网站建设|北京网站建设|北京网站制作|北京网站建设首选品牌【企通互联】

作者： 北京网站建设   日期：2008-03-27 06:04:51  来源： http://www.qitongnet.com

Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？下面我们简单介绍一下…… 网页设计
北京网站制作
　　一、Windows Server2003的安装 网页设计
企通互联
　　1、安装系统最少两需要个分区，分区格式都采用NTFS格式 网站设计
北京网站设计
　　 北京网页设计2、在断开网络的情况安装好2003系统 北京网页设计
北京网站设计
　　3、安装IIS，仅安装必要的 IIS 组件（禁用不需要的如FTP 和 SMTP 网站设计服务）。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项： 网站制作
网站建设
　　Internet 信息服务管理器； www.qitongnet.com 网站建设
网站设计
　　公用文件； 北京网页设计
北京网站制作
　　后台智能传输服务 (BITS) 服务器扩展； 网站设计
网页设计企通互联
　　万维网服务。 网页设计
北京网站制作
　　如果你使用 FrontPage 扩展的 Web 站点再勾选：FrontPage 2002 Server Extensions 网站设计
企通互联
　　4、安装MSSQL及其它所需要的软件然后进行Update。 企通互联
网站建设
　　5、使用Microsoft 提供的 MBSA（Microsoft Baseline Security Analyzer） 网站制作工具分析计算机的安全配置，并标识缺少的修补程序和更新。下载地址：见页末的链接 企通互联
北京网站设计
企通互联
　　二、设置和管理账户 网页设计
网站建设
　　1、系统管理员账户最好少建，更改默认的管理员帐户名（Administrator）和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。 北京网站建设 北京网页设计
网站设计
　　2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码 网页设计
网站设计
　　3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest账户，但我没有试过。 网页设计
网页设计
　　4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置- 北京网站制作安全设置- 企通互联账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。 企通互联
北京网站建设
　　5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用 北京网页设计
北京网站设计
　　6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。如果你使用了ASP.net还要保留ASPnet账户。