WINDOWS (SERVER 2003) 服务器部署标准

格式：pdf
大小：124.73 KB
文档页数：6

下载文档原格式

/ 6

Windows server 2003 安全配置向导部署

Windows server 2003 安全配置向导部署安全配置向导 (SCW) 是一个工具，可减少Windows Server 2003 的计算机的攻击面。

它可确定服务器的一个或多个角色所需的最少功能，并且禁用不需要的功能。

特别是，SCW 有助于创建和部署具有如下功能的安全策略：∙禁用不需要的服务。

∙阻止不使用的端口。

∙允许保持打开状态的端口的其他地址或安全限制。

∙禁止不需要的 Internet 信息服务 (IIS) Web 扩展（如果适用）。

∙减少对于服务器消息块 (SMB)、LAN Manager 和轻型目录访问协议 (LDAP) 的协议暴露。

∙定义高信噪比审核策略。

SCW 会指导您完成基于选定的服务器角色创建、编辑、应用或回滚安全策略的过程。

本部署指南将指导您完成将 SCW 和 SCW 策略部署到运行带有 SP1 的 WindowsServer 2003 的计算机上的过程。

安装和运行 SCW 的要求SCW 随 Windows Server 2003 SP1 一起提供，但是仅用于运行带有 SP1 的 Windows Server 2003 的计算机。

它并非旨在用于 Microsoft Small Business Server 或Windows XP Professional 之类的客户端操作系统。

SCW 部署概述SCW即为Security Configuration Wizard，安全配置向导。

SCW主要功能：配置服务（Services）、网络安全（Network security）、审核（Auditing）、注册表（Registry）…. 使用全策略来完成这些目标。

SCW安装步骤：1．添加删除Windows组件2．添加“安全配置向导”SCW 部署打开- 开始- 所有程序管理工具–安全配置向导，启动SCW后，将会看到下图的这样一个欢迎界面：在这里，我们可以创建一个安全策略（Create）；编辑一个安全策略（Edit）；应用现有安全策略（Apply）；回滚（Rollback）。

Windows Server 2003服务器配置

Windows Server 2003服务器配置一、DNS服务器的安装与配置实训目的1.掌握DNS服务器的相关配置。

2.完成DNS客户端的域名解析设置。

3.完成DNS服务的验证。

实训设备与环境一台Windows 2003 Server 域控制器，一台Windows xp Professional客户机。

两台机器按如图1所示，完成相关的设置。

图1 DNS服务配置实例图有图有真相实训内容1.DNS服务器的安装2.DNS客户端设置3.DNS服务器的配置与管理实训步骤1.如果在安装域控制器时，已经选择安装DNS服务器，则不需要再进行二次安装，如果原来没有DNS服务器；也可以单独安装DNS。

主要包括以下步骤：(1)选择一台已经安装好Windows 2003的服务器（名称为），确认其已安装了TCP/IP协议，先设置服务器自己TCP/IP协议的属性。

(2)运行【开始】/【设置】/【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】/【Internet协议（TCP/IP）】/【属性】，设置IP地址为192.168.100.1，子网掩码为255.255.255.0，DNS服务器地址为192.168.100.1。

(3)运行【控制面板】中的【添加/删除程序】选项，选择【添加/删除Windows组件】。

(4)选择【网络服务】复选框，并单击【详细信息】按钮。

(5)在【网络服务】对话框中，选择【域名系统（DNS）】，单击【确定】按钮，系统开始自动安装相应服务程序。

除组件添加方式也可以采用网络服务管理器．．．．．．．实现添加DNS。

2.完成DNS客户端设置。

(1)选择一台装有Windows xp Professional的客户机（名称为work），确认其已安装了TCP/IP协议，设置TCP/IP协议的属性。

(2)运行【开始】/【设置】/【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】/【Internet协议（TCP/IP）】/【属性】，设置IP地址为192.168.100.2，子网掩码为255.255.255.0，DNS服务器地址为192.168.100.1。

Windows20002003服务器配置

7.6 在进入右键菜单的属性条目时，也可以进行共享和权限等管理，但是只有在点击的对象是磁盘分区的时候才能应用配额功能，因为配额功能是针对磁盘卷来执行的，而且该卷必须是NTFS格式的最后，注意NTFS文件夹安全权限和共享权限的区别：安全权限对所有访问该文件夹的用户都起作用；共享权限只对从网络访问的用户起作用；安全权限 and 共享权限
3. 创建额外域控制器
目的：为配置额外域控制器，同步AD
要点：DNS，额外域控制器(额外域控制器，也有人叫辅助域，或者备份域)
--------------------------------------------------------------------------------------------------
4.6 出来一个界面，让填域名，上面是父域的名字（），中间填入son,下面自动完成，显示全名为
4.7 完成其他选项
4.8 完成后，在server3的 ad user and computer中的domain controller ou中可以找到server3的计算机帐号
5.4 在位置集区，新增排除范围192.168.10.100-192.168.10.200供保留区使用
5.5 保留区，为要指定Ip的电脑配置保留地址，如，mac地址为0c12312300，IP地址为192.168.10.101
5.6 在领域选项，路由器选项可以指定网关，DNS服务器指定DNS，名称服务器制定Wins服务器
4.9 在dns的这个zone中可以找到关于server3的srv记录
5. 安装DHCP服务
目的：在server1上安装DHCP服务
要点： DHCP、领域、地址保留、AD授权、地址分配

Windows 2003 server的完整配置

２０４．６１ＤＮ１．１．，Ｓ为２２９．９．７００．１２６，然后单击８ “ 级” 高，在ＩＰ地址栏添加２００１．８和１．．６１４２０４．．．内网：在本地连接２属性的１．１１０６９ＴＰＩＣ／Ｐ协议中输入ＩＰ为１２１８１１子网掩码９．６．．，为２５５．５０。５．５２．２５ｂ单击“ ．开始 ” ＞“ 一控制面板 ” 双击“ ，添加／除程序” 在出现的“ 删，添加／删除程序” 对话框中，选择“ 添加，删除程序组件 ”接着弹出的，在ｗｎｏｓ组件向导对话框中选择 “ ｉｄｗ网络服务” 单击“ ，详细信息 ” 选择“ 动态主机配置协议ＤＰ和“ ＨＣ ” 域名系统Ｄ ” 再选择 “ ＮＳ，应用程序服务器”单击“ ，详细信息” 选择“ｎｅｔＩｔｍｅ信息服务（Ｉ）和“ ＰＮＴ。ＩＳ ” ＡＳ．Ｅ ” 然后单击“ 确定 ” 出选退择，单击“ 下一步” 安装组件。ｃ安装完成后，．在服务器上单击 “ 开始” ＞一 “ 管理工具” ＞“ ＨＰ，进入ＤＰ控制台，一ＤＣ” ＨＣ在服务器ｆｑ上右键单击，ｗ弹出下拉菜单点击 “ 所有任务” 下的“ 启动” 激活ＤＨＰ服务。，Ｃｄ在ＤＣ．ＨＰ控制台右键单击ＤＰ服务器ＨＣｆｑ选择“ ｗ，新建作用域 ”进入新建作用域向导，，在该向导的作用域名对话框中，输入作用域名称“ ９．８．子网” 然后单击“ １２６．０１１，下一步 ” 。ｅ出现的Ｉ．在Ｐ地址范围对话框中，别在分 “ 起始ＩＰ地址 ”和 “ 束Ｉ结Ｐ地址 ”中输入１２１８１１和１２１８１０．然后单击 “ 一９．６．．９．．．０６２下步 ” 。￡出现的添加排除对话框中，入要排在输除的Ｉ地址范围１２１８１０到Ｐ９．６．．１１２６．３，９．８．然后点击添加，击“ 一步 ” １１Ｏ单下。ｇ．在出现的租约期限对话框中设置ＩＰ地

Windows Server 2003 双机配置(详细)

应用环境配置：1．戴尔服务器两台（A为主服务器，B为备服务器）：操作系统为Windows Server 2003 Enterprise Edition或Windows Server 2003 Datacenter Edition2．共享阵列柜一个（DELL POWERV ANLT 220S，5块73G SCSI 硬盘）：置于cluster模式3．心跳线一根（交叉线）：服务器相同型号网卡互连4．与阵列柜相连阵列卡两块：分别插于戴尔服务器5．数据线两根：分别连接服务器与阵列柜6．每台服务器网卡至少两块：一块用于连接公共网络（Public），一块用于服务器直连（Private）安装步骤第一步、配置服务器1、将两台服务器A和B连起来。

两块网卡（连接公网）连到交换机上；两块网卡（服务器直连通讯用）用心跳线连接起来。

磁盘柜用DELL的数据线接到两台服务器上。

2、两台服务器都开机，在两台服务器A和B上分别安装Windows Server 2003 Enterprise Edition。

注意：如果您试图将一个节点加入一个具有空白的本地管理员帐户密码的群集，安装将会失败。

基于安全原因，Windows Server 2003禁止使用空白的管理员密码。

3、配置两块连接公网网卡的IP地址，服务器A的IP地址为：172.116.2.3，服务器B的IP地址为：172.116.2.4。

配置两块私有网卡的IP 地址，服务器A的IP地址为：10.1.1.3，服务器B的IP地址为：10.1.1.4。

在两台服务器上的C:\WINDOWS\system32\drivers\etc\hosts中增加相应的主机和IP地址记录。

Oa1 172.116.2.3Oa2 172.116.2.4Oacluster 172.116.2.5Oa1.oaserver.local 172.116.2.3Oa2.oaserver.local 172.116.2.4Oacluster.oaserver.local 172.116.2.54、将服务器A配置为域控制器，取域名为（OASERVER.LOCAL）。

WindowsServer2003网络服务器安装与配置.doc

辽宁工程技术大学上机实验报告课程名称网络操作系统实验题目Windows Server 2003网络服务器安装与配置院系专业班级姓名学号实验日期实验目的安装IIS组件，建立及配置Web、FTP、SMTP服务器。

实验准备1.Windows Server 2003网络服务器安装与配置2.安装IIS组件，建立及配置Web、Ftp、SMTP服务器。

实验进度本次共有 3 个练习，完成 3 个。

实验内容1．安装IIS信息服务器一般情况下，Windows Server 2003服务器的默认安装，没有安装IIS6.0组件。

因此，IIS6.0需要另外单独安装。

安装方法如下：第1步：依次选择【开始】→【设置】→【控制面板】→【添加/删除程序】，第2步：在“添加/删除程序”对话框中选择【添加/删除Windows组件】，就会弹出的“Windows组件向导”对话框，添加或者删除程序对话框成绩Windows 组件向导对话框第3步：在Windows 组件向导对话框中选择“应用程序服务器”，单击【详细信息】，在其中选择“Internet 信息服务（IIS）”，单击【确定】，如图所示。

应用程序服务器对话框第4步：回到“Windows 组件向导”对话框中，单击【下一步】。

这时，需要在光驱中放入Windows Server 2003的系统安装盘，如图所示。

Windows 组件向导安装对话框第5步：安装完毕后，依次选择【开始】→【设置】→【控制面板】→【管理工具】→【Internet信息服务（IIS）管理器】，就会出现如图所示的“Internet信息服务”对话框。

图7-6 Internet信息服务对话框第6步：在IE浏览器的地址栏中输入“http://localhost”或者“http://你的计算机名字”或者“http://127.0.0.1”。

回车后，如果出现“建设中”字样，表示IIS安装成功，如图所示。

图7-7 成功安装IIS2．IIS的配置与管理基本Web站点的配置，操作步骤如下：第1步：依次选择【开始】→【设置】→【控制面板】→【管理工具】→【Internet信息服务（IIS）管理器】，展开“TEST（本地计算机）”（其中TEST为服务器的名称），然后展开“网站”。

Windows 2003 Server 服务器安全配置(完全版)

Windows 2003 Server服务器安全配置一、先关闭不需要的端口我比较小心，先关了端口。

只开了3389、21、80、1433，有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈！办法：本地连接--属性--Internet协议（TCP/IP）--高级--选项--TCP/IP筛选--属性--把勾打上，然后添加你需要的端口即可。

PS一句：设置完端口需要重新启动！当然大家也可以更改远程连接端口方法：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ TerminalServer\WinStations\RDP-Tcp]"PortNumber"=dword:00002683保存为.REG文件双击即可！更改为9859，当然大家也可以换别的端口，直接打开以上注册表的地址，把值改为十进制的输入你想要的端口即可！重启生效！还有一点，在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。

所以在2003系统上增加的Windows连接防火墙能很好的解决这个问题，不推荐使用网卡的TCP/IP过滤功能。

做FTP下载的用户看仔细，如果要关闭不必要的端口，在\system32\drivers\etc\services 中有列表，记事本就可以打开的。

如果懒的话，最简单的方法是启用WIN2003的自身带的网络防火墙，并进行端口的改变。

Windows Server 2003 配置规范

Windows Server 2003 配置规范1. 概述本文档规定了公司范围内安装有 Windows Server 2003 操作系统的主机应当遵循的操作系统设置规范，旨在指导系统管理人员进行 Windows Server 2003 操作系统的配置。

1.1 适用范围本规范的使用者包括：服务器系统管理员、应用管理员、网络安全管理员。

本规范适用的范围包括：公司运行的 Windows Server 2003 服务器系统。

1.2 实施本规范的解释权和修改权属信息技术中心，在本标准的执行过程中若有任何疑问或建议，应及时反馈。

本标准一经颁布，即为生效。

1.3 例外条款欲申请本标准的例外条款，申请人必须准备书面申请文件，说明业务需求和原因，送交信息技术中心进行审批备案。

1.4 检查和维护根据公司经营活动的需要，每年检查和评估本标准，并做出适当更新。

如果在突发事件处理过程中，发现需对本标准进行变更，也需第 1 页共 12 页要进行本标准的维护。

2. 事件日志配置 2.1. 系统日志大小设置所有日志的覆盖方式都设置为：按需要覆盖事件大小设置为：应用程序 16384KB 16384KB 2.2. 修改事件日志的存放路径在 D 盘建立目录： D:\Sec\syslog，其权限设置为： Administrators、System 完全控制 Power Users、Users 列出文件夹目录 CREATOR OWNER 权限为空然后修改以下键值： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ Eventlog\Security] file  D:\Sec\SysLog\SecEvent.Evt [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ Eventlog\System] file  D:\Sec\SysLog\SysEvent.Evt [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ Eventlog\Application] file  D:\Sec\SysLog\AppEvent.Evt第 2 页共 12 页安全 16384KB系统2.3.系统审计日志应用程序、安全性和系统事件日志的设置都应在域策略中配置并应用到域中的所有成员服务器。

windows2003server域服务器配置说明

把一台成员服务器提升为域控制器目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows 组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。

在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。

然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。

Windows2003下部署方案

Windows Deployment ServicesWindows Deployment Services（Windows部署服务，简称：WDS），是提供给计算机管理员在企业或组环境中为计算机部署操作系统的一种工具。

通过WDS我们可以轻松地为企业的客户端批量部署操作系统，并可管理映像和无人参与的安装脚本，或提供需人参与和无人参与的安装选项。

WDS对操作系统的要求：必须是Window Server 2008 code name Longhorn、Windows Server 2003 with SP1和Windows Server 2003 R2。

WDS对网络环境的要求：WDS必须是Active Directory域的成员，并且域中必须存在DHCP服务。

当WDS是混合模式时（混合模式同时支持WIM Image和RIS Image），如果我们启动的是基于Windows PE的引导，那么客户机的内存必须是在512M以上。

首先我们先把网络环境搭建一下，选用操作系统为Windows Server R2，并且升级为域环境（/192.168.1.1），在安装域的同时也将DNS安装设置好。

（在此，这一步骤就不再演示，请Active Directory参考相关资料）域环境完成后，我们就加一个DHCP服务。

由于客户端要设置为网络启动，所以DHCP是绝对不可以少的。

和2008的WDS服务相比，此设置更为烦琐，功能一样，缺点也一样1、打开“管理你的服务器”窗口。

2、点击“添加或删除角色”，进入配置服务器向导。

3、点击“下一步”，再选择“DHCP服务器”，点击“下一步”。

4、点击“下一步”，安装DCHP服务器。

5、点击“下一步”，进行配置DHCP服务器。

6、输入DHCP作用域的名称以及描述，点击“下一步”。

7、输入DCHP分发IP地址的范围，此范围内的IP是可用的。

如果有不可用的或是已经占用的，在之后的向导中输入。

点击“下一步”进入下一个向导。

Windows server 2003服务器配置

一．Windows2000 server 的安装，配置安装活动目录（Active Directory）：选择“开始”→“程序”→“管理工具”→“配置服务器”，单击“下一步”。

单击对话框中的“Active Directory”,出现安装向导并由此配置直到安装成功。

创建工作组：启动WIN2000 SERVER，并以系统管理员（administrator）的身份登陆服务器。

选择“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”，并在其中创建组，在组中加入用户。

添加IIS (Internet信息服务)操作：控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选二．DNS服务器的配置DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。

用户可以在该向导的指引下创建区域。

第1步，在“配置DNS服务器向导”的欢迎页面中单击“下一步”按钮，打开“选择配置操作”向导页。

在默认情况下适合小型网络使用的“创建正向查找区域”单选框处于选中状态。

第2步，打开“主服务器位置”向导页，如果所部署的DNS服务器是网络中的第一台DNS服务器，则应该保持“这台服务器维护该区域”单选框的选中状态，将该DNS服务器作为主DNS服务器使用，并单击“下一步”按钮第3步，打开“区域名称”向导页，在“区域名称”编辑框中键入一个能反映公司信息的区域名称(如“”)，单击“下一步”按钮第4步，在打开的“区域文件”向导页中已经根据区域名称默认填入了一个文件名。

该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在“windowssystem32dns”文件夹中。

保持默认值不变，单击“下一步”按钮第5步，在打开的“动态更新”向导页中指定该DNS区域能够接受的注册信息更新类型。

允许动态更新可以让系统自动地在DNS中注册有关信息，在实际应用中比较有用，因此点选“允许非安全和安全动态更新”单选框，单击“下一步”按钮第6步，打开“转发器”向导页，保持“是，应当将查询转送到有下列IP地址的DNS服务器上”单选框的选中状态。

windows2003服务器详解设置大全

Windows 2003 服务器详解设置大全Windows Server 2003 是微软推出的一款服务器操作系统，它基于 Windows NT 的架构，具有非常好的稳定性、可靠性和安全性，适用于企业实施各种应用解决方案。

本文将详细介绍 Windows Server 2003 的设置方法和相关技巧。

安装 Windows 2003 服务器安装 Windows Server 2003 服务器需要以下步骤：1.选择安装语言和安装选项，例如安装 Windows Server 2003 标准版或企业版等。

2.选择安装位置，可以选择已有分区上进行安装，也可以新建分区。

3.设置管理员密码，以保证服务器的管理安全。

4.完成安装后，系统会自动重启，启动时将进入 Windows Server 2003配置向导。

配置 Windows 2003 服务器这里讲解 Windows Server 2003 服务器配置的方式和相关技术：配置网络1.左键单击“开始” ->“控制面板” -> “网络连接” -> “本地连接” -> 右键单击“属性”。

2.双击“Internet 协议(TCP/IP)”选项卡，进入“属性”对话框。

3.选择“自动获取 IP 地址”或“手动配置 IP 地址”进行网络配置。

配置域名和 DNS1.在“控制面板”中选择“管理工具”，然后单击“DNS”。

2.可以在“后缀”下输入本地 DNS 服务器的完全限定域名，也可以直接在“区域”下输入域名。

3.单击“新建区域”，输入相应的域名和 IP 地址。

可以在“区域域名”下找到设置的域名。

配置 FTP 高级服务1.在计算机上运行 Microsoft IIS (Internet 信息服务)，并选择“FTP站点”。

2.选择“FTP 站点”，点击“属性”按钮。

3.在“FTP 站点属性”对话框中，单击“高级”选项卡，随后将 FTP 主目录配置为指定目录。

配置防火墙1.在“控制面板”中找到“安全中心”，单击“Windows 防火墙”进行防火墙的配置。

Windows Server 2003服务器配置总结

Windows Server 2003服务器配置总结Windows Server 2003服务器配置总结Author：flymorn Source：flymornCategories：电脑技术PostTime：2011-5-11 1:10:19正文：由于需要，飘易目前有在使用美国服务器/vps，系统为Windows Server 2003英文企业版，由于配置win2003涉及很多细节，为了以后方便，飘易就在这篇文章里做个汇总总结。

1、如何汉化Windows Server 2003英文系统？英文的win2003如果想使用汉化版，需要下载中文语言包MUI。

中文语言包：MUI_Windows_server_2003_r2_cd2.iso，2003的语言包大小486M。

以下下载包含German、Japanese、Korean、Chinese (Simplified)、Chinese (Traditional)，下载后运行解压缩后的文件夹里的0804.MSI 进行安装即可。

下载地址：ed2k://|file|MUI_Windows_server_2003_r2_cd2.iso|509810 688|B34258BEAD3E4B51106689A1B3479884|（请用电驴下载，网址：/ 或者/，迅雷也可以下载）另外补充win2003下载信息：中文名称：Windows Server 2003 R2 VL 简体中文企业版英文名称：Windows Server 2003 R2, Enterprise Edition - VL资源类型：ISOCD1、2是中文企业版，CD3、4是英文企业版。

计算机网络建设施工与管理第五章 Windows Server 2003 的安装与各种服务器的配置

第五章 Windows Server 2003 的安装与各种服务器的配置
本章介绍Windows Server 2003的安装、域的概念以及在Windows Server 2003操作系统上实现各种服务，如：安装配置WWW、FTP、 DNS、VOD、BBS、E-mail等，这些服务基本包括了目前互联网上的各种服务。
一、Windows Media服务的安装
在Windows Server 2003操作系统中，有两种方法可以安装“Windows Media服务”。
方法一：用“开始”→“设置”→“控制面板”→“添加或删除程序”→“添加/删除Windows组件”→“Windows组件向导”→“Windows Media Services”，安装Windows Media服务。
二、软件
名称 MS Windows Server 2003中文版 (企业版) 显卡、网卡驱动程序厂商 Microsoft 随机带介质 CD CD/软盘
在安装服务器时，还需要输入下列信息：
• 服务器名 • 组织名 • 计算机名 • 域名 • 服务器扮演角色 • 管理员口令 • IP子网掩码 • IP地址
对服务器计算机的硬件及软件要求
一、硬件
在一个普通 PC 机上就可以安装和配置 Windows Server 2003 ，但下面还是给出计算机的最低硬件配置建议（以企业版为例）： • CPU：Celeron 733MHz • 内存：128MB • 硬盘：6.4GB • 网卡：PCI以太100/10M自适应网卡1块 • 光驱：36倍速以上，1台
如何制作镜像网站
二、什么是镜像网站
我们把复制公司总部的站点内容的那些服务器称作镜像服务器，而将镜像服务器的网站称作镜像网站。

win2003service安装硬件要求

2019/3/29
计算机网络技术及应用
17
6.1
Windows 2003 Server的安装
(20) 接下来安装程序将自动配置组件并复制必要的文件，开始注册组件完成最后的任务，如右下图所示。完成安装后会出现【完成 Windows 2003 Server安装向导】对话框，此时应将放在CD-ROM内的 Windows 2003 安装光盘取出，然后单击【完成】按钮以便重新启动计算机。 (21) 完成重新启动后，按 Ctrl+Alt+Delete键后输入用户名与密码进入系统。登录成功后，将出现配置服务器对话框，目前只需选择【我将在以后配置这个服务器】，然后单击【下一步】按钮，接着关闭下一个对话框窗口即可。
2019/3/29 计算机网络技术及应用
5
6.1
Windows 2003 Server的安装
2. 硬件的兼容性
在安装Windows 2003 Server过程中，安装程序将自动检测软硬件，并
报告可能存在的冲突。为确保安装成功，在开始安装之前，应检查计算机硬件是否与Windows 2003 Server兼容。可以打开Windows 2003 Server CD安装盘
2019/3/29 计算机网络技术及应用
7
6.1
Windows 2003 Server的安装
6.1.2 安装步骤
Windows 2003 Server的安装有以下几种方法：方法一：在运行MS-DOS的计算机上安装 (1) 在CD-ROM中插入Windows 2003 Server安装盘。 (2) 将CD-ROM设置为当前驱动器，然后键入命令cd i386并回车。 (3) 键入winnt并回车。 (4) 根据提示进行操作安装。方法二：在运行Windows 95/98、Windows NT 3.51/4.0的计算机上安装（1）在CD-ROM中插入Windows 2003 Server安装盘。（2）自动运行安装，显示安装程序对话框。（3）根据提示进行操作。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

重启 IIS 服务
至此，IIS 与 PHP 的整合已经完毕。
3）测试 PHP 是否安装正确进入 X:\wwwroot\bbs\目录，新建一个 phpinfo.php 文件，内容为： <?php phpinfo(); ?> 打开 IE 浏览器，输入：/phpinfo.php；注：为你的服务器域名，本机可以填写 localhost 如果能够正常显示 PHP 支持信息则表明配置整合成功。 4、安装 Zend Optimizer 进入 X:\Server_Tools 文件夹，双击下载的 ZendOptimizer-3.3.3-Windows-i386.exe 文件，安装过程非常友好，也比较简单，因而此处不再进行截图说明。但需注意以下几点： Zend Optimzer 的安装目录要指定为 X:\Server_Core\Zend；在安装过程中提示 php.ini 的位置是，注意观察是否为 Y:\Windows，如果不是必须手动指定为 Y:\Windows；安装过程中提示 IIS 网站根目录的位置，指定为：X:\wwwroot； Zend Optimizer 安装完成后会自动重启 IIS 服务，重启完成后需要再次打开 IE 浏览器窗口，查看 phpinfo.php 支持信息，观察是否包含了 Zend Optimizer 支持信息，如果没有，则说明 Zend Optimizer 没有安装成功！
Windows （server 2003）服务器部署标准
一、系统约定篇
环境软件下载后存放位置：X:\Server_Tools 环境软件安装位置：X:\Server_Core PHP 安装位置：X:\Server_Core\PHP MySQL 安装位置：X:\Server_Core\MySQL Zend Optimizer 安装位置：X:\Server_Core\Zend IIS 网站站点根目录：X:\wwwroot MySQL 数据库位置：X:\Database php.ini 存放位置：Y:\Windows\php.ini my.ini 存放位置：X:\Server_Core\MySQL\my.ini 注：X 和 Y 为本标准中的变量，X 仅表示应用程序实际存放、安装的分区盘符，Y 为系统所在分区盘符。
对于 PHP 应用，需要给予该站点“读取”和“运行脚本”的权限。
至此，已经成功的新建了一个站点。 2）IIS 与 PHP 的整合配置打开刚刚建立的网站属性在站点属性窗口中，单击“主目录”页签，单击“配置”按钮，在新弹出的“应用程序配置”对话框中，单击 “ 添加 ” 按钮，加入 PHP 的 ISAPI 支持，选择可执行文件： X:\Server_Core\PHP\php5isapi.dll、扩展名为.php、限制动作为：GET,POST。单击“确定”添加，并在“应用程序配置”窗口中查看.php 扩展是否加载成功。若成功，则单击“确定”关闭配置窗口，回到站点属性主窗口。单击“文档”页签，在默认内容文档中添加 index.htm、index.html、index.php 三个文件，并将
所有默认文档排序，顺序按照下图所示。完成后，单击“确定”，关闭站点属性配置窗口，回到 IIS 管理器主界面。
右键单击“Web 服务扩展”，添加 PHP 扩展支持。
在如下图所示的 “ 新建 WEB 服务扩展 ” 对话框中， “ 扩展名 ” 填写 PHP ， “ 文件 ” 选择 X:\Server_Core\PHP\php5isapi.dll，并设置该 PHP 扩展默认为允许。
设定 MySQL 最大连接数：一般设置为128 - 512之间的整数。
设定 MySQL 网络参数，注意：不要勾选启用 Strict Mode！那个 Addfirewall 的选项仅在需要外连 MySQL 的时候勾选上，也就是说给防火墙加个出入站的策略。
设定 MySQL 默认字符集：以用户站点语言为准，默认我们填 gbk。
保存 php.ini 文件，并将其复制到 Y:\Windows 3、IIS 与 PHP 的整合配置 1）建立网站启动 IIS 管理器，并新建一个网站（虚拟主机）；
输入网站名称，改名称仅为 IIS 中的标识
网站 IP 地址不用填写，端口如没有特殊要求则保持80即可，最后正确输入网站域名。
在网站分区中建立 wwwroot 以及下级站点文件夹 bbs
Windows 环境设定
修改设定 root 用户密码，root 密码请设置的比较复杂些。
注意：非必要情况下，不要启动远程连接模式！完成 MySQL 的安装，并启动 MySQL 服务。 2）测试 MySQL 工作是否正常打开 cmd 命令提示符窗口，输入命令：mysql –u root –p
输入刚才安装时设置的密码后，如果能够正常进入 MySQL 控制台则说明 MySQL 安装正常。 3）更改 MySQL 数据库存放目录打开 cmd 命令提示符窗口，输入命令：net stop mysql 停止 MySQL 服务运行；
二、系统环境检查以及准备所需软件篇
1、检查系统是否已安装 IIS 单击：“开始”－“管理工具”。
检查是否存在“Internet 信息服务(IIS)管理器”，由于操作系统盘中会自带 IIS 组件，所以建议安装操作系统时也把 IIS 组件安装上。如果未安装，可以到网络上下载对应操作系统版本的 IIS。
4）移动 LibMySQL 动态链接库到系统目录将 X:\Server_Core\MySQL\bin\libmySQL.dll 文件复制到 Y:\Windows\System32目录下。 2、安装 PHP1）解压缩解压缩下载的 php-5.2.8-Win32.zip 文件，并将其复制到：X:\Server_Core\PHP ； 2）修改 php.ini 进入 X:\Server_Core\PHP 文件夹，将 php.ini-dist 重命名为 php.ini ；打开 php.ini 文件，找到： extension_dir= "./" 将其改为： extension_dir= "X:\Server_Core\PHP\ext" 找到：Windows Extensions 在 Windows Extensions 下方的动态模块配置中，需要打开以下模块支持：（去掉模块配置每行前面的分号即可） php_gd2.dll php_mbstring.dll php_mcrypt.dll php_mhash.dll php_ming.dll php_mysql.dll php_openssl.dll php_sockets.dll php_xmlrpc.dll php_zip.dll 找到： disable_functions= 改为： disable_functions=passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_g et_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthr u,stream_socket_server
2、查看磁盘分区容量并确定使用策略
打开“我的电脑”，查看除 C 区外各个磁盘分区的可用空间容量，使用容量较大的磁盘分区作为 WEB 根目录，且 MySQL 数据库存储目录(Database)，尽量不要与 WEB 根目录同在一个磁盘分区内。较小的磁盘分区可以作为服务环境软件的安装目录分区。
注：如有特殊要求则按要求进行部署。
3、下载环境软件将所有软件均下载存放于 Server_Tools 文件夹中，下载地址：
mysql-essential-5.0.67-win32.msi /downloads/ php-5.2.8-Win32.zip
/downloads.php ZendOptimizer-3.3.3-Windows-i386.exe /en/products/guard/zend-optimizer PHPMyAdmin-3.1.0-all-languages.zip /home_page/downloads.php 注意事项：php 版本选择5.2.x，小版本号越新越好，暂时不要用 php5.3版本，没有特殊原因，不要用 php4了，php 官方不再提供 php4支持，MySQL 版本选择5.0.x，小版本号越新越好，没有特殊原因不用其他版本，包括5.1，可能会有 bug，php 尽量使用非安装的绿色版本， MySQL 尽量用安装版本。三、环境部署篇 1、安装 MySQL1）安装软件进入 X:\Server_Tools 文件夹，双击 mysql-essential-5.0.67-win32.msi；
选择 Custom 自定义安装
点击“Change”更改 MySQL 安装目录
待文件复制安装完毕后，进行 MySQL 设置界面，单击 Finish。
选择 Detailed Configuration 进行详细配置
选择 MySQL 运行模式：Server Machine
选择 MySQL 数据库默认存储方式：Non-Trans Only (MYISAM)
打开 X:\Server_Core\MySQL\my.ini，找到： Datadir = “X:\Server_Core\MySQL\data” 修改为： Datadir = “X:\Database” 将 X:\Server_Core\MySQL\data 文件夹复制到 X:\，并重命名 X:\Database；打开 cmd 命令提示符窗口，输入命令：net start mysql 启动 MySQ