服务器系统安装标准规范.doc

服务器系统安装规范（win/win）

文档信息：
文献名称：
服务器系统安装规范
文献编号：

版本号：
1.0
版本日期：
-01-22
制 作：
技术科
制作日期：

审 批：

审批日期：

审 核：

审核日期：

文献状态：
[] 草稿 [√ ] 正式发布 [ ] 正在修改

修订记录：
版 本 号
修 订 人
参加人
修 订 日 期
修 订 内 容

目录
一、概述 3
二、操作系统及应用软件安装 3
1、 安装前准备 3
2、 服务器硬盘分区规范 3
3、 服务器软件安装目录规范 3
4、 系统安装顺序 3
5、 系统安装环节 4
6、 应用软件及其她安装 10
三、安全方略设立 10
1、 操作系统安全方略设立 11
2、 应用系统安全设立 12
四、联网后操作 12
1、升级杀毒软件 12
2、操作系统升级 13
五、远程测试 13
1、远程控制软件测试 13
一、概述
本规范涉及服务器系统安装（win/win）规范，重要是对公司服务器系统(涉及操作系统和应用软件系统)安装，配备，安全等方面简介；
公司所有维护人员和有关人员必要严格遵守此规范
二、操作系统及应用软件安装
1、 安装前准备
一方面应准备服务器网络配备参数，及要装应用程序清单。如下软件为服务器上必装软件，安装前应做好准备：
(1) 操作系统
windows Server、Service Pack 4、windows Server操作系统安装补丁
windows Server、Service Pack 2、windows Server 操作系统安装补丁
2、 服务器硬盘分区规范
建立基于windows网络，服务器磁盘至少提成三个区,用途分别为系统分区、安装软件分区、数据备份分区，每个分区格式大小依照服务器空间而定，类型为NTFS：
(1) 。
3、 服务器软件安装目录规范
4、 系统安装顺序
如没有特殊阐明，则按系统安装环节一步步进行安装，在安全方略设立完毕后，方能进行联网。
5、 系统安装环节
(1) 将网线拔出,在没有成功安装杀毒软件和防火墙时，不容许接入网络；
(2) 启动计算机，在光驱中放进 windows / server CD盘。

如果是安装windows Server系统，也许需要加载SCSI/RAID驱动程序，此时需要在网站上下载相应程序并制作成软盘加载。Windows系统自身带有此类驱动，无需加载。
(3) 在纯DOS系统选取菜单，选取安装。
(4) 浮现Setup欢迎页面之后，回车确认如图3.1

图3.1
(5) 接下来浮现对话框是询问你与否批准接受使用合同，批准则按下F8键；

(6) 接下来时选取安装磁盘和磁盘类型，选取安装磁盘为C盘，选取类型为NTFS，C盘分区大小依照硬盘大小而定，普通不不大于20G。进行格式化硬盘(如果该硬盘还没有其她分区，可以在安装系统成功后通过系统工具来完毕)；

(7) 格式化结束后，将安装CD盘上文献所有拷到硬盘上。然后自动重启，进入windows下安装过程；

(8) 当安装恢复时候，系统将会开始全面硬件检测,并加载服务器上设备驱动。这个过程需要耗费几分钟。
(9) 接下来，安装程序底部安装区域设立，输入Windows 产品ID序列号(图10). 输入完毕,点击 Next 继续.，默认系统区域和顾客区域设立均为(中华人民共和国)。键盘布局,也默以为中文(简体)--美式键盘键盘布局。

为服务器选取授权方式PerServer或PerSeat(图11)。 对于允许证其他信息，请联系微软公司。选取完毕，点击 Next 继续。（建议选取每服务器，连接数为200）

(10) 填写计算机名：公司规定服务器名，该名称在您网络里是唯一，必要包括一种字母。

(11) 其他默认安装即可。
系统安装成功，重启计算机，开始安装windows SP4 或windowsSP2补丁，驱动程序配备和网络设立。
(12) 驱动程序安装
重要是主板驱动、网卡驱动和显卡驱动，声卡驱动如有则从IBM网站上下载安装；网络配备（注意：应在防火墙和杀毒软件及所有安全方略设立完毕后方能配备网络）
(13) 设立升级服务器，开始-运营-gpedit.msc调出组方略管理器。确认管理模板里有wuau，进入windows Update，对配备自动更新和指定intarnet microsoft更新服务器位置进行如下设立。
配备自动更新，选取启用，时间也许选取凌晨时间（默认3点）。
指定intarnet microsoft更新服务器位置：

6、 应用软件及其她安装
4.1 安装杀毒软件
安装服务器规范杀毒软件； 安装在C盘默认途径即可。
4.2 安装必备程序
(1) 一方面安装压缩软件，安装在默认途径即可，可依照实际需要安装，假设sp4补丁或驱动或防火墙是压缩包，可将压缩软件安装顺序提前。
(2) 安装远程控制软件，安装在默认途径即可，端口可以自定义。
(3) （当为数据库服务器时）安装数据库及补丁，参照《数据库安装及安全设立规范》。
(4) 安装Server-U等FTP服务，参照《FTP服务安全设立》。
三、安全方略设立
安全方略设立分为两某些，即：操作系统安全方略设立和应用系统安全方略设立。在安全方略设立之后方能打开网络。
1、 操作系统安全方略设立
(1) 创立超级管理员顾客，规定不少于6位，需要至少两个特殊符号，如@#$%等，至少两个数字，至少两个大写字母和两个小写字母。为安全起见，应重启服务器，再用管理员顾客登录。
(2) 检查所有分区都是NTFS格式，NTFS分区提供了FAT、FAT32等分区没有提供访问控制和保护机制，如果必要话可以使用convert命令转换分区为NTFS。
在系统提示符下输入convert c：/fs:ntfs 把C盘转换成NTFS格式
(3) 设立本地安全方略。打开本地管理工具里本地安全方略，如图：

l 选取帐号方略中密码方略，将密码长度必要符合复杂性规定启用，将密码长度最小值设为8个字符将密码最长停留期设为30天，最短密码时间设为1-7天，强制密码历史设为5个记住密码
l 选取帐号方略中帐号锁定方略，将复位帐户锁定计数器设立为20分钟后来，将帐户锁定期间设立为20分钟，将帐户锁定阀值设为3次无效登录
l 选取本地方略中审核方略，推荐如下：
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
方略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败
l 选取本地方略安全选项，修改LanManager身份验证级别为NTLMv2级别
l 选取本地方略安全选项，将登录屏幕上不要显示上次登录顾客名启用
l 选取本地方略安全选项，将可被缓冲保存前次登录个数改为0
l 选取本地方略安全选项，将在关机时清理内存虚拟页面互换文献启用
(4) 关闭所有不需要服务。禁用Messenger、Remote Registry Service、Print Spooler等服务。更加详细内容，参照《服务器安全设立细则》
2、 应用系统安全设立
(1) 杀毒软件安全设立
l 依照详细需要设定每天病毒库更新时间，默认设为自动检测，依照服务器应用进行设立。
(2) （当是SQL数据库服务器时）见《MSSQ数据库安装设立规范》

(3) Serv-U安全设立见《Windows系统下FTP服务安装设立规范》
四、联网后操作
当以上安全设立设立完毕并重启服务器后，方能进行联网操作，详细请看上文里系统安装环节最后一条，网络配备。
1、升级杀毒软件
打开杀毒软件。如果在升级时提示可以升级版本，则连版本一块升级。
2、操作系统升级
依照WSUS升级服务器设立，自动下载更新进行升级。
五、远程测试
1、远程控制软件测试
（1）远程控制软件测试
（2）（数据库服务器）数据库sql server测试
如果是数据库服务器，请用要在服务器上布置应用进行测试。如web应用，应测试数据库缓冲池与否能安装成功，如是其她应用，则应依照相应应用布置进行测试
（3）（web服务器）web服务器测试，测试能否正常使用
（4）（ftp服务器）ftp服务器测试，测试能否正常使用