Windows Server 2003 系統(tǒng)安全配置方法

2024-09-10 00:05:33

字體：大中小

供稿：網(wǎng)友

一、系統(tǒng)的安裝

１、按照Windows2003安裝光盤的提示安裝，默認(rèn)情況下2003沒有把IIS6.0安裝在系統(tǒng)里面。

２、IIS6.0的安裝
開始菜單—>控制面板—>添加或刪除程序—>添加/刪除Windows組件
應(yīng)用程序 ———ASP.NET（可選）
|——啟用網(wǎng)絡(luò) COM+ 訪問（必選）
|——Internet 信息服務(wù)(IIS)———Internet 信息服務(wù)管理器（必選）
|——公用文件（必選）
|——萬維網(wǎng)服務(wù)———Active Server pages（必選）
|——Internet 數(shù)據(jù)連接器（可選）
|——WebDAV 發(fā)布（可選）
|——萬維網(wǎng)服務(wù)（必選）
|——在服務(wù)器端的包含文件（可選）
然后點(diǎn)擊確定—>下一步安裝。

３、系統(tǒng)補(bǔ)丁的更新
點(diǎn)擊開始菜單—>所有程序—>Windows Update
按照提示進(jìn)行補(bǔ)丁的安裝。

４、備份系統(tǒng)
用GHOST備份系統(tǒng)。

５、安裝常用的軟件
例如：殺毒軟件、解壓縮軟件等；安裝之后用GHOST再次備份系統(tǒng)。

二、系統(tǒng)權(quán)限的設(shè)置
１、磁盤權(quán)限
系統(tǒng)盤及所有磁盤只給 Administrators 組和 SYSTEM 的完全控制權(quán)限
系統(tǒng)盤/Documents and Settings 目錄只給 Administrators 組和 SYSTEM 的完全控制權(quán)限
系統(tǒng)盤/Documents and Settings/All Users 目錄只給 Administrators 組和 SYSTEM 的完全控制權(quán)限
系統(tǒng)盤/Inetpub 目錄及下面所有目錄、文件只給 Administrators 組和 SYSTEM 的完全控制權(quán)限
系統(tǒng)盤/Windows/System32/cacls.exe、cmd.exe、net.exe、net1.exe 文件只給 Administrators 組和 SYSTEM 的完全控制權(quán)限

２、本地安全策略設(shè)置
開始菜單—>管理工具—>本地安全策略
A、本地策略——>審核策略
審核策略更改　　　成功　失敗
審核登錄事件　　　成功　失敗
審核對(duì)象訪問　　　　　　失敗
審核過程跟蹤　　　無審核
審核目錄服務(wù)訪問　　　　失敗
審核特權(quán)使用　　　　　　失敗
審核系統(tǒng)事件　　　成功　失敗
審核賬戶登錄事件　成功　失敗
審核賬戶管理　　　成功　失敗

B、本地策略——>用戶權(quán)限分配
關(guān)閉系統(tǒng)：只有Administrators組、其它全部刪除。
通過終端服務(wù)拒絕登陸：加入Guests、User組
通過終端服務(wù)允許登陸：只加入Administrators組，其他全部刪除

C、本地策略——>安全選項(xiàng)
交互式登陸：不顯示上次的用戶名　　　　　　　啟用
網(wǎng)絡(luò)訪問：不允許SAM帳戶和共享的匿名枚舉　　啟用
網(wǎng)絡(luò)訪問：不允許為網(wǎng)絡(luò)身份驗(yàn)證儲(chǔ)存憑證　　　啟用
網(wǎng)絡(luò)訪問：可匿名訪問的共享　　　　　　　　　全部刪除
網(wǎng)絡(luò)訪問：可匿名訪問的命　　　　　　　　　　全部刪除
網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑　　　　　　全部刪除
網(wǎng)絡(luò)訪問：可遠(yuǎn)程訪問的注冊表路徑和子路徑　　全部刪除

上一篇：Windows rsync服務(wù)器備份配置實(shí)例

下一篇：win2003 iis 404 設(shè)置方法與小技巧