(企业管理手册)WFM服务器的日常管理与维护手册.pdf

(企业管理手册)WFM服务器的日常管理与维护手册.pdf

  1. 1、本文档共9页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
(企业管理手册)WFM 服 务器的日常管理与维护手 册 打 开 注 册 表 , HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters ,在 右边的窗口中新建 Dword 值,名称设为 AutoShareServer 值设为 0.注册表不了解.不要随便 更改. 2 、解除NetBios 与 TCP/IP 协议的绑定 右击网上邻居-属性-右击本地连接-属性-双击 Internet 协议-高级-Wins-禁用 TCP/IP 上的 NETBIOS 3 、关闭不需要的服务,以下为建议选项 开始-所有程序-管理工具-服务 ComputerBrowser:维护网络计算机更新,禁用 DistributedFileSystem:局域网管理共享文件,不需要禁用 Distributedlinktrackingclient :用于局域网更新连接信息,不需要禁用 Errorreportingservice :禁止发送错误报告 MicrosoftSerch :提供快速的单词有哪些信誉好的足球投注网站,不需要可禁用 NTLMSecuritysupportprovide :telnet 服务和 MicrosoftSerch 用的,不需要禁用 PrintSpooler :如果没有打印机可禁用 RemoteRegistry :禁止远程修改注册表 RemoteDesktopHelpSessionManager :禁止远程协助 Messenger:信使服务(windows2000) TaskScheduler:允许程序在指定时间运行(不用计划任务就禁用掉) TCP/IPNetBIOSHelperService:NetBIOS(NetBT)”服务以及 NetBIOS 名称解析的支持 注:新上架的服务器已经做过其他安全设置只开以下端口,需要开其他端口可以在。右击网 上邻居-属性-Internet 协议(TCP/IP )属性-高级-选项-TCP/IP 筛选-属性-TCP 端口-添加 你想要开的端口. 默认开启的端口列表: FTP:20.21 mail:25.110 Web:80 pcanywhere:5631 远程桌面:3389(3389 不要关闭,否则将无法远程连接) 三、系统安全管理 1.对于系统的 NTFS 磁盘权限设置,C 盘只给administrators 和 system 权限,其他的权限不 给,其他的盘也可以这样设置,这里给的 system 权限也不一定需要给,只是由于某些第三 方应用程序是以服务形式启动的,需要加上这个用户,否则造成启动不了。 2.Windows 目录要加上给users 的默认权限,否则ASP 和 ASPX 等应用程序就无法运行。 3.另外在c:/DocumentsandSettings/这里相当重要,后面的目录里的权限根本不会继承从前 的设置,如果仅仅只是设置了C 盘给administrators 权限,而在 AllUsers/ApplicationData 目录下会出现everyone 用户有完全控制权限,这样入侵这可以跳转到这个目录,写入脚本 或只文件,再结合其他漏洞来提升权限. 4. ,,,,,,,这些文件都设置只允许访问.guests 禁止访问 四、打开相应的审核策略 开始-程序-管理工具-本地安全策略-安全设置-本地策略-审核策略 注:windows2003 已经开启部分.windows2000 没有开启.可以根据实际情况来设置. 推荐的要审核的项目是: 登录事件成功失败 账户登录事件成功失败 系统事件成功失败 策略更改成功失败 对象访问失败 目录服务访问失败 特权使用失败 五、IIS 的安装与配置 1.IIS6.0 安装过程在控制面板里依次选择 “添加或删除程序”的 “添加/删除 Windows 组 件”;双击“应用程序服务器”,再双击“Internet信息服务(IIS)”,选中“万维网服务”(注: 此选项下还可进一步作选项筛选,请根据自己需要选用,如下图所示),点确定即安装完成。 (一个方便的方法:选中其他的组件会自动选上) 2.IIS6.0 的配置WEB 服务默认随系统启动,IIS6.0 最初安装完成是只支持静态内容的(即 不能正常显示基于ASP 的网页内容),因此首先要做的就是打开其动态内容支持功能。依次 选择 “开始

文档评论(0)

177****9147 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档