服务器系统安装规范

服务器系统安装规范（win2000/win2003）文档信息：文件名称：服务器系统安装规范文件编号：版本号：1.0版本日期：2010-01-22制 作：技术科制作日期：审 批：审批日期：审 核：审核日期：文件状态： 草稿 正式发布 正在修改 修订记录： 版 本 号修 订 人参与人修 订 日 期修 订 内 容目录一、概述3二、操作系统及应用软件的安装31、安装前的准备32、服务器硬盘分区规范33、服务器软件安装目录规范34、系统安装顺序35、系统安装步骤46、应用软件及其他安装10三、安全策略的设置101、操作系统安全策略的设置112、应用系统的安全设置12四、联网后的操作121、升级杀毒软件122、操作系统的升级13五、远程测试131、远程控制软件的测试13一、概述本规范包括服务器系统安装（win2000/win2003）规范，主要是对公司服务器系统(包括操作系统和应用软件系统)的安装，配置，安全等方面的介绍； 公司所有维护人员和相关人员必须严格遵守此规范二、操作系统及应用软件的安装1、 安装前的准备首先应准备服务器的网络配置参数，及要装的应用程序清单。以下软件为服务器上必装的软件，安装前应做好准备：(1) 操作系统windows2000 Server、Service Pack 4、 windows2000 Server操作系统安装补丁 windows2003 Server、Service Pack 2、windows2003 Server 操作系统安装补丁2、 服务器硬盘分区规范建立基于windows的网络，服务器磁盘至少分成三个区,用途分别为系统分区、安装软件分区、数据备份分区，每个分区格式大小根据服务器空间而定，类型为NTFS：(1) 。3、 服务器软件安装目录规范4、 系统安装顺序如没有特殊说明，则按系统安装步骤一步步进行安装，在安全策略设置完毕后，方能进行联网。5、 系统安装步骤(1) 将网线拔出,在没有成功安装杀毒软件和防火墙时，不允许接入网络；(2) 启动计算机，在光驱中放进 windows 2000/2003 server CD盘。如果是安装windows2000 Server的系统，可能需要加载SCSI/RAID的驱动程序，此时需要在网站上下载对应的程序并制作成软盘加载。Windows2003系统本身带有此类驱动，无需加载。(3) 在纯DOS系统选择菜单，选择安装。(4) 出现Setup的欢迎页面之后，回车确认。如图3.1图3.1(5) 接下来出现的对话框是询问你是否同意接受使用协议，同意则按下F8键；(6) 接下来时选择安装磁盘和磁盘类型，选择安装磁盘为C盘，选择类型为NTFS，C盘分区大小根据硬盘大小而定，一般不小于20G。进行格式化硬盘(如果该硬盘还没有其他分区，可以在安装系统成功后通过系统工具来完成)；(7) 格式化结束后，将安装CD盘上的文件全部拷到硬盘上。然后自动重启，进入windows下的安装过程；(8) 当安装恢复的时候，系统将会开始全面的硬件检测,并加载服务器上设备的驱动。这个过程需要花费几分钟。(9) 接下来，安装程序底部安装的区域设置，输入Windows 2003产品ID序列号(图10). 输入完毕,点击 Next 继续.，默认系统区域和用户区域设置均为(中国)。键盘布局,也默认为中文(简体)-美式键盘键盘布局。为服务器选择授权方式PerServer或PerSeat(图11)。 对于许可证的其它信息，请联系微软公司。选择完毕，点击 Next 继续。（建议选择每服务器，连接数为200）(10) 填写计算机名：公司规定的服务器名，该名称在您的网络里是唯一的，必须包含一个字母。(11) 其它默认安装即可。系统安装成功，重启计算机，开始安装windows2000 SP4 或windows2003SP2补丁，驱动程序配置和网络设置。(12) 驱动程序安装主要是主板驱动、网卡驱动和显卡驱动，声卡驱动如有则从IBM网站上下载安装；网络配置（注意：应在防火墙和杀毒软件及所有的安全策略设置完毕后方能配置网络）(13) 设置升级服务器，开始-运行-gpedit.msc调出组策略管理器。确认管理模板里有wuau，进入windows Update，对配置自动更新和指定intarnet microsoft更新服务器位置进行如下设置。配置自动更新，选择启用，时间可能选择凌晨时间（默认3点）。指定intarnet microsoft更新服务器位置：16、 应用软件及其他安装4.1 安装杀毒软件安装服务器规范杀毒软件； 安装在C盘的默认路径即可。4.2 安装必备程序(1) 首先安装压缩软件，安装在默认路径即可，可根据实际需要安装，假设sp4补丁或驱动或防火墙是压缩包，可将压缩软件的安装顺序提前。(2) 安装远程控制软件，安装在默认路径即可，端口可以自定义。(3) （当为数据库服务器时）安装数据库及补丁，参考数据库安装及安全设置规范。(4) 安装Server-U等FTP服务，参考FTP服务安全设置。三、安全策略的设置 安全策略的设置分为两部分，即：操作系统安全策略的设置和应用系统安全策略的设置。在安全策略设置之后方能打开网络。1、 操作系统安全策略的设置(1) 创建超级管理员用户，要求不少于6位，需要至少两个特殊符号，如#$%等，至少两个数字，至少两个大写字母和两个小写字母。为安全起见，应重启服务器，再用管理员用户登录。(2) 检验所有的分区都是NTFS格式的，NTFS分区提供了FAT、FAT32等分区没有提供的访问控制和保护机制，如果必要的话可以使用convert命令转换分区为NTFS。在系统提示符下输入convert c: /fs:ntfs 把C盘转换成NTFS格式(3) 设置本地安全策略。打开本地管理工具里的本地安全策略，如图： l 选择帐号策略中的密码策略，将密码长度必须符合复杂性要求启用，将密码长度最小值设为8个字符，将密码最长停留期设为30天，最短密码时间设为1-7天，强制密码历史设为5个记住的密码l 选择帐号策略中的帐号锁定策略，将复位帐户锁定计数器设置为20分钟以后，将帐户锁定时间设置为20分钟，将帐户锁定阀值设为3次无效登录l 选择本地策略中的审核策略，推荐如下：账户管理 成功 失败登录事件 成功 失败对象访问 失败策略更改 成功 失败特权使用 失败系统事件 成功 失败目录服务访问 失败账户登录事件 成功 失败l 选择本地策略的安全选项，修改LanManager身份验证级别为NTLMv2级别l 选择本地策略的安全选项，将登录屏幕上不要显示上次的登录用户名启用l 选择本地策略的安全选项，将可被缓冲保存的前次登录个数改为0l 选择本地策略的安全选项，将在关机时清理内存虚拟页面交换文件启用(4) 关闭所有的不需要的服务。禁用Messenger、Remote Registry Service、Print Spooler等服务。更加详细内容，参考服务器安全设置细则2、 应用系统的安全设置(1) 杀毒软件的安全设置l 根据具体需要设定每天的病毒库更新时间，默认设为自动检测，根据服务器应用进行设置。(2) （当是SQL数据库服务器时）见MSSQ数据库安装设置规范(3) Serv-U的安全设置见Windows系统下FTP服务安装设置规范四、联网后的操作当以上的安全设置设置完毕并重启服务器后，方能进行联网操作，具体请看上文里的系统安装步骤的最后一条，网络配置。1、升级杀毒软件打开杀毒软件。如果在升级时提示可以升级版本，则连版本一块升级。2、操作系统的升级根据WSUS升级服务器设置，自动下载更新进行升级。五、远程测试1、远程控制软件的测试（1）远程