服务器系统安装规范.docx

1、服务器系统安装规范服务器系统安装规范（win2000/win2003）文档信息：文件名称：服务器系统安装规范文件编号：版本号：1.0版本日期：2010-01-22制 作：技术科制作日期：审 批：审批日期：审 核：审核日期：文件状态： 草稿 正式发布 正在修改 修订记录： 版 本 号修 订 人参与人修 订 日 期修 订 内 容一、概述 本规范包括服务器系统安装（win2000/win2003）规范，主要是对公司服务器系统(包括操作系统和应用软件系统)的安装，配置，安全等方面的介绍； 公司所有维护人员和相关人员必须严格遵守此规范二、操作系统及应用软件的安装1、 安装前的准备首先应准备服务器的网络配

2、置参数，及要装的应用程序清单。以下软件为服务器上必装的软件，安装前应做好准备：(1) 操作系统windows2000 Server、Service Pack 4、 windows2000 Server操作系统安装补丁 windows2003 Server、Service Pack 2、windows2003 Server 操作系统安装补丁2、 服务器硬盘分区规范建立基于windows的网络，服务器磁盘至少分成三个区,用途分别为系统分区、安装软件分区、数据备份分区，每个分区格式大小根据服务器空间而定，类型为NTFS：(1) 。3、 服务器软件安装目录规范4、 系统安装顺序如没有特殊说明，则按系统

3、安装步骤一步步进行安装，在安全策略设置完毕后，方能进行联网。5、 系统安装步骤(1) 将网线拔出,在没有成功安装杀毒软件和防火墙时，不允许接入网络；(2) 启动计算机，在光驱中放进 windows 2000/2003 server CD盘。如果是安装windows2000 Server的系统，可能需要加载SCSI/RAID的驱动程序，此时需要在网站上下载对应的程序并制作成软盘加载。Windows2003系统本身带有此类驱动，无需加载。(3) 在纯DOS系统选择菜单，选择安装。(4) 出现Setup的欢迎页面之后，回车确认。如图3.1图3.1(5) 接下来出现的对话框是询问你是否同意接受使用协议

4、，同意则按下F8键；(6) 接下来时选择安装磁盘和磁盘类型，选择安装磁盘为C盘，选择类型为NTFS，C盘分区大小根据硬盘大小而定，一般不小于20G。进行格式化硬盘(如果该硬盘还没有其他分区，可以在安装系统成功后通过系统工具来完成)；(7) 格式化结束后，将安装CD盘上的文件全部拷到硬盘上。然后自动重启，进入windows下的安装过程；(8) 当安装恢复的时候，系统将会开始全面的硬件检测,并加载服务器上设备的驱动。这个过程需要花费几分钟。(9) 接下来，安装程序底部安装的区域设置，输入Windows 2003产品ID序列号(图10). 输入完毕,点击 Next 继续.，默认系统区域和用户区域设置

5、均为(中国)。键盘布局,也默认为中文(简体)-美式键盘键盘布局。为服务器选择授权方式PerServer或PerSeat(图11)。 对于许可证的其它信息，请联系微软公司。选择完毕，点击 Next 继续。（建议选择每服务器，连接数为200）(10) 填写计算机名：公司规定的服务器名，该名称在您的网络里是唯一的，必须包含一个字母。(11) 其它默认安装即可。系统安装成功，重启计算机，开始安装windows2000 SP4 或windows2003SP2补丁，驱动程序配置和网络设置。(12) 驱动程序安装 主要是主板驱动、网卡驱动和显卡驱动，声卡驱动如有则从IBM网站上下载安装；网络配置（注意：应在

6、防火墙和杀毒软件及所有的安全策略设置完毕后方能配置网络）(13) 设置升级服务器，开始-运行-gpedit.msc调出组策略管理器。确认管理模板里有wuau，进入windows Update，对配置自动更新和指定intarnet microsoft更新服务器位置进行如下设置。配置自动更新，选择启用，时间可能选择凌晨时间（默认3点）。指定intarnet microsoft更新服务器位置：http:/10.131.6.316、 应用软件及其他安装4.1 安装杀毒软件 安装服务器规范杀毒软件； 安装在C盘的默认路径即可。4.2 安装必备程序(1) 首先安装压缩软件，安装在默认路径即可，可根据实际需

7、要安装，假设sp4补丁或驱动或防火墙是压缩包，可将压缩软件的安装顺序提前。(2) 安装远程控制软件，安装在默认路径即可，端口可以自定义。(3) （当为数据库服务器时）安装数据库及补丁，参考数据库安装及安全设置规范。(4) 安装Server-U等FTP服务，参考FTP服务安全设置。三、安全策略的设置 安全策略的设置分为两部分，即：操作系统安全策略的设置和应用系统安全策略的设置。在安全策略设置之后方能打开网络。1、 操作系统安全策略的设置(1) 创建超级管理员用户，要求不少于6位，需要至少两个特殊符号，如#$%等，至少两个数字，至少两个大写字母和两个小写字母。为安全起见，应重启服务器，再用管理员用

8、户登录。(2) 检验所有的分区都是NTFS格式的，NTFS分区提供了FAT、FAT32等分区没有提供的访问控制和保护机制，如果必要的话可以使用convert命令转换分区为NTFS。在系统提示符下输入convert c: /fs:ntfs 把C盘转换成NTFS格式(3) 设置本地安全策略。打开本地管理工具里的本地安全策略，如图： 选择帐号策略中的密码策略，将密码长度必须符合复杂性要求启用，将密码长度最小值设为8个字符，将密码最长停留期设为30天，最短密码时间设为1-7天，强制密码历史设为5个记住的密码 选择帐号策略中的帐号锁定策略，将复位帐户锁定计数器设置为20分钟以后，将帐户锁定时间设置为20

9、分钟，将帐户锁定阀值设为3次无效登录 选择本地策略中的审核策略，推荐如下：账户管理 成功 失败登录事件 成功 失败对象访问 失败策略更改 成功 失败特权使用 失败系统事件 成功 失败目录服务访问 失败账户登录事件 成功 失败 选择本地策略的安全选项，修改LanManager身份验证级别为NTLMv2级别 选择本地策略的安全选项，将登录屏幕上不要显示上次的登录用户名启用 选择本地策略的安全选项，将可被缓冲保存的前次登录个数改为0 选择本地策略的安全选项，将在关机时清理内存虚拟页面交换文件启用(4) 关闭所有的不需要的服务。禁用Messenger、Remote Registry Service、P

10、rint Spooler等服务。更加详细内容，参考服务器安全设置细则2、 应用系统的安全设置(1) 杀毒软件的安全设置 根据具体需要设定每天的病毒库更新时间，默认设为自动检测，根据服务器应用进行设置。(2) （当是SQL数据库服务器时）见MSSQ数据库安装设置规范(3) Serv-U的安全设置见Windows系统下FTP服务安装设置规范四、联网后的操作当以上的安全设置设置完毕并重启服务器后，方能进行联网操作，具体请看上文里的系统安装步骤的最后一条，网络配置。1、升级杀毒软件打开杀毒软件。如果在升级时提示可以升级版本，则连版本一块升级。2、操作系统的升级根据WSUS升级服务器设置，自动下载更新进行升级。五、远程测试1、远程控制软件的测试（1）远程控制软件的测试 （2）（数据库服务器）数据库sql server的测试 如果是数据库服务器，请用要在服务器上部署的应用进行测试。如web应用，应测试数据库缓冲池是否能安装成功，如是其他应用，则应根据相应应用的部署进行测试（3）（web服务器）web服务器的测试，测试能否正常使用（4）（ftp服务器）ftp服务器的测试，测试能否正常使用（此文档部分内容来源于网络，如有侵权请告知删除，文档可自行编辑修改内容，供参考，感谢您的配合和支持）