Windows Server 2003 概述

Service Pack 1Windows Server 2003 Service Pack 1 是目前 Windows Server 2003 作業系統更新和安全性提升的集合，Service Pack 1 (SP1) 包含一系列安全性技術，將幫助降低 Windows Server 系統的受攻擊面、簡化設定伺服器安全性相關的管理工作。

請瀏覽以下網站以取得更多關於Windows Server 2003 Service Pack 1 的資訊：/taiwan/ windowsserver2003/downloads/se rvicepacks/sp1/安全性好處安全的電腦與網路基層結構是一個策略的商務資產，身為電腦與網路工業的領導者，Microsoft 正努力提供安全的產品和幫助所友客戶在一個更安全的狀態下部署和有效率地維護他們的IT 環境。

此承諾的結果即是 Windows Server 2003 Service Pack 1的推出，提供商業客戶在任何時間、地點和裝置上更安全的存取，幫助保護資訊資產不受未經授權的存取的影響。

•安全性設定精靈 (SCW) 為你的伺服器提供減少攻擊面的導引，強烈建議您採用此ㄧ精靈來設定 Windows防火牆以及為以角色為基礎的伺服器鎖定建立安全性範本。

•資料執行防止 (DEP) 是一套硬體和軟體技術，可以執行記憶體上的額外檢查來幫助保護它不被惡意的程式碼利用。

•為 Internet Explorer 及 OutlookExpress 提供增強的安全性。

•電腦廣域DCOM 限制位址COM伺服器曝光問題以及給予管理者停用傳入的DCOM 啟用、啟動以及呼叫的能力。

•安裝後安全性更新(PSSU)，保護伺服器在第一次安裝作業系統到從Windows Update下載最新的安全性套件的期間不會遭受病毒感染的風險。

•用於檔案下載、郵件附加檔案、殼層處理執行以及程式安裝時的提示，已修正為更清楚且一致。

RFC2408：密钥管理功能规范
12
6.2 Windows Server 2003的安全机制
IP安全体系结构
(3)安全联系
IP的认证机制和机密性机制中都包含一个关键的概念，即安全联盟 (Security Association，SA)，安全联系是一个发送者和接收者之间的单向的 连接关系，该连接为其上传输的数据提供了安全服务。如果需要维护一 个对等关系，为了保证双向的安全交换，就需要建立两个安全联系。
8
6.2 Windows Server 2003的安全机制
Kerberos Kerberos V4
Kerberos 的V4版本中使用DES算法，在协议中提供了认证服务，通过安全认证来确 保Windows Server 2003的安全，具体协议内容如书中表6-1所示。
Kerberos域和多重Kerberos
– – – – Kerberos； IPSec； PKI； NT局域网管理器(NT LAN Manager，NTLM)。这是一个遗留协 议，Microsoft在Windows Server 2003中保留它是为了支持过去 的Windows客户端和服务器。
6
6.2 Windows Server 2003的安全机制
9
6.2 Windows Server 2003的安全机制
IPSec
IP安全概述
在现有的网络攻击方式中，最严重的攻击类型包括IP欺骗和各种形式 的报文窃听攻击。 (1)IPSec的应用 IPSec提供了跨保障局域网、跨私有/公共广域网以及跨Internet的安全通 信的能力，有很广泛的应用范围，如通过Internet 进行的企业部门之间 的安全连接、通过Internet进行安全的远程访问、合作伙伴之间外网和 内网的连接以及安全的电子商务等。 IPSec之所以能够应用于许多不同的应用领域，主要是因为IPSec可以 加密和/或认证IP层的所有数据流。因此，所有的分布式应用，包括远 程登录、客户/服务器系统、电子邮件、文件传输、Web访问等，都可 以通过应用IPSec机制来增强安全性。

3
安装Windows Server 2003
• (2) 在安装过程中屏幕的右上角将会出现一些关于Windows Server 2003的介绍(此时系统后台在迚行硬件的检测设置)。
3
安装Windows Server 2003
• (3) 经过一段时间等待(时间的长短取决于机器性能和设备的多少， 一般来说几分钟至十几分钟丌等)，屏幕终于有新的变化。接着提示 设置区域和语言选项。
3
安装Windows Server 2003
• 3.3 Windows Server 2003安装前的注意事项
– 选择升级戒全新安装 – 选择许可证方式 :Windows Server 2003支持两种授权模式，“每 客户”和“每服务器”。 – 是否使用多重引导 – 文件系统的选择 ：FAT、FAT32和NTFS。 – 硬盘分区的规划
3
安装Windows Server 2003
• (4) 如果想更改区域的设置，请单击【自定义】按钮，在弹出的窗 口中选择想要的区域，在确定退回到主安装界面。默认选择是中国， 所以直接单击【下一步】按钮继续，输入单位信息。 • (5) 输入姓名和公司戒单位的名称，输入后单击【下一步】继续。
3
安装Windows Server 2003
• (12) 复制文件完毕后将提示正在迚行初始化Windows的配置，然后 提示重启计算机。
3
安装Windows Server 2003
– 2. 图形模式安装
• (1) 计算机重启后，开始迚入图形化的安装界面，界面中将会提示 现在的Windows安装阶段，还有多久才能安装完毕Windows。
Windows Server 2003 安装与设置
第五章 Windows Server 2003安装 与设置

推荐CPU 主频 最小RAM 推荐最小RAM 最大RAM

133 MHz 基于x86 的计算机：133 基于x86 的计算机：400 133MHz MHz； MHz； 基于Itanium 的计算机： 基于Itanium 的计算机： 733 MHz 733 MHz 550 MHz 733 MHz 733 MHz 550MHz 128 MB 128 MB 256 MB 256 MB 4 GB 基于x86 的计算机：32 GB；基于Itanium 的计 算机：64GB 多达8 基于x86 的计算机：1.5 GB；基于Itanium 的计 算机：2 GB 512 MB 1 GB 128 MB 256 MB
5.1.2 常用的网络操作系统
• 目前局域网中主要存在以下几类网络操作系统： • 1． Windows 类 • 微软公司的Windows 系统不仅在个人操作系统中占有绝对优势， 它在网络操作系统中也是具有非常强劲的力量。缺点：对服务器 的硬件要求较高，且稳定性能不是很高，一般只是用在中低档服 务器中。 • 2．NetWare 类 • NetWare 操作系统对网络硬件的要求较低，且它兼容DOS 命令， 其应用环境与DOS 相似，具有相当丰富的应用软件支持，技术完 善、可靠。NetWare 服务器对无盘站和游戏的支持较好，常用于 教学网和游戏厅。
第五章
Windows 2003 Server网络操作系统
本章提要
• 网络操作系统概述
• Windows Server 2003 操作系统安装
网络操作系统概述
• 网络操作系统(NOS，Network Operating System)定义： • 网络操作系统一般被定义为：“是使网络上的各计算机能方便 而有效地共享网络资源以及为网络用户提供所需的各种服务的 软件和有关规程的集合”。 • 网络操作系统可分成两类：面向任务型的网络操作系统和通用 型的网络操作系统。 • 前者是针对某一种特殊的网络应用要求而设计；后者提供基本 的网络服务功能，以满足各个领域应用的需求，例如， NetWare、Windows NT/2000 Server 等。