，Server2003含有一組能在XP上執行的全新系統管理工具 Server 2003 可以解讀XP的群組原則(續) 論其優點，XP系統對系統管理人員而言，具有遠端控制/支援功能，以及它的軟體限制功能。 Server 2000不能解讀XP的群組原則，還得額外動一些設定。 Server 2003已經將這些部分都包含在內了 免費的伺服器服務：電子郵件伺服器 Windows server 2003 的所有版本都提供pop3服務模組 網路方面的功能 NAT-T(NAT Traversal) 及IPSec NAT Traversal 功能 RRAS的NBT Proxy功能解決了「網路上的芳鄰」問題 DNS條件轉寄功能支援多網域Active Directory整合區域 NAT-T 及 IPSec NAT Traversal NAT-T通常是指一種演算法，用來解決不同NAT設備後私有IP通訊的方法。 一般的應用通常在結合IPSEC的VPN客戶端及VOIP的服務端。 簡言之，可以利用NAT-T來建立不同的企業內部網路並提供服務。 RRAS( Routing and Remote Access Services) RRAS是一種提供路由及撥接伺服器功能的服務。 路由服務：提供RIP(Routing Information Protocol)、OSPF( Open Shortest Path First)等不同的閘道協定使用。 撥接伺服器服務：提供使用者經由遠端利用PPPoE( Point-to-Point Protocol over Ethernet)