服务器系统安装规范

...wd......wd......wd...服务器系统安装标准〔win2000/win2003〕文档信息：文件名称：服务器系统安装标准文件编号：版本号：1.0版本日期：2010制作：技术科制作日期：审批：审批日期：审核：审核日期：文件状态：[]草稿[√]正式发布[]正在修改修订记录：版本号修订人参与人修订日期修订内容目录一、概述3二、操作系统及应用软件的安装31、安装前的准备32、服务器硬盘分区标准33、服务器软件安装目录标准34、系统安装顺序35、系统安装步骤46、应用软件及其他安装10三、安全策略的设置101、操作系统安全策略的设置112、应用系统的安全设置12四、联网后的操作121、升级杀毒软件122、操作系统的升级13五、远程测试131、远程控制软件的测试13一、概述本标准包括服务器系统安装〔win2000/win2003〕标准，主要是对公司服务器系统(包括操作系统和应用软件系统)的安装，配置，安全等方面的介绍；公司所有维护人员和相关人员必须严格遵守此标准二、操作系统及应用软件的安装安装前的准备首先应准备服务器的网络配置参数，及要装的应用程序清单。以下软件为服务器上必装的软件，安装前应做好准备：操作系统windows2000Server、ServicePack4、windows2000Server操作系统安装补丁windows2003Server、ServicePack2、windows2003Server操作系统安装补丁服务器硬盘分区标准建设基于windows的网络，服务器磁盘至少分成三个区,用途分别为系统分区、安装软件分区、数据备份分区，每个分区格式大小根据服务器空间而定，类型为NTFS：。服务器软件安装目录标准系统安装顺序如没有特殊说明，则按系统安装步骤一步步进展安装，在安全策略设置完毕后，方能进展联网。系统安装步骤将网线拔出,在没有成功安装杀毒软件和防火墙时，不允许接入网络；启动计算机，在光驱中放进windows2000/2003serverCD盘。如果是安装windows2000Server的系统，可能需要加载SCSI/RAID的驱动程序，此时需要在网站上下载对应的程序并制作成软盘加载。Windows2003系统本身带有此类驱动，无需加载。在纯DOS系统选择菜单，选择安装。出现Setup的欢送页面之后，回车确认。如图3.1图3.1接下来出现的对话框是询问你是否同意承受使用协议，同意则按下F8键；接下来时选择安装磁盘和磁盘类型，选择安装磁盘为C盘，选择类型为NTFS，C盘分区大小根据硬盘大小而定，一般不小于20G。格式化完毕后，将安装CD盘上的文件全部拷到硬盘上。然后自动重启，进入windows下的安装过程；当安装恢复的时候，系统将会开场全面的硬件检测,并加载服务器上设备的驱动。这个过程需要花费几分钟。接下来，安装程序底部安装的区域设置，输入Windows2003产品ID序列号(图10).输入完毕,点击Next继续.，默认系统区域和用户区域设置均为(中国)。键盘布局,也默认为中文(简体)--美式键盘键盘布局。为服务器选择授权方式PerServer或PerSeat(图11)。对于许可证的其它信息，请联系微软公司。选择完毕，点击Next继续。〔建议选择每服务器，连接数为200〕填写计算机名：公司规定的服务器名，该名称在您的网络里是唯一的，必须包含一个字母。其它默认安装即可。系统安装成功，重启计算机，开场安装windows2000SP4或windows2003SP2补丁，驱动程序配置和网络设置。驱动程序安装 主要是主板驱动、网卡驱动和显卡驱动，声卡驱动如有则从IBM网站上下载安装；网络配置〔注意：应在防火墙和杀毒软件及所有的安全策略设置完毕前方能配置网络〕设置升级服务器，开场-运行-gpedit.msc调出组策略管理器。确认管理模板里有wuau，进入windowsUpdate，对配置自动更新和指定intarnetmicrosoft更新服务器位置进展如下设置。配置自动更新，选择启用，时间可能选择凌晨时间〔默认3点〕。指定intarnetmicrosoft更新服务器位置：://1应用软件及其他安装4.1安装杀毒软件 安装服务器标准杀毒软件；安装在C盘的默认路径即可。4.2安装必备程序首先安装压缩软件，安装在默认路径即可，可根据实际需要安装，假设sp4补丁或驱动或防火墙是压缩包，可将压缩软件的安装顺序提前。安装远程控制软件，安装在默认路径即可，端口可以自定义。〔当为数据库服务器时〕安装数据库及补丁，参考《数据库安装及安全设置标准》。安装Server-U等FTP服务，参考《FTP服务安全设置》。三、安全策略的设置安全策略的设置分为两局部，即：操作系统安全策略的设置和应用系统安全策略的设置。在安全策略设置之前方能翻开网络。操作系统安全策略的设置创立超级管理员用户，要求不少于6位，需要至少两个特殊符号，如@#$%等，至少两个数字，至少两个大写字母和两个小写字母。为安全起见，应重启服务器，再用管理员用户登录。检验所有的分区都是NTFS格式的，NTFS分区提供了FAT、FAT32等分区没有提供的访问控制和保护机制，如果必要的话可以使用convert命令转换分区为NTFS。在系统提示符下输入convertc:/fs:ntfs把C盘转换成NTFS格式设置本地安全策略。翻开本地管理工具里的本地安全策略，如图：选择帐号策略中的密码策略，将密码长度必须符合复杂性要求启用，将密码长度最小值设为8个字符，将密码最长停留期设为30天，最短密码时间设为1-7天，强制密码历史设为5个记住的密码选择帐号策略中的帐号锁定策略，将复位帐户锁定计数器设置为20分钟以后，将帐户锁定时间设置为20分钟，将帐户锁定阀值设为3次无效登录选择本地策略中的审核策略，推荐如下：账户管理成功失败登录事件成功失败对象访问失败策略更改成功失败特权使用失败系统事件成功失败目录服务访问失败账户登录事件成功失败选择本地策略的安全选项，修改LanManager身份验证级别为NTLMv2级别选择本地策略的安全选项，将登录屏幕上不要显示上次的登录用户名启用选择本地策略的安全选项，将可被缓冲保存的前次登录个数改为0选择本地策略的安全选项，将在关机时清理内存虚拟页面交换文件启用关闭所有的不需要的服务。禁用Messenger、RemoteRegistryService、PrintSpooler等服务。更加详细内容，参考《服务器安全设置细则》应用系统的安全设置杀毒软件的安全设置根据具体需要设定每天的病毒库更新时间，默认设为自动检测，根据服务器应用进展设置。〔当是SQL数据库服务器时〕见《MSSQ数据库安装设置标准》Serv-U的安全设置见《Windows系统下FTP服务安装设置标准》四、联网后的操作当以上的安全设置设置完毕并重启服务器后，方能进展联网操作，具体请看上文里的系统安装步骤的最后一条，网络配置。1、升级杀毒软件翻开杀毒软件。如果在升级时提示可以升级版本，则连版本一块升级。2、操作系统的升级根据WSUS升级服务器设置，自动下载更新进展升级。五、远程测试1、远程控制软件的测试〔1〕远程控制软