服务器操作系统安装配置手册

华住酒店集团内部文档服务器操作系统安装配置手册v1.2文件修订本次修订日期：2011年11月20日上次修订日期：/年/月/日版本号修订日期作者修订简述1.12011/11/20朱晶晶修订1.22012/11/28朱晶晶修订1.32015/1/28董雁修订文件审批版本号修订日期姓名职位签字1.12011/11/29张勇IT总监文件目的规范华住酒店集团服务器操作系统安装配置服务器操作系统安装配置手册V1.1摘要为使数据中心服务器能正常运行，请仔细阅读并参照以下步骤安装配置服务器。操作系统安装(Basic)安装需求默认安装：操作系统Windows2008R264位、中英文、Mcafee8.8杀毒软件、安装当前最新补丁系统基本信息确认：计算机名称、IP地址、磁盘Raid划分可选：SQLServer、Office、IIS等（按照用户要求、默认情况下不安装）通过引导光盘启动服务器，划分磁盘阵列、选择需安装的操作系统，注意版本号区别HP引导界面：DELL引导界面：安装时如出现错误信息，请立即停止安装过程并检查原因。事后必须选择格式化磁盘重新安装，不可选择修复安装安装时需注意计算机命名规则(HzServerXXX)、时区选择、IP地址的设定等信息首次进入系统后，根据不通的网卡型号，可通过对应工具检查系统状态，同时对网络端口做冗余(无特别要求时，仅对数据库服务器、WEB服务器)Broadcom网卡功能性配置配置DNS和WINSDNSServer：WINSServer：自动更新设置为计算机设定时区、指定时间同步服务器，默认都与内部NTP服务器同步。将“自动与Internet时间服务器同步”地址设置为内部NTP服务器：如安装的是英文版的操作系统，则需要在“区域和语言选项”中将区域设置为“china”，语言设置为Chinese(RPC)。安装东亚语言包开启“远程登陆”，并设置相应权限安全配置要求cafeeVirusScan控制台，确保“按访问扫描程序”项为启动状态。确认Mcafee防病毒程序的病毒定义库已经更新到最新版本。确认操作系统补丁已通过WSUS应用至最新。禁止在任何共享文件夹（系统自带的除外）的共享权限中使用“everyone”权限组。禁用TCP/IP上的NETBIOS本地连接--属性--Internet协议(TCP/IP)--高级—WINS--禁用TCP/IP上的NETBIOS禁止Windows系统进行空连接HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA，将DWORD值RestrictAnonymous的键值改为1如有IIS，则停用IIS的默认网站，同时避免使用Inetpub作为程序的部署目录。如无必要，请勿安装FTP服务，请勿开通网站“目录浏览”权限。确认NTP时间己和域控同步w32tm/query/source显示目前服务器指定的外部时间源w32tm/stripchart/computer:第一条命令输出内容/samples:30/dataonly显示本地时间与目的时间的时间差确认己开启Windows相关审计策略开启“审核账户登录事件”，“审核账户管理”，“审核登录事件”，“审核策略更改”，“审核系统事件”禁用“Messenger”服务禁用“RemoteRegistryService”服务邮件交付用户使用，并更新IDC设备信息汇总表：\\hq-s1fil-02\IT运维\数据中心\2基础架构组_infrst\数据中心设备信息表5.2邮件模板如下（待定）：XXX：你好，你申请的服务器操作系统安装配置已完成，以下是设备信息，请验收。如有需要调整的地方，请及时与我联系，谢谢。硬件计算机名hq-v0crm-01IP地址计算机型号HPDL380G7处理器Intel(R)Xeon(R)E5504@2G*1系统内存DDR3

4GB硬盘RAID1+0C