Win2003 服務器安裝及設置教程系統設置篇

2024-09-01 13:45:52

字體：大中小

來源：轉載

供稿：網友

本安裝及設置教程適用于使用Windows2003為操作系統的服務器，目的是讓服務器支持常見網絡編程語言包括ASP、PHP、.Net1.1、.Net2.0，支持常見數據庫包括Access、MySQL、MSSQL，支持FTP，支持常見組件包括Aspjpeg、Jmail、LyfUpload、動易、ISAPI_ReWrite。

本教程共分八篇：系統安裝與設置篇、軟件安裝與設置篇、文件及文件夾權限篇、系統服務篇、安全策略篇、系統組件篇、注冊表篇、軟件安全篇。本篇討論的是第一篇：系統安裝與設置

一、系統準備

　　需要的軟件：Windows2003原版安裝文件、Windows2003補丁集、服務器硬件驅動、SQL SERVER 2000安裝文件、SQL SERVER 2000 SP4，MySQL安裝文件，PHP安裝文件，Zend Optimizer安裝文件，Serv_U（可選），Aspjpeg，Jmail，LyfUpload，動易組件，ISAPI_ReWrite，GHOST。

　　Windows2003和SQL SERVER 2000安裝文件可以購買正版光盤或其他途徑獲得。Windows2003最好是原版，SQL SERVER 2000可以選擇企業版或者標準版。

　　Windows2003補丁集包括Windows2003 SP2和SP2后的補丁。先從微軟網站或其他下載站下載Windows2003 SP2，再從下載站下載Windows2003 SP2補丁集，現在（2008年2月）已經可以找到包含至2008年2月份之前所有補丁的補丁集。

　　SQL SERVER 2000 SP4可以直接從微軟網站下載獲得，或者從下載站下載獲得。

　　服務器硬件驅動應該在購買服務器的同時附帶了。

　　MySQL安裝文件，PHP安裝文件，Zend Optimizer安裝文件可以到其官方網站免費下載，或到其他下載網站獲得。

　　Serv_U，Aspjpeg，Jmail，LyfUpload，動易組件，ISAPI_ReWrite和GHOST等均可以通過購買或者其他途徑來獲得。

二、系統安裝

分區

服務器的硬盤是２５０Ｇ，分成了4個區，C盤做系統盤（20G），D盤做數據庫和軟件盤（60G），E盤做網站目錄（120G），F盤做備份盤（40G），以NTFS格式對4個區進行格式化。

注：還有10G哪里去了？其實硬盤出廠是以1000進制算的容量，而電腦是以1024進知算的，所以會有差值硬盤越大，這個差值也越大。

安裝系統

啟動服務器，設置BIOS為光盤啟動，重啟，插入Windows2003安裝盤至光驅中，根據提示安裝Windows2003操作系統。具體安裝過程圖解見

注：Windows2003最好選擇原版，比如說正式零售版或者VLK大客戶版等未經修改的版本，盡量不要選擇經過修改的比如番茄花園版或者GHOST版等

安裝驅動

系統安裝完畢，進入系統，按照主板-顯卡-聲卡-網卡-其他設備的順序安裝各類驅動程序。

安裝補丁

利用下載的補丁集安裝補丁，先安裝Winodws2003 SP2，再執行補丁集，執行完補丁集后再Windows Update一下。

值得一提的是通過Windows Update安裝.NET Framework 2.0：在Update的第一窗口選擇“自定義”，搜索后在Update窗口左側有一個“軟件，可選”選項，選擇該選項，在“Microsoft .NET Framework 2.0： x86 (KB829019)”前打鉤，選擇安裝該支持。

設置登錄時不彈出“管理您的服務器”窗口

啟動計算機，彈出“管理您的服務器”窗口，勾選窗口左下方的“登錄時不要顯示此頁”。

添加IIS服務

進入控制面板，執行“添加或刪除程序→添加/刪除 Windows 組件”進入Windows組件向導窗口，選擇“應用程序服務器”，然后點擊“詳細信息”，雙擊“Internet信息服務”，勾選以下選項：Internet 信息服務管理器；公用文件；萬維網服務。“確定”后返回Windows組件向導窗口點擊“下一步”，添加好IIS服務。

修改Request最大值

關閉IIS admin service服務，找到Windows/System32/Inesrv目錄下的Metabase.xml并打開，找到ASPMaxRequestEntityAllowed，將其修改為需要的值。默認為204800，即200K，把它修改為20480000(20M)，然后重啟IIS admin service服務。

修改Buffer最大值（最大下載文件大?。?br>
關閉IIS admin service服務，找到Windows/System32/Inesrv目錄下的Metabase.xml并打開，找到AspBufferingLimit，將其修改為需要的值。默認為4M，把它修改為10240000(10M)，然后重啟IIS admin service服務。

啟用父路徑

打開Internet 信息服務(IIS)管理器，右鍵“網站”，依次選中屬性->主目錄->配置->選項，把“啟用父路徑”前面打上勾。

自定義腳本錯誤的錯誤消息

打開Internet 信息服務(IIS)管理器，右鍵“網站”，依次選中屬性->主目錄->配置->調試，把“腳本錯誤的錯誤消息”下的“向客戶端發送下列文本錯誤消息”前面打上勾，修改錯誤信息內容為自定義內容。

讓IIS支持ASP

打開Internet 信息服務(IIS)管理器，打開“Web服務擴展”，選中Active Server Pages，點擊“允許”。

修改日志文件目錄

打開Internet 信息服務(IIS)管理器，右鍵“網站”→“屬性”，在“網站”標簽下找到“活動日志格式”下“屬性”，左鍵點擊，彈出“日志記錄屬性”，在“修改日志文件目錄”下的文本框內輸入新的默認日志目錄（最好設置到非操作系統盤）。點擊“高級”，在需要記錄的項目前打勾，點擊兩次“確定”

刪除不必要的IIS擴展名映射

打開Internet 信息服務(IIS)管理器，右鍵“網站”→“屬性”，在“主目錄”標簽下找到“配置”，點擊打開“應用程序配置”，在“應用程序擴展”下，修改擴展名的映射關系。

加速任務欄

在任務欄上右鍵，選擇“屬性”，保留“任務欄保持在其他窗口的前端”、“顯示時間”，其他全部去除。

堵住資源共享隱患
右擊“網上鄰居”-“屬性”，打開“網絡連接”界面，選擇活動的網卡，右擊，選擇“屬性”，左鍵點擊“Microsoft網絡客戶端”，再點擊“卸載”，在彈出的對話框中“是”確認卸載。左鍵點擊“Microsoft網絡的文件和打印機共享”，再點擊“卸載”，在彈出的對話框中選擇“是”確認卸載。
解除Netbios和TCP/IP協議的綁定

右擊“網上鄰居”、“屬性”，打開“網絡連接”界面，選擇活動的網卡，右擊，選擇“屬性”，在彈出的“屬性”框中雙擊“Internet（TCP/IP）協議”，點擊“高級”—“WINS”，選擇“禁用TCP/IP上的NETBIOS”，點擊三次“確認”關閉本地連接屬性。

關閉自動播放功能

點擊“開始”—“運行”，輸入“Gpedit.msc”，打開組策略編輯器，依次展開“計算機配置”—“管理模板”—“系統”，在右側窗口找到“關閉自動播放”選項，雙擊，在打開的對話框上部選擇“已啟用”，在對話框下部選擇“所有驅動器”，點擊“確定”完成設置。

刪除或者禁用非系統必要用戶
除了管理員、Internet來賓帳戶、啟動IIS進程帳戶以及ASPNET帳戶外，禁用其他一切系統內存在的帳戶，包括Guest、SQL DEBUG(安裝了SQL SERVER后會自動添加，這里先說明一下)以及TERMINAL USER等等。

禁止默認共享

點擊“開始”—“運行”，輸入“Regedit”，打開注冊表編輯器，打開注冊表項“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters”，在右邊的窗口中新建Dword值，名稱設為AutoShareServer，值設為“0”。

修改“我的文檔”的位置
右鍵點擊“我的文檔”，選擇“屬性”，修改“目標文件夾位置”到非系統盤。

修改虛擬內存的位置或禁用虛擬內存
兩者選擇其一，在內存足夠大的情況下可以禁用虛擬內存。如果內存不是非常大，還是修改虛擬內存到硬盤的非系統盤。一般情況下不建議禁用虛擬內存，遇到過4G的內存跑虛擬主機內存不夠的情況。

修改虛擬內存的位置：右鍵點擊“我的電腦”，選擇“屬性”—“高級”—“性能”—“設置”—“高級”—“虛擬內存”—“更改”，在“驅動器”選擇框里面選中系統盤，選擇“無分頁文件”，再在非系統盤如D盤，選擇“自定義大小”，輸入“初始大小”和“最大值”，點擊“確定”確認修改。

禁用虛擬內存：右鍵點擊“我的電腦”，選擇“屬性”—“高級”—“性能”—“設置”—“高級”—“虛擬內存”—“更改”，對所

有驅動器都選擇“無分頁文件”，然后點擊“確定”確認修改。

提高系統性能
右鍵點擊“我的電腦”，選擇“屬性”—“高級”—“性能”—“設置”，選擇“調整為最佳性能”；

打開“我的電腦”，選擇“工具”—“文件夾選項”—“常規”，選擇“使用windows傳統風格的文件夾”，點擊“查看”，選中“隱藏受保護的操作系統文件”、“不緩存縮略圖”、“在地址欄顯示完整路徑”，其他選項均取消。

關閉桌面主題和屏幕保護程序

在桌面空白處右擊，選擇“屬性”，點擊“桌面”，在“背景”選擇框中選擇“無”；

在桌面空白處右擊，選擇“屬性”，點擊“屏幕保護程序”，在“屏幕保護程序”選擇框中選擇“無”；

在桌面空白處右擊，選擇“排列圖標”，去掉“顯示桌面圖標”。

開啟遠程桌面

右鍵點擊“我的電腦”，選擇“屬性”—“遠程”，選中“允許用戶遠程連接到您的計算機”復選框。單擊“選擇遠程用戶……”，在隨后出現的對話框中添加或刪除允許使用遠程桌面的用戶，點擊“確定”退出設置。

修改遠程桌面的端口
遠程桌面默認的3389是許多掃描工具都要掃描的，我們改個端口，減少一些不必要的威脅。

點擊“開始”—“運行”，輸入“Regedit”打開注冊表編輯器，打開注冊表項“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp”，找到“PortNamber”，其默認值是3389，將其修改為您想要的端口比如說“8888”等任意的數字。再打開“HKEY_LOCAL_MACHINE/SYSTEM/CurrentContro1Set/Control/Tenninal Server/WinStations/RDP-Tcp”，找到“PortNumber”，同樣，其默認值是3389，將其修改為和上面的修改一樣的端口號。退出注冊表編輯器。

刪除Inetpub文件夾

C盤根目錄Inetput下的文件可能會造成安全問題，而且web文件不可能放系統盤，所以將Inetpub文件夾剪切到其他地方備份，以備需要用的時候用。

刪除iisadmpwd目錄
該文件夾內文件是用來更改密碼之類的腳本，在作服務器的情況下，該文件夾不應該還存在，將其刪除。注意，刪除改文件夾的時候需要關閉IIS。

刪除printers文件夾

該文件夾作用是Web打印，在做Web服務器的時候不需要。C:/Windows/Web/printers/

備份系統

至此重啟服務器，對剛剛做好的操作系統做一個GHOST。

上一篇：Win2003 服務器系統安裝圖文教程

下一篇：網站數據自動備份方法