文档介绍：一、系统的安装 1、按照Windows2003安装光盘的提示安装,。2、—>控制面板—>添加或删除程序—>添加/删除Windows组件应用程序———(可选) |——+访问(必选) |——信息服务(IIS)———信息服务管理器(必选) |——公用文件(必选) |——万维网服务———ActiveServerpages(必选) |——数据连接器(可选) |——WebDAV发布(可选) |——万维网服务(必选) |——在服务器端的包含文件(可选) 然后点击确定—>下一步安装。 3、系统补丁的更新点击开始菜单—>所有程序—>WindowsUpdate 按照提示进行补丁的安装。4、备份系统用GHOST备份系统。5、安装常用的软件例如:杀毒软件、解压缩软件等;安装之后用GHOST再次备份系统。二、系统权限的设置1、磁盘权限系统盘及所有磁盘只给Administrators组和SYSTEM的完全控制权限系统盘\DocumentsandSettings目录只给Administrators组和SYSTEM的完全控制权限系统盘\DocumentsandSettings\AllUsers目录只给Administrators组和SYSTEM的完全控制权限系统盘\Inetpub目录及下面所有目录、文件只给Administrators组和SYSTEM的完全控制权限系统盘\Windows\System32\、cmd.. 2、本地安全策略设置开始菜单—>管理工具—>本地安全策略 A、本地策略——>审核策略审核策略更改成功失败审核登录事件成功失败审核对象访问失败审核过程跟踪无审核审核目录服务访问失败审核特权使用失败审核系统事件成功失败审核账户登录事件成功失败审核账户管理成功失败 B、本地策略——>用户权限分配关闭系统:只有Administrators组、其它全部删除。通过终端服务拒绝登陆:加入Guests、User组通过终端服务允许登陆:只加入Administrators组,其它全部删除 C、本地策略——>安全选项交互式登陆:不显示上次的用户名启用网络访问:不允许SAM账户和共享的匿名枚举启用网络访问:不允许为网络身份验证储存凭证启用网络访问:可匿名访问的共享全部删除网络访问:可匿名访问的命全部删除网络访问:可远程访问的注册表路径全部删除网络访问:可远程访问的注册表路径和子路径全部删除账户:重命名来宾账户重命名一个账户账户:重命名系统管理员账户重命名一个账户3、禁用不必要的服务开始菜单—>管理工具—>服务 PrintSpooler RemoteRegistry TCP/BIOSHelper Server 以上是在WindowsServer2003系统上面默认启动的服务中禁用的,默认禁用的服务如没特别需要的话不要启动。4、启用防火墙桌面—>网上邻居—>(右键)属性—>本地连接—>(右键)属性—>高级—>(选中)连接防火墙—>设置把服务器上面要用到的服务埠选中例如:一台WEB服务器,要提供WEB(80)、FTP(21)服务及远程桌面管理(3389) 在“FTP服务器”、“WEB服务器(HTTP)”、“远程桌面”前面打上对号如果你要提供服务的埠不在里面,你也可以点击“添加”铵钮来添加,具体参数可以参照系统里面原有的参数。然后点击确定。注意:如果是远程管理这台服务器,请先确定远程管理的埠是否选中或添加。十个配置Windows2003操作系统的技巧作为一款针对服务器的操作系统,Winows2003在安全方面有了很大的进步,但是这也造成了使用系统过程中的不便,本文为大家例举了十个配置Windows2003操作系统的技巧,可以让你更方便的使用Windows2003操作系统。  一、调整虚拟内存正常运行Windows所需要的虚拟内存是作为物理内存的“后备力量”而存在的,虽然运行速度上硬盘不如内存,但在容量上内存是无法与硬盘相提并论的。所以我们一直是认为虚拟内存越大越好,其实事实上并不是这样的,尤其是安装Windowsserver2003用做工作站的环境下并不承担高负荷工作的情况下,我们可以试试禁用虚拟内存。前提是你必须拥有512M物理内存以上。很多朋友担心如果禁用虚拟内存会不会象在Windows9x环境下一样造成系统无法正常待机和休眠的情况,其实不会这样的,因为从windowsxp开始它的虚拟内存()是专用于数据交换的,待机模式时数据依旧保留在物理内存中,休眠模式也有其专用的休眠文件(),所以绝对不会出现系统无法休眠的问题。而使用Windowsserver2003