子任务1-1-2 系统安装

1.1任务概览了解系统安全基础知识掌握安全基本措施熟悉常见端口与服务及其对应关系学习目标：知识目标技能目标态度目标会熟练完成系统安装能完成系统基本加固工作，保证系统安全能关闭不必要的端口与服务，通过不同方式确保应用安全能解决系统应用过程中出现的问题有强烈的安全意识养成勤学、好问、独立思考和细心检查的学习习惯能与组员精诚合作，能正确面对他人的成功或失败具有一定自学能力，分析问题、解决问题能力和创新的能力（1）检查计算机处理器，为2.5GHz；内存为4G；硬盘500G。从上可知，满足WindowsServer2008R2EnterpriseEdition系统安全需求。（2）查看本任务中计算机，有光驱，可以选择从光盘安装系统WindowsServer2008R2EnterpriseEdition，因此准备该系统安装光盘；启动BIOS，设置从光盘启动。（3）查看分区情况，该计算机设置了3个分区，C分区为NTFS分区，可用磁盘空间为80G，准备将系统安装在C分区中。子任务1-1-2系统安装任务1-1系统安装安全防护1.安装准备步骤1：重新启动系统，将系统安装盘放入光驱,重新启动计算机，系统首先读取必需的启动文件。当系统通过光盘引导后，显示如图1-1-1所示的Windows系统安装的加载界面。子任务1-1-2系统安装任务1-1系统安装安全防护图1-1-1文件加载界面2.安装子任务1-1-2系统安装步骤2：等待光盘启动后看到如图1-1-2所示的安装界面。由于使用的是中文版的安装光盘，所以在“要安装的语言（E）：”处可看到“中文（简体）”，其他项“时间和货币格式（T）”及“键盘和输入方法（k）”都选择中文(简体)。图1-1-2

“系统读取启动文件”图步骤3：单击“下一步”按钮，打开如图1-1-3所示的“安装Windows”界面。子任务1-1-2系统安装图1-1-3“安装Windows”界面图步骤4：单击如图1-1-3所示界面上的“现在安装（I）”，打开如图1-1-4所示的“安装Windows—选择要安装的操作系统(S)”界面。子任务1-1-2系统安装图1-1-4“安装Windows—选择要安装的操作系统”界面图步骤5：在该界面上选择所需要的操作系统版本。首先选择要安装的WindowsServer2008版本，众所周知，WindowsServer2008有多个版本，每个版本内置的组件都不相同。本项目中选择WindowsServer2008R2Enterprise（完全安装），因为其通用性比较好。子任务1-1-2系统安装步骤7：在图1-1-5所示界面中，选中“我接受许可条款（A）”复选框，单击“下一步”按钮，打开如图1-1-6所示的“安装Windows—您想进行何种类型安装？”界面。子任务1-1-2系统安装图1-1-6“安装Windows—您想进行何种类型安装？”界面步骤6：单击“下一步”按钮，打开如图1-1-5所示的“安装Windows—请阅读许可条款”界面。子任务1-1-2系统安装图1-1-5“安装Windows—请阅读许可条款”界面图

WindowsServer2008除了有32位和64位区别外，还提供了标准版、企业版、数据中心版、Web服务器版等多个版本，这些版本的差异与WindowsServer2000，WindowsServer2003中的类似。一般中小企业选择WindowsServer2008Enterprise企业版即可。在“Windows授权协议”界面，虽然有可选项，但只能选择接受协议才能进行安装，否则不能安装。有两种安装方式供选择，一种是升级安装，以前如果安装有WindowsServer2003操作系统，则可以在不破坏以前的各种设置和已经安装的各种应用程序的前提下对系统进行升级，大大地减少了重新配置系统的工作量，同时可保证系统过渡的连续性。另一种是自定义安装。本项目中选择“自定义（高级）（C）”进行安装。另外，在安装WindowsServer2008过程中，用户将会发现一种“ServerCore”的新安装模式，即服务器核心安装模式，其最大特点就是安装完成后没有图形化界面，登录后桌面上没有“开始”菜单，也没有任务栏等常见的桌面图标和工具，只在屏幕中间开了一个命令行窗口。该模式提供了一个最小化的环境，降低了对系统的需求，同时提高了执行效率，并且更加稳定和安全。但是在这种模式下系统仅支持部分服务器的功能，如活动目录服务（ActiveDirectoryDomainServices）、DHCP服务、DNS服务、文件打印服务、流媒体服务等功能。子任务1-1-2系统安装步骤8：选择安装类型后是选择安装驱动盘，选中一个硬盘分区后，单击“下一步”按钮，打开如图1-1-7所示的安装界面，开始安装，WindowsServer2008的推荐安装空间为9.1G。在选择分区时注意WindowsServer2008只能安装在NTFS文件系统的分区中。子任务1-1-2系统安装图1-1-7“安装Windows—您想将Windows安装在何处？”界面步骤9：单击“下一步”按钮，打开如图1-1-8所示的“正在安装Windows…”安装界面，正式进入安装环节。首先是复制文件，然后展开文件，安装系统各种功能，针对补丁和安全性安装更新，直到完成安装。总体过程所需时间比较长，需要耐心等待。子任务1-1-2系统安装图1-1-8“安装Windows—正在安装Windows…”安装界面步骤10：全部安装完毕后，会看到如图1-1-9所示的图形化登录界面。由于WindowsServer2008自身的安全策略因素，必须在用户首次登录之前修改密码。步骤11：单击“确定”按钮，打开如图1-1-10所示的界面，在此需要设置用户Administrator的新密码，并进行确认。子任务1-1-2系统安装图1-1-9图形化登录界面图1-1-10更改用户密码界面

WindowsServer2008设置密码的条件很苛刻，要求数字和字母组合设置而且不能够有乱字符，满足密码设置的复杂性规则。步骤12：分别在密码输入框中输入两次完全一样的密码，然后单击“→”按钮，打开如图1-1-11所示的密码更改成功界面，表示用户密码已经设置成功，单击“确定”按钮。步骤13：开始登录WindowsServer2008系统。在第一次进入系统之前，系统还会进行诸如准备桌面之类的最后配置，如图1-1-12所示，稍等片刻即可进入系统。步骤12：分别在密码输入框中输入两次完全一样的密码，然后单击“→”按钮，打开如图1-1-11所示的密码更改成功界面，表示用户密码已经设置成功，单击“确定”按钮。步骤13：开始登录WindowsServer2008系统。在第一次进入系统之前，系统还会进行诸如准备桌面之类的最后配置，如图1-1-12所示，稍等片刻即可进入系统。子任务1-1-2系统安装图1-1-11密码更改成功界面图1-1-12“正在准备桌面…”界面步骤14：首次登录系统会开启如图1-1-13所示的设置“初始配置任务”向导，针对系统的基本信息进行配置，包括“时区”等参数。子任务1-1-2系统安装图1-1-13“初始配置任务—执行以下任务以开始配置此服务器”界面步骤15：“初始化配置”完成后，还会出现如图1-1-14所示的“服务器管理器”对话框，此对话框关闭后将显示WindowsServer2008的桌面。步骤15：“初始化配置”完成后，还会出现如图1-1-14所示的“服务器管理器”对话框，此对话框关闭后将显示WindowsServer2008的桌面。子任务1-1-2系统安装图1-1-14“服务器管理器”窗口WindowsServer2008的安装没有太多的设置，大部分硬件的驱动程序WindowsServer2008都可以自动安装，从而大大简化了安装驱动的步骤。步骤16：激活。WindowsServer2008安装完成后，为了保证能够长期正常使用，必须激活，否则只能试用60天。激活方式有两种：密钥联网激活和电话激活。前者是让用户输入正确的密钥，并且连接到Internet校验激活，后者则是在不方便接入Internet的时候通过客服电话获取代码来激活。本任务中采用密钥联网激活的方式，具体操作如下。鼠标右键单击桌面上的“计算机”图标，在弹出的菜单中选择“属性”命令，打开如图1-1-15所示的“系统”对话框，单击“立即激活Windows”链接。打开如图1-1-16所示的“Windows激活”对话框，在此对话框中可看到WindowsServer2008激活前还剩余的使用天数。如果在安装时没有输入产品密钥，可以在图1-1-15中单击“更改产品密钥”，然后输入产品密钥并激活WindowsServer2008。如果无法上网的话，可拨打客服电话，通过安装ID号来获得激活ID。激活后就可以设置计算机名称、工作组、IP地址等。驱动器、网络适配器等安装在此不在赘述，可参照计算机组装与维护等资料完成。子任务1-1-2系统安装→图1-1-15“系统”对话框图1-1-16“Windows激活”对话框子任务1-1-2系统安装在计算机中安装了操作系统和所需的应用程序后，为了保证系统的稳定运行，需首先对磁盘和系统做安全防护。1）磁盘检查为避免操作系统出现各种逻辑错误或者其他非正常现象，可通过“检查磁盘”功能扫描磁盘，设置自动修复文件系统错误和恢复坏扇区，以保证系统正常工作。具体操作如下。3.优化子任务1-1-2系统安装任务1-1系统安装安全防护步骤1：单击“计算机”图标，打开如图1-1-17所示“计算机”界面，选中需要检查的分区，如C，鼠标右键，在弹出的菜单中选中“属性”，单击。子任务1-1-2系统安装图1-1-17“计算机”界面步骤2：打开如图1-1-18所示的“本地磁盘(C：)属性”对话框，选中“工具”选项，打开“工具”选项卡，单击“查错”中的“开始检查（C）…”按钮。子任务1-1-2系统安装图1-1-18“本地磁盘(C：)属性”对话框v步骤3：打开图1-1-19所示的“检查磁盘本地磁盘(C：)”界面，在其中将两个复选框均勾选上，单击“开始（S）”按钮进行检查。图1-1-19“检查磁盘本地磁盘(C：)”界面如果检查的磁盘分区为当前工作的分区，则会显示如图1-1-20所示的“MicrosoftWindows”对话框，单击“计划磁盘检查”按钮，等待下次重启后再进行检查。检查过程中如果出现有文件系统错误或扇区问题，则会自动修复。图1-1-20“MicrosoftWindows”对话框子任务1-1-2系统安装2）磁盘碎片整理磁盘碎片应该称为文件碎片，是因为文件被分散保存到整个磁盘的不同地方，而不是连续地保存在磁盘连续的簇中形成的。硬盘在使用一段时间后，由于反复写入和删除文件，磁盘中的空闲扇区会分散到整个磁盘中不连续的物理位置上，从而使文件不能存在连续的扇区里。因此，再读写文件时就需要到磁盘不同的地方去读取，增加了磁头的来回移动，降低了磁盘的访问速度。磁盘碎片整理有助于提高电脑的整体性能和运行速度，其具体操作如下。在图1-1-18所示的“本地磁盘(C：)属性”对话框中，单击“立即进行碎片整理（D）…”按钮，打开如图1-1-21所示的“磁盘碎片整理程序”对话框，单击“磁盘碎片整理（D）”按钮，等待整理完成。也可以启用计划，按计划中的要求来执行碎片整理。子任务1-1-2系统安装图1-1-21“磁盘碎片整理程序”对话框3）磁盘清理操作系统和应用程序安装过程中，会产生大量临时文件，如果临时文件过多，则会占用磁盘空间，降低系统运行速度，为了保证系统快速运行，可在系统和程序安装完成后，进行磁盘清理，磁盘清理具体过程如下。子任务1-1-2系统安装步骤1：安装桌面体验。WindowsServer2008中没有磁盘清理工具，需要安装“桌面体验”才能使用磁盘清理工具，安装“桌面体验的”的具体步骤如下：（1）打开如图1-1-22所示“服务器管理器”对话框，在“功能摘要帮助”下，单击“添加功能”。图1-1-22所示“服务器管理器”对话框子任务1-1-2系统安装（2）打开如图1-1-23所示的“添加功能向导—选择功能”对话框，在“功能（F）：”下，选中“桌面体验”复选框，然后单击“下