Windows Server 2003 系統安全配置方法

2024-09-10 00:05:33

字體：大中小

來源：轉載

供稿：網友

一、系統的安裝

１、按照Windows2003安裝光盤的提示安裝，默認情況下2003沒有把IIS6.0安裝在系統里面。

２、IIS6.0的安裝
開始菜單—>控制面板—>添加或刪除程序—>添加/刪除Windows組件
應用程序 ———ASP.NET（可選）
|——啟用網絡 COM+ 訪問（必選）
|——Internet 信息服務(IIS)———Internet 信息服務管理器（必選）
|——公用文件（必選）
|——萬維網服務———Active Server pages（必選）
|——Internet 數據連接器（可選）
|——WebDAV 發布（可選）
|——萬維網服務（必選）
|——在服務器端的包含文件（可選）
然后點擊確定—>下一步安裝。

３、系統補丁的更新
點擊開始菜單—>所有程序—>Windows Update
按照提示進行補丁的安裝。

４、備份系統
用GHOST備份系統。

５、安裝常用的軟件
例如：殺毒軟件、解壓縮軟件等；安裝之后用GHOST再次備份系統。

二、系統權限的設置
１、磁盤權限
系統盤及所有磁盤只給 Administrators 組和 SYSTEM 的完全控制權限
系統盤/Documents and Settings 目錄只給 Administrators 組和 SYSTEM 的完全控制權限
系統盤/Documents and Settings/All Users 目錄只給 Administrators 組和 SYSTEM 的完全控制權限
系統盤/Inetpub 目錄及下面所有目錄、文件只給 Administrators 組和 SYSTEM 的完全控制權限
系統盤/Windows/System32/cacls.exe、cmd.exe、net.exe、net1.exe 文件只給 Administrators 組和 SYSTEM 的完全控制權限

２、本地安全策略設置
開始菜單—>管理工具—>本地安全策略
A、本地策略——>審核策略
審核策略更改　　　成功　失敗
審核登錄事件　　　成功　失敗
審核對象訪問　　　　　　失敗
審核過程跟蹤　　　無審核
審核目錄服務訪問　　　　失敗
審核特權使用　　　　　　失敗
審核系統事件　　　成功　失敗
審核賬戶登錄事件　成功　失敗
審核賬戶管理　　　成功　失敗

B、本地策略——>用戶權限分配
關閉系統：只有Administrators組、其它全部刪除。
通過終端服務拒絕登陸：加入Guests、User組
通過終端服務允許登陸：只加入Administrators組，其他全部刪除

C、本地策略——>安全選項
交互式登陸：不顯示上次的用戶名　　　　　　　啟用
網絡訪問：不允許SAM帳戶和共享的匿名枚舉　　啟用
網絡訪問：不允許為網絡身份驗證儲存憑證　　　啟用
網絡訪問：可匿名訪問的共享　　　　　　　　　全部刪除
網絡訪問：可匿名訪問的命　　　　　　　　　　全部刪除
網絡訪問：可遠程訪問的注冊表路徑　　　　　　全部刪除
網絡訪問：可遠程訪問的注冊表路徑和子路徑　　全部刪除

上一篇：Windows rsync服務器備份配置實例

下一篇：win2003 iis 404 設置方法與小技巧