HP服务器系统配置手册

XXXXXXX主机存储配置手册XXXXX2004年12月23日TOC\o"1-5"\h\z\o"CurrentDocument"WINDOWSSERVER2003系统配置 3\o"CurrentDocument"1.1服务器分区配置 3\o"CurrentDocument"1.2主机命名及IP地址配置 4\o"CurrentDocument"1.3活动目录配置 41.4WINDOWSSERVER2003配置 5杀毒软件配置 5存储系统配置 7双机容错系统配置 74.1Dataware软件资源规划 7心跳线设置 7Ywzx-server1作为活动服务器配置 8Ywzx-server2作为活动服务器配置 101WindowsServer2003系统配置1.1服务器分区配置文件服务器硬盘分区在服务器上，各配有一块36G热插拔硬盘，分成两个分区，文件格式为NTFS，分区如下：分区1（C盘）：10GB，做系统盘使用；分区2（D盘）：24GB，用来安装应用程序和存储一些服务器自身数据用；D盘建立目录：用于安装应用软件；用于存放服务器驱动和常用工具用于安装应用软件；用于存放服务器驱动和常用工具用于存放系统备份文件；D:\backup\driversandtools\D:\backup\system_bak2．病毒、网管服务器分区配置服务器硬盘分区在服务器上，配有一块80GBIDE硬盘，分成三个分区，文件格式为NTFS，分区如下:分区1（C盘）：10GB，做系统盘使用；分区2（D盘）：25GB，用来安装应用程序；分区2（E盘）：45GB，用来存储备份数据；建立目录：D:\ProgramFiles 用于存放应用程序E:\backup\driversandtools 用于备份各种驱动程序及常用工具E:\backup\tools\ 用于备份常用工具

1・2主机命名及IP地址配置序号服务器型号服务器名网卡名称IP地址1HPDL140Ywzx-mgt106网段00/24107网段00/242HPDL380Ywzx-serverl106网段51/2441/24107网段51/2441/243HPDL380Ywzx-server2106网段52/2442/24107网段52/2442/244Hxl-0110/245Hxl-0211/241.3活动目录配置基本域配置：项目配置域名域控制器(PDC)Ywzx-server1域控制器Ywzx-server2域帐号Administrator（域管理员）Dataware（Dataware软件专用帐号）域资源共享目录(具体内容待定)1.4Windowsserver2003配置•设置密码安全策略策略管理工具－＞域安全策略－＞安全设置－＞帐户策略－＞密码策略启用“密码必须符合复杂性要求”设置“密码最小长度值”：8位帐户密码设置将不用的帐户全部禁掉；将Win2003系统自建帐户“Administrator”设置复杂的密码，建议使用8位以上、各种字符组成的密码。屏保密码安全：由于服务器处于长时间工作状态，为了保护服务器在开机时安全，服务器应启用屏保密码;启用日志审核功能启用日志审核功能，如果服务器被攻击了，可以通过查看系统日志追踪黑客的踪迹，作为服务器被攻击的证据，也可以通过查看日志了解服务器的运行状态；打开：管理工具－＞域安全策略－＞安全设置－＞本地策略－＞审核策略开启以下审核项目：1、 审核帐户登陆事件：成功，失败；2、 审核系统事件：成功，失败；3、 审核登陆事件：成功，失败；4、 审核策略更改：成功，失败；5、 审核帐号管理：成功，失败；文件系统的安全将服务器上所有磁盘分区都转换成NTFS格式。可以在文件夹一级设置文件的安全性;杀毒软件配置为每台连接到局域网上的计算机安装防病毒软件，统一由防病毒服务器集中控制病毒库更新、定期杀毒策略。该服务器安装诺顿9.0网络版服务器端和系统中心，该服务器作为病毒服务器和诺顿杀毒软件控制中心。诺顿服务器端通过Symantecsystemcenter系统中心集中统一设置。病毒服务器通过印务中心直接从Internet更新诺顿服务器端策略设置如下：调度更新：设置服务器每天7：00进行调度更新；系统中心策略设置如下：•服务器端调度更新服务器端每天7：00通过Internet出口作调度更新；若更新失败，延时2小时后再进行自动更新；客户端更新当服务器端升级后，服务器端将自动升级客户端；不允许客户端程序修改调度更新策略；不允许客户端程序发起自动更新；服务器端调度扫描：每周六早晨7：30对系统作调度扫描；（不建议对磁盘阵列中的临时数据做调动扫描）客户端端调度扫描每天早晨7：30对客户端计算机作调度扫描；禁止客户端卸载诺顿客户端软件；启用服务器端文件系统实时防护文件扫描选项：设为扫描所有文件发现病毒采取的策略：先尝试清除病毒，若清除不成功，将该病毒隔离；启用客户端文件系统实时防护文件扫描选项：设为扫描所有文件发现病毒采取的策略：先尝试清楚病毒，若清除不成功，将该病毒隔离；存储系统配置磁盘阵列作RAID5；—共有8块硬盘，用7块硬盘作RAID5,用一块硬盘做备份盘;阵列做以下分区配置：序号分区卷标名在服务器上驱动器号文件系统大小功能1E：NTFS135GB数据存储2F：NTFS135GB数据存储3G:NTFS100GB数据存储4H:NTFS37GB内部文件共享用双机容错系统配置名称内容操作系统基础架构Windows2003+IIS6+ASP服务Dataware软件安装主目录d:\ProgramFiles\DataWareDataware软件启动方式作为Windows的服务执行，服务登陆帐号使用“dataware”（该帐户应事先在域控制器上建好）虚拟WEB站点名DatawareWEB站点主目录d:\ProgramFiles\DataWare\Gui4.1Dataware软件资源规划4.1.1心跳线设置名称内容检测类型串口波特率38400启动双机容错系统时，自动开启选上

心跳间隔5秒可承受的连接心跳丢失次数3次4.1.2Ywzx-server1作为活动服务器配置IP地址资源1：Server1_ip1名称内容说明资源名Serverl_ipl资源标识主要服务器Ywzx-serverl拥有管理此资源的所有权限，活动服务器备援服务器Ywzx-server2拥有接管此资源的权利，备份服务器释放资源失败时可跳过No当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周期2000资源状态的监测周期，以毫秒(MS)为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定3000此资源启动的最大时间资源停止逾时设定2000此资源停止的最大时间可依存资源无本地主机NIC41活动服务器网卡IP地址对等主机NIC42备份服务器网卡IP地址虚拟IP地址01用于对外提供服务的虚拟IP地址IP地址资源2：Server1_ip2名称内容说明资源名Server1_ip2资源标识主要服务器Ywzx-server1拥有管理此资源的所有权限，活动服务器备援服务器Ywzx-server2拥有接管此资源的权利，备份服务器

释放资源失败时可跳过No当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周期2000资源状态的监测周期，以毫秒（MS）为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定3000此资源启动的最大时间资源停止逾时设定2000此资源停止的最大时间可依存资源无本地主机NIC41活动服务器网卡IP地址对等主机NIC42备份服务器网卡IP地址主要IP地址01用于对外提供服务的虚拟IP地址（3）磁盘资源：名称内容说明磁盘E资源名Disk_E资源标识主要服务器Ywzx_server1拥有管理此资源的所有权限，活动服务器备援服务器Ywzx_server2拥有接管此资源的权利，备份服务器磁盘G资源名Disk_G资源标识主要服务器Ywzx_server1拥有管理此资源的所有权限，活动服务器备援服务器Ywzx_server2拥有接管此资源的权利，备份服务器释放资源失败时可跳过No当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周期3000资源状态的监测周期，以毫秒（MS）为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定80000此资源启动的最大时间：默认值30000

资源停止逾时设定60000此资源停止的最大时间：默认值30000依存子资源Serverl磁盘资源依存于主机别名而存在别名资源：名称内容说明资源名Serverl资源标识主要服务器Ywzx-serverl拥有管理此资源的所有权限，活动服务器备援服务器Ywzx-server2拥有接管此资源的权利，备份服务器释放资源失败时可跳过No当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机：默认值no定期监测周期2000资源状态的监测周期，以毫秒(MS)为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定3000此资源启动的最大时间资源停止逾时设定2000此资源停止的最大时间依存子资源Server1_ip1,Server1_ip2别名资源依存于Server1_ip1,Server1_ip24.1.3Ywzx-server2作为活动服务器配置1)IP资源1：Server2_ip1每台服务器自带两块网卡，每个网卡虚拟一个IP地址，两个网卡虚拟不同网段的IP地址，以便不同网段的用户可以通过二层地址直接访问，提高访问速度。名称内容说明资源名Server2_ip1资源标识主要服务器Ywzx-server2拥有管理此资源的所有权限，活动服务器备援服务器Ywzx-server1拥有接管此资源的权利，备份服务器释放资源失败时可跳过no当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误

自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周期2000资源状态的监测周期，以毫秒（MS）为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定3000此资源启动的最大时间资源停止逾时设定2000此资源停止的最大时间依存子资源无本地主机NIC52活动服务器网卡IP地址对等主机NIC51备份服务器网卡IP地址虚拟IP地址02用于对外提供服务的虚拟IP地址IP资源2：Server2_ip2名称内容说明资源名Server2_ip2资源标识主要服务器Ywzx-server2拥有管理此资源的所有权限，活动服务器备援服务器Ywzx-server1拥有接管此资源的权利，备份服务器释放资源失败时可跳过no当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周期2000资源状态的监测周期，以毫秒（MS）为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定3000此资源启动的最大时间资源停止逾时设定2000此资源停止的最大时间依存子资源无虚拟ip依存于主机别名而存在本地主机NIC52活动服务器网卡IP地址对等主机NIC51备份服务器网卡IP地址虚拟IP地址02用于对外提供服务的虚拟IP地址

磁盘资源：名称内容说明磁盘F资源名Disk_F资源标识主要服务器Ywzx_server2拥有管理此资源的所有权限，活动服务器备援服务器Ywzx_serverl拥有接管此资源的权利，备份服务器磁盘H资源名Disk_H资源标识主要服务器Ywzx_server2拥有管理此资源的所有权限，活动服务器备援服务器Ywzx_server1拥有接管此资源的权利，备份服务器释放资源失败时可跳过no当资源物件发生异常而释放此资源做切换时，可选择是否忽略资源释放失败的错误自动切换回车Yes决定是否自动切换回原本资源托管之主机:默认值no定期监测周期3000资源状态的监测周期，以毫秒(MS)为单位。监测作业重试次数1资源状态的监测重试次数，以次为单位资源启动逾时设定80000此资源启动的最大时间：默认值30000资源停止逾时设定60000此资源停止的最大时间：默认值30000依存子资源Server2磁盘资源依存于server2存在别名资源：名称内容说明资源名Server2资源标识主要服务器Ywzx-server