服务器系统安装标准规范.doc

服务器系统安装规范（win/win）文档信息：文献名称：服务器系统安装规范文献编号：版本号：1.0版本日期：-01-22制 作：技术科制作日期：审 批：审批日期：审 核：审核日期：文献状态： 草稿 正式发布 正在修改 修订记录： 版 本 号修 订 人参加人修 订 日 期修 订 内 容目录一、概述3二、操作系统及应用软件安装31、安装前准备32、服务器硬盘分区规范33、服务器软件安装目录规范34、系统安装顺序35、系统安装环节46、应用软件及其她安装10三、安全方略设立101、操作系统安全方略设立112、应用系统安全设立12四、联网后操作121、升级杀毒软件122、操作系统升级13五、远程测试131、远程控制软件测试13一、概述本规范涉及服务器系统安装（win/win）规范，重要是对公司服务器系统(涉及操作系统和应用软件系统)安装，配备，安全等方面简介； 公司所有维护人员和有关人员必要严格遵守此规范二、操作系统及应用软件安装1、 安装前准备一方面应准备服务器网络配备参数，及要装应用程序清单。如下软件为服务器上必装软件，安装前应做好准备：(1) 操作系统windows Server、Service Pack 4、windows Server操作系统安装补丁 windows Server、Service Pack 2、windows Server 操作系统安装补丁2、 服务器硬盘分区规范建立基于windows网络，服务器磁盘至少提成三个区,用途分别为系统分区、安装软件分区、数据备份分区，每个分区格式大小依照服务器空间而定，类型为NTFS：(1) 。3、 服务器软件安装目录规范4、 系统安装顺序如没有特殊阐明，则按系统安装环节一步步进行安装，在安全方略设立完毕后，方能进行联网。5、 系统安装环节(1) 将网线拔出,在没有成功安装杀毒软件和防火墙时，不容许接入网络；(2) 启动计算机，在光驱中放进 windows / server CD盘。如果是安装windows Server系统，也许需要加载SCSI/RAID驱动程序，此时需要在网站上下载相应程序并制作成软盘加载。Windows系统自身带有此类驱动，无需加载。(3) 在纯DOS系统选取菜单，选取安装。(4) 浮现Setup欢迎页面之后，回车确认。如图3.1图3.1(5) 接下来浮现对话框是询问你与否批准接受使用合同，批准则按下F8键；(6) 接下来时选取安装磁盘和磁盘类型，选取安装磁盘为C盘，选取类型为NTFS，C盘分区大小依照硬盘大小而定，普通不不大于20G。进行格式化硬盘(如果该硬盘还没有其她分区，可以在安装系统成功后通过系统工具来完毕)；(7) 格式化结束后，将安装CD盘上文献所有拷到硬盘上。然后自动重启，进入windows下安装过程；(8) 当安装恢复时候，系统将会开始全面硬件检测,并加载服务器上设备驱动。这个过程需要耗费几分钟。(9) 接下来，安装程序底部安装区域设立，输入Windows 产品ID序列号(图10). 输入完毕,点击 Next 继续.，默认系统区域和顾客区域设立均为(中华人民共和国)。键盘布局,也默以为中文(简体)-美式键盘键盘布局。为服务器选取授权方式PerServer或PerSeat(图11)。 对于允许证其他信息，请联系微软公司。选取完毕，点击 Next 继续。（建议选取每服务器，连接数为200）(10) 填写计算机名：公司规定服务器名，该名称在您网络里是唯一，必要包括一种字母。(11) 其他默认安装即可。系统安装成功，重启计算机，开始安装windows SP4 或windowsSP2补丁，驱动程序配备和网络设立。(12) 驱动程序安装重要是主板驱动、网卡驱动和显卡驱动，声卡驱动如有则从IBM网站上下载安装；网络配备（注意：应在防火墙和杀毒软件及所有安全方略设立完毕后方能配备网络）(13) 设立升级服务器，开始-运营-gpedit.msc调出组方略管理器。确认管理模板里有wuau，进入windows Update，对配备自动更新和指定intarnet microsoft更新服务器位置进行如下设立。配备自动更新，选取启用，时间也许选取凌晨时间（默认3点）。指定intarnet microsoft更新服务器位置：6、 应用软件及其她安装4.1 安装杀毒软件安装服务器规范杀毒软件； 安装在C盘默认途径即可。4.2 安装必备程序(1) 一方面安装压缩软件，安装在默认途径即可，可依照实际需要安装，假设sp4补丁或驱动或防火墙是压缩包，可将压缩软件安装顺序提前。(2) 安装远程控制软件，安装在默认途径即可，端口可以自定义。(3) （当为数据库服务器时）安装数据库及补丁，参照数据库安装及安全设立规范。(4) 安装Server-U等FTP服务，参照FTP服务安全设立。三、安全方略设立 安全方略设立分为两某些，即：操作系统安全方略设立和应用系统安全方略设立。在安全方略设立之后方能打开网络。1、 操作系统安全方略设立(1) 创立超级管理员顾客，规定不少于6位，需要至少两个特殊符号，如#$%等，至少两个数字，至少两个大写字母和两个小写字母。为安全起见，应重启服务器，再用管理员顾客登录。(2) 检查所有分区都是NTFS格式，NTFS分区提供了FAT、FAT32等分区没有提供访问控制和保护机制，如果必要话可以使用convert命令转换分区为NTFS。在系统提示符下输入convert c：/fs:ntfs 把C盘转换成NTFS格式(3) 设立本地安全方略。打开本地管理工具里本地安全方略，如图： l 选取帐号方略中密码方略，将密码长度必要符合复杂性规定启用，将密码长度最小值设为8个字符，将密码最长停留期设为30天，最短密码时间设为1-7天，强制密码历史设为5个记住密码l 选取帐号方略中帐号锁定方略，将复位帐户锁定计数器设立为20分钟后来，将帐户锁定期间设立为20分钟，将帐户锁定阀值设为3次无效登录l 选取本地方略中审核方略，推荐如下：账户管理 成功 失败登录事件 成功 失败对象访问 失败方略更改 成功 失败特权使用 失败系统事件 成功 失败目录服务访问 失败账户登录事件 成功 失败l 选取本地方略安全选项，修改LanManager身份验证级别为NTLMv2级别l 选取本地方略安全选项，将登录屏幕上不要显示上次登录顾客名启用l 选取本地方略安全选项，将可被缓冲保存前次登录个数改为0l 选取本地方略安全选项，将在关机时清理内存虚拟页面互换文献启用(4) 关闭所有不需要服务。禁用Messenger、Remote Registry Service、Print Spooler等服务。更加详细内容，参照服务器安全设立细则2、 应用系统安全设立(1) 杀毒软件安全设立l 依照详细需要设定每天病毒库更新时间，默认设为自动检测，依照服务器应用进行设立。(2) （当是SQL数据库服务器时）见MSSQ数据库安装设立规范(3) Serv-U安全设立见Windows系统下FTP服务安装设立规范四、联网后操作当以上安全设立设立完毕并重启服务器后，方能进行联网操作，详细请看上文里系统安装环节最后一条，网络配备。1、升级杀毒软件打开杀毒软件。如果在升级时提示可以升级版本，则连版本一块升级。2、操作系统升级依照WSUS升级服务器设立，自动下载更新进行升级。五、远程测试1、远程控制软件测试（1）远程控制软件测试 （2）（数据库服务器）数据库sql server测试 如果是数据库服务器，请用要在服务器上布置应用进行测试。如web应用，应测试数据库缓冲池与否能安装成功，如是其她应用，则应依照相应应用布置进行测试（3）（web服务器）web服务器测试，测试能否正常使用（4）（ftp服务器）ftp服务器测试，测试能否正常使用