服务器系统安装规范

1、服务器系统安装规范服务器系统安装规范服务器系统安装规范服务器系统安装规范（win2000/win2003）文档信息：文件名称：服务器系统安装规范文件编号：版本号：1.0版今天期：2010-01-22制作：技术科制作日期：审批：审批日期：审核：审察日期：文件状态：稿本正式宣布正在更正校正记录：版本号校正人参加人校正日期校正内容编写版word目录一、归纳3二、操作系统及应用软件的安装31、安装前的准备32、服务器硬盘分区规范33、服务器软件安装目录规范44、系统安装序次45、系统安装步骤46、应用软件及其他安装10三、安全策略的设置111、操作系统安全策略的设置112、应用系统的安全设置13四、联

2、网后的操作131、升级杀毒软件132、操作系统的升级14五、远程测试141、远程控制软件的测试14编写版word一、归纳本规范包括服务器系统安装（win2000/win2003）规范，主若是对公司服务器系统(包括操作系统和应用软件系统)的安装，配置，安全等方面的介绍；公司全部保护人员和相关人员必定严格遵守此规范二、操作系统及应用软件的安装1、安装前的准备第一应准备服务器的网络配置参数，及要装的应用程序清单。以下软件为服务器上必装的软件，安装前应做好准备：操作系统windows2000Server、ServicePack、4windows2000Server操作系统安装补丁windows2003

3、Server、ServicePack、2windows2003Server操作系统安装补丁2、服务器硬盘分区规范建立基于windows的网络，服务器磁盘最少分成三个区,用途分别为系统分区、安装软件分区、数据备份分区，每个分区格式大小依照服务器空间而定，种类为NTFS：。编写版word3、服务器软件安装目录规范4、系统安装序次如没有特别说明，则按系统安装步骤一步步进行安装，在安全策略设置完毕后，方能进行联网。5、系统安装步骤将网线拔出,在没有成功安装杀毒软件和防火墙时，不赞成接入网络；启动计算机，在光驱中放进windows2000/2003serverCD盘。若是是安装windows2000Se

4、rver的系统，可能需要加载SCSI/RAID的驱动程序，此时需要在网站上下载对应的程序并制作成软盘加载。Windows2003系统自己带有此类驱动，无需加载。在纯DOS系统选择菜单，选择安装。出现Setup的欢迎页面此后，回车确认。如图3.1编写版word图3.1接下来出现的对话框是咨询你可否赞成接受使用协议，赞成则按下F8键；接下来时选择安装磁盘和磁盘种类，选择安装磁盘为C盘，选择种类为NTFS，C盘分区大小依照硬盘大小而定，一般不小于20G。进行格式化硬盘(若是该编写版word硬盘还没有其他分区，可以在安装系统成功后经过系统工具来达成)；格式化结束后，将安装CD盘上的文件全部拷到硬盘上。

5、尔后自动重启，进入windows下的安装过程；编写版word当安装恢复的时候，系统将会开始全面的硬件检测,并加载服务器上设备的驱动。这个过程需要开销几分钟。接下来，安装程序底部安装的地域设置，输入Windows2003产品ID序列号(图10).输入达成,点击Next连续.，默认系统地域和用户地域设置均为(中国)。键盘布局,也默认为中文(简体)-美式键盘键盘布局。编写版word为服务器选择授权方式PerServer或PerSeat(图11)。对于赞成证的其他信息，请联系微软公司。选择达成，点击Next连续。（建议选择每服务器，连接数为200）填写计算机名：公司规定的服务器名，该名称在您的网络里是

6、唯一的，必定编写版word包括一个字母。其他默认安装即可。系统安装成功，重启计算机，开始安装windows2000SP4或windows2003SP2补丁，驱动程序配置和网络设置。驱动程序安装主若是主板驱动、网卡驱动和显卡驱动，声卡驱动如有则从IBM网站上下载安装；网络配置（注意：应在防火墙和杀毒软件及全部的安全策略设置达成后方能配置网络）设置升级服务器，开始-运行-gpedit.msc调出组策略管理器。确认管理模板里有wuau，进入windowsUpdate，对配置自动更新和指定intarnetmicrosoft更新服务器地址进行以下设置。配置自动更新，选择启用，时间可能选择清早时间（默认3

7、点）。编写版word指定intarnetmicrosoft更新服务器地址：6、应用软件及其他安装4.1安装杀毒软件安装服务器规范杀毒软件；安装在C盘的默认路径即可。4.2安装必备程序编写版word(1)第一安装压缩软件，安装在默认路径即可，可依照实质需要安装，假设sp4补丁或驱动或防火墙是压缩包，可将压缩软件的安装序次提前。安装远程控制软件，安装在默认路径即可，端口可以自定义。（当为数据库服务器时）安装数据库及补丁，参照数据库安装及安全设置规范。安装Server-U等FTP服务，参照FTP服务安全设置。三、安全策略的设置安全策略的设置分为两部分，即：操作系统安全策略的设置和应用系统安全策略的设

8、置。在安全策略设置此后方能打开网络。1、操作系统安全策略的设置创办超级管理员用户，要求很多于6位，需要最少两个特别符号，如#$%等，最少两个数字，最少两个大写字母和两个小写字母。为安全起见，应重启服务器，再用管理员用户登录。检验全部的分区都是NTFS格式的，NTFS分区供应了FAT、FAT32均分区没有供应的接见控制和保护体系，若是必要的话可以使用convert命令变换分区为NTFS。在系统提示符下输入convertc:/fs:ntfs把C盘变换成NTFS格式设置当地安全策略。打开当地管理工具里的当地安全策略，如图：编写版word选择帐号策略中的密码策略，将密码长度必定吻合复杂性要求启用，将密

9、码长度最小值设为8个字符，将密码最长停留期设为30天，最短密码时间设为1-7天，逼迫密码历史设为5个记住的密码选择帐号策略中的帐号锁定策略，将复位帐户锁定计数器设置为20分钟今后，将帐户锁准时间设置为20分钟，将帐户锁定阀值设为3次无效登录选择当地策略中的审察策略，介绍以下：账户管理成功失败登录事件成功失败对象接见失败策略更正成功失败特权使用失败系统事件成功失败目录服务接见失败账户登录事件成功失败选择当地策略的安全选项，更正LanManager身份考据级别为NTLMv2级别编写版word选择当地策略的安全选项，将登录屏幕上不要显示前一次的登录取户名启用选择当地策略的安全选项，将可被缓冲保存的前

10、一次登录个数改为0选择当地策略的安全选项，将在关机时清理内存虚假页面交换文件启用关闭全部的不需要的服务。禁用Messenger、RemoteRegistryService、PrintSpooler等服务。更加详细内容，参照服务器安全设置细则2、应用系统的安全设置杀毒软件的安全设置依照详细需要设定每天的病毒库更新时间，默认设为自动检测，依照服务器应用进行设置。（当是SQL数据库服务器时）见MSSQ数据库安装设置规范Serv-U的安全设置见Windows系统下FTP服务安装设置规范四、联网后的操作当以上的安全设置设置达成并重启服务器后，方能进行联网操作，详细请看上文里的系统安装步骤的最后一条，网络配置。1、升级杀毒软件打开杀毒软件。若是在升级时提示可以升级版本，则连版本一块升级。编写版word2、操作系统的升级依照WSUS升级服务器设置，自动下载更新进行升级。五、远程测试1、远程控制软件的测试1）远程控制软件的测试2）（数据库服务器）数据库sqlserver的测试若是是数据库服务器，请用要在服务器上部署的