文档介绍：服务器系统安装规范--精选文档
服务器系统安装规范--精选文档
1
服务器系统安装规范--精选文档
服务器系统安装规范（win2000/win2003）
文档信息：
文件名称：
服务器系统安装规范
0）
填写计算机名：公司规定的服务器名，该名称在您的网络里是唯一的，必须包含一个字母。
其它默认安装即可。
系统安装成功，重启计算机，开始安装windows2000 SP4 或windows2003SP2补丁，驱动程序配置和网络设置。
驱动程序安装
主要是主板驱动、网卡驱动和显卡驱动，声卡驱动如有则从IBM网站上下载安装；网络配置（注意：应在防火墙和杀毒软件及所有的安全策略设置完毕后方能配置网络）
设置升级服务器，开始-运行-。确认管理模板里有wuau，进入windows Update，对配置自动更新和指定intarnet microsoft更新服务器位置进行如下设置。
配置自动更新，选择启用，时间可能选择凌晨时间（默认3点）。
指定intarnet microsoft更新服务器位置：
应用软件及其他安装
安装杀毒软件
安装服务器规范杀毒软件；安装在C盘的默认路径即可。
安装必备程序
首先安装压缩软件，安装在默认路径即可，可根据实际需要安装，假设sp4补丁或驱动或防火墙是压缩包，可将压缩软件的安装顺序提前。
安装远程控制软件，安装在默认路径即可，端口可以自定义。
服务器系统安装规范--精选文档
服务器系统安装规范--精选文档
6
服务器系统安装规范--精选文档
（当为数据库服务器时）安装数据库及补丁，参考《数据库安装及安全设置规范》。
安装Server-U等FTP服务，参考《FTP服务安全设置》。
三、安全策略的设置
安全策略的设置分为两部分，即：操作系统安全策略的设置和应用系统安全策略的设置。在安全策略设置之后方能打开网络。
操作系统安全策略的设置
创建超级管理员用户，要求不少于6位，需要至少两个特殊符号，如@#$%等，至少两个数字，至少两个大写字母和两个小写字母。为安全起见，应重启服务器，再用管理员用户登录。
检验所有的分区都是NTFS格式的，NTFS分区提供了FAT、FAT32等分区没有提供的访问控制和保护机制，如果必要的话可以使用convert命令转换分区为NTFS。
在系统提示符下输入convert c: /fs:ntfs 把C盘转换成NTFS格式
设置本地安全策略。打开本地管理工具里的本地安全策略，如图：

选择帐号策略中的密码策略，将密码长度必须符合复杂性要求启用，将密码长度最小值设为8个字符，将密码最长停留期设为30天，最短密码时间设为1-7天，强制密码历史设为5个记住的密码
选择帐号策略中的帐号锁定策略，将复位帐户锁定计数器设置为20分钟以后，将帐户锁定时间设置为20分钟，将帐户锁定阀值设为3次无效登录
选择本地策略中的审核策略，推荐如下：
账户管理成功失败
登录事件成功失败
对象访问失败
服务器系统安装规范--精选文档
服务器系统安装规范--精选文档
7
服务