服务器系统安装规范

1、服务器系统安装规范(win2000/win2003 )文档信息:文件名称：服务器系统安装规范文件编号：版本号：1.0版本日期：2010-01-22制作：技术科制作日期：审批：审批日期：审核：审核日期：文件状态：草稿 V 正式发布 正在修改修订记录:版本号修订人参与人修订日期修订内容精品文档目录一、概述3二、操作系统及应用软件的安装 31、安装前的准备32、服务器硬盘分区规范33、服务器软件安装目录规范 34、系统安装顺序35、系统安装步骤46、应用软件及其他安装 10三、安全策略的设置 101、操作系统安全策略的设置 112、应用系统的安全设置 12四、联网后的操作121、升级杀毒软件 122

2、、操作系统的升级 13五、远程测试131、远程控制软件的测试 13一、概述本规范包括服务器系统安装(win2000/win2003)规范，主要是对公司服务器 系统(包括操作系统和应用软件系统)的安装，配置，安全等方面的介绍；公司所有维护人员和相关人员必须严格遵守此规范二、操作系统及应用软件的安装1、安装前的准备首先应准备服务器的网络配置参数，及要装的应用程序清单。以下软件为服 务器上必装的软件，安装前应做好准备：(1)操作系统windows2000 Serve、Service Pack 4 windows2000 Server操作系统安装补 丁windows2003 Server、Servic

3、e Pack 2、windows2003 Server 操作系统安装补 丁2、服务器硬盘分区规范建立基于windows的网络，服务器磁盘至少分成三个区，用途分别为系统分区、 安装软件分区、数据备份分区，每个分区格式大小根据服务器空间而定，类型为 NTFS：。3、服务器软件安装目录规范4、系统安装顺序如没有特殊说明，则按系统安装步骤一步步进行安装，在安全策略设置完毕后，方能进行联网5、系统安装步骤(1)将网线拔出，在没有成功安装杀毒软件和防火墙时，不允许接入网络; 启动计算机，在光驱中放进 windows 2000/2003 server CD盘。Frsss Fg If youto Instal

4、l 鼻part? 5C5I ordriver如果是安装 windows2000 Server的系统，可能需要加载 SCSI/RAID的驱动程序，此时需 要在网站上下载对应的程序并制作成软盘加载。Win dows2003系统本身带有此类驱动，无需加载。(3)在纯DOS系统选择菜单，选择安装。出现Setup的欢迎页面之后，回车确认。如图3.1In詔分的寿柴秆序淮毎在挖的计算机上运讦tfl ndowsfB ）聲用水恢夏住倒合Windows安裝tf捡R*四tt按卩乱EnterSSlF3i8图3.1F8键;（5）接下来出现的对话框是询问你是否同意接受使用协议，同意则按下MICROSOFT软件最终用户讦可

5、侨耿MICRDSOFT UIEWUS SERVES 20031 STfiMDAED EDITIOH KICRQSOFT HIUDOHS SERVES Z0034 ESTEHPBISE EDIT1QHtf仔轴间淒心下最経用户讦可怖iX （* 且安装或使用荊此t协俄崔供的殊件C “软件，和表明童崗 童*弋协谏的各顶聚*t如卑扯不同；则不赛使用“轶 申，同时，如果可讦.ST可出胳县退回到妁买处并菽得全 額退就，在束征碍睦同1的it况下此”紅件杯不会挣任何可认明仆 人身域的僖宜一从迩的廉劣器偉世到nraosoFT计算机系统.L.逾虬本UWHQ5:您I个人威車十买体）弓Hlcrosoft Corpora

6、tion t *Hilicrasoft ”）土闾迭成断琏律怖仪”软 年刊和任何相摊嫌库和印刷材料曼才 协破的妁束.“软 件邑括计算机软阵（苞括底机和电子文档）水协仪 惟用于Hjcrosoft可8&问疑*8麒或使址可以得劃的“软件丹EscSIWmPaseDownF（6）接下来时选择安装磁盘和磁盘类型，选择安装磁盘为C盘，选择类型为NTFS，C盘分区大小根据硬盘大小而定，一般不小于 20G。进行格式化硬盘（如果该硬盘还没有其他分区，可以在安装系统成功后通过系统工具来完成 ）；Windows Server 2003. Enterprise Edition 专装趕序以下列表昼示邑&计貝机上的现有磁盘分

7、IS 毎尚来划分的空间*用上移和下務爵换穩iS择列轰中的加目.o 鼻在所选Jffi目上安3S tidJoks,氏按 Entr* o 亜在尙耒划分的空伺中刨理瑾怎分区.谱按c o田隍所邊Stt盘分匮谓披山Enter-slDH除蛊盘分区F3退岀（7）格式化结束后，将安装 CD盘上的文件全部拷到硬盘上。然后自动重启，进入windows下的安装过程；Kindows Server 20ft3t Enterpr I se Edi tlon 安鉴程序構和懺，齋境程序正在客瓷化初95 MB Disk 0 al Id 0 i bus 0曲耳怙pi【X日R1上的宙盘廿区C:券区1【新的（丰使用）】4007 MB

8、t 40B6 KB可用）安装程序正在恪式化drier.cb（8）当安装恢复的时候，系统将会开始全面的硬件检测，并加载服务器上设备的驱 动。这个过程需要花费几分钟。（9）接下来，安装程序底部安装的区域设置，输入Windows 2003产品ID序列号（图10）.输入完毕,点击Next继续.，默认系统区域和用户区域设置均为（中国）。键盘布局，也默认为中文（简体）-美式键盘键盘布局。windows为服务器选择授权方式PerServer或PerSeat（图11）。对于许可证的其它信息, 请联系微软公司。选择完毕，点击 Next继续。（建议选择每服务器，连接数为 200）；/ WincJowsWindow

9、s V 右叶豪机盂，宀,Srr MD3吏持两沖尺四4式.广澤设益卓蟀用户5，爭W4WT18尸尅煤自级 暮尸醐方闫许吨存r俺*营脊工JRE申事疋:沪已.1机宜聽矚）窃 If Ti訴环Q o越畫壬0 盘E翩云樹希删韬严m顾户5（10）填写计算机名：公司规定的服务器名，该名称在您的网络里是唯一的，必须 包含一个字母。r S Wlndmw2den.!：事 HF*(11) 其它默认安装即可。系统安装成功，重启计算机，开始安装windows2000 SP4或windows2003SP2补 丁，驱动程序配置和网络设置。(12) 驱动程序安装主要是主板驱动、网卡驱动和显卡驱动，声卡驱动如有则从IBM网站上下载

10、安装；网络配置(注意：应在防火墙和杀毒软件及所有的安全策略设置完毕后 方能配置网络)(13) 设置升级服务器，开始-运行-gpedit.msc调出组策略管理器。确认管理模板里 有 wuau，进入 windows Update，对配置自动更新和指定 intarnet microsoft更 新服务器位置进行如下设置。配置自动更新，选择启用，时间可能选择凌晨时间(默认3点)。指定 intarnet microsoft 更新服务器位置：1?LO zqra-4-i-i z . rKim 2000-4-14 ?1U2SEB 2008-4-14 2.-4TT3 20：S-牛

11、11 2.am 20M-9 G 19 曰南利也I巫申 i 歸.U |匚JWind*wn j口 FetMeet:ar_ - . lrfli-nds mm注 庶手芒 l fl;-nddws2j lllJidcVS-_J| MlJvJcYl= tt 更gHE” 易 tk査S计划的目融更訶安麒KJU亍YI三貴启动更 OitS&TSSihS遜启舟 血如 吐皿中电題它翌一自劫顾壬伯妄装计. 西i 代样累口I iftUiLH! I Uj ?rn taf 1电伍珈哇農克新：4主机.弐*躺潮-衲-團.计茸?7LF CJ牡4、师PS!til 舌召幻 fl；fcllfi宝曲昌旦Hi户*1 VindciYS Upda

12、tebn/K?Sr1”八鬥蛙程丘示宙#芹云兰诚集琏限槪QV策略UVI设置 擾板JiihddnfrS 组件_j ffetMeeling： ：Internet Explore 二I应用程序兼容世 爭件查看器 _I Internet信息服夕 _J妄全中右任务计序終端服务壯迪曲熒源音理3 Windows rnstalle 口 冊口创咋 Hessenfe LJ If indues Medici 数 ” I Windovr Movift Ma JWindows UpdateV indovs Updat e；器走Zntr utiw吏七更劭要求：Windews Server 2003, I! SPL 200D

13、 SF3描述：指定一平Iiitrenet服奚崔来保存 乗自Micrssaft Up4it&岡站的更 靳口您可议用此更新服务来自动更 新网踣上的计直机.邇过便用业谡罟，保可以花网络上 扌離一台眾筠霁戏探供向部更新氏 备口自动更新客户端将摆素此服备 M查找适用于网络计算机的更新-设百帮不要:在，咲闭Wi口亦/茶 每不要调整咲冈IhnS” 塚配置自动更新瀚増定 Iiitranet Microsoft :超允许客户喘目诵请置 爭重新计划目动更新的计创囁 喩对于有已晝录月尸的i+!M浙 =自动更新检测频率 卸允讦自动更新立即安濫 前刑计划的兗装延迟重新启耳 倉重新探示计戈U安装肓的重剽 裁允许非菅理员用

14、尸接收更棗 會通过自动更亲斤启用建议更刹 *启用五4 Vpdte电理 蚪允许来自 isvtrajiet Nicroril ii Th fdn ii- M a i a Pl6、应用软件及其他安装4.1安装杀毒软件安装服务器规范杀毒软件；安装在C盘的默认路径即可。4.2安装必备程序(1) 首先安装压缩软件，安装在默认路径即可，可根据实际需要安装，假设 sp4 补丁或驱动或防火墙是压缩包，可将压缩软件的安装顺序提前。(2) 安装远程控制软件，安装在默认路径即可，端口可以自定义。(3) (当为数据库服务器时)安装数据库及补丁，参考数据库安装及安全设置 规范。 安装Server-U等FTP服务，参考FT

15、P服务安全设置。三、安全策略的设置安全策略的设置分为两部分，即：操作系统安全策略的设置和应用系统安全 策略的设置。在安全策略设置之后方能打开网络1、操作系统安全策略的设置(1) 创建超级管理员用户，要求不少于 6位，需要至少两个特殊符号，如 #$% 等，至少两个数字，至少两个大写字母和两个小写字母。为安全起见，应重 启服务器，再用管理员用户登录。检验所有的分区都是 NTFS格式的，NTFS分区提供了 FAT、FAT32等分区 没有提供的访问控制和保护机制，如果必要的话可以使用con vert命令转换分区为NTFS。在系统提示符下输入convert c: /fs:ntfs把C盘转换成NTFS格式

16、(3)设置本地安全策略。打开本地管理工具里的本地安全策略，如图：.v 11_I卓作章看牛，十|包函| X总叫名称/1斟/安全设置1V瞰户策略*1 口3密码策略*卫本地蔬咯 Ll _j公钥策啤1魁IP安全策鸣.0密玛策暗 日咄尸锁远策略密码策略 帐尸锁定策路选择帐号策略中的密码策略，将密码长度必须符合复杂性要求启用，将密码长度最小值设为8个字符，将密码最长停留期设为30天，最短密码 时间设为1-7天，强制密码历史设为5个记住的密码选择帐号策略中的帐号锁定策略，将复位帐户锁定计数器设置为20分钟 以后，将帐户锁定时间设置为20分钟，将帐户锁定阀值设为3次无效登 录 选择本地策略中的审核策略，推荐如

17、下:账户管理成功失败登录事件成功失败对象访问失败策略更改成功失败特权使用失败系统事件成功失败目录服务访问失败账户登录事件成功失败选择本地策略的安全选项，修改LanMan ager身份验证级别为 NTLMv2级别选择本地策略的安全选项，将登录屏幕上不要显示上次的登录用户名启用选择本地策略的安全选项，将可被缓冲保存的前次登录个数改为0选择本地策略的安全选项，将在关机时清理内存虚拟页面交换文件启用关闭所有的不需要的服务。禁用 Messenge、Remote Registry Service、PrintSpooler等服务。更加详细内容，参考服务器安全设置细则2、应用系统的安全设置(1) 杀毒软件的安全设置根据具体需要设定每天的病毒库更新时间，默认设为自动检测，根据服 务器应用进行设置。(2) (当是SQL数据库服务器时)见MSSQ数据库安装设置规范Serv-U的安全设置见Windows系统下FTP服务安装设置规范四、联网后的操作当以上的安全设置设置完毕并重启服务器后， 方能进行联网操作，具体请看上文 里的系统安装步骤的