运维安全审计系统hacvdh3.7win2003安装配置

概 主机环 配 注意事 环境搭 格式 检查 终端服务 预安装修改策 HAC虚拟桌面主机系统（VDH）安 启动服 清除多余 备份系 概WindowsServer2003下，HAC虚拟桌面主机系统（VDH）设备的安装配置过程，供生产、用户在初始化VDH设备环境时参考。主机环境配操作系统：WindowsServer2003EnterpriseEditionInternetExplorerWindows组件支持：终端服务支持。需正版“微软开放式协议”产品，产品描述：WinRmtDsktpSrvcsCAL2008CHNSOLPNLDvcCAL,数量=2。WindowsSteadyState2.5环境搭建安装操作系统、WindowsServer2003EnterpriseEdition正版操作系统光盘，光驱，重启机（BIOS设置为从光驱启动、在安装过程中，会提示硬盘分区（如下图C、D、E三个分区（也可为D、E盘预留空间，在系统安装完成后进行D、E盘分区。至少有2G的剩余空间，E盘的空间要求不小于C盘。Windows过程中，会提示输入产品密钥，此处请输入您的正版操作系统序格式化系统环境配置网络连接配置内网口：供网络连接使口：供连接使如果使用江南科友公司提供的VDH设备，则还会有一个管理网口，专供使用，以处理紧急事务或VDH系统升级等。点击"开始"->"设置"->"网络连接检查IE安全设置->2、IE->工具->Internet选项->安全->“受信任的站点”->自定义级别->将安全级别重置为：安装终端服务、此时会提示选择需要的安全模式，建议选择“完整安全模式如下图、点击下一根据实际情况选择。如下图：步，会提示选择模式，建议选择“终端服务根据所的windows2008终端服务产品：微软开放式协（WinRmtDsktpSrvcsCAL2008CHNSOLPNLDvcCAL）中所注明的服务，致电微软，按照指示步骤完成安装终端服务。终端连接配置表中的“RDP-tcp”，弹出“RDP-Tcp属性”框，参照下图进行配置。对终端连接断开的会话进行时间限制配置，“开始”->“运行”->“gpedit.msc”,组策略中点击“用户配置”->“管理模版”“Windows组件”“终端服务”“会话”，双5分钟。预安装WindowsSteadyState2.5-beta版本安装程序（如下图IaccepttheLicenseTerms”项，单击“Next”。、此时会要求操作系统正版验证，点击“Validate、认证完成后，点击“Next修改策1、打开组策略：运行2、依次点击“计算机配置”-》“windows设置”–》“安全设置”–》“帐户策略”-》“策HAC虚拟桌面主机系统（ 安在VDH安装之前，要确保网络上无IP和口连接通畅时进行、双击启动VDH安装程序，待出现“证协议”界面后，阅读相关协议，网络连接使用的网口，按照3.2.1中设置进行选择。License（License中，点击“验证ESELicense码填写错误，则要求继续输入；此步可暂时跳过，但VDH功能不可用。WindowsSteadyState配置导入admin用户，：admin。导入后如下图：系统权限设置依次点击“计算机配置”-》“windows设置”–》“安全设置”–》“本地策略”-“用户权限双击“创建全局对象”，打开属性页，并赋予 组成员该策略的权限依次点击“计算机配置”-》“windows设置”–》“安全设置”–》“本地策略”-“用户权限分配”-》在右侧“策略”列找到“作为服务登录”：添加admin用户。启动服务通过从服务中手动启动 服务：管理->服务和应用程序->服务-清除多余项 sandSettings\AllUsers\「开始」菜单\开启WindowsSteadyState磁盘保护运 SteadyState，关闭更新功能/