服务器配置模块培训

《服务器配置模块培训》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、服务器配置模块培训1!平阳职业中专李存业一、Vmware软件二、新建Windows2003虚拟机三、Windows2003服务器基本配置四、Windows2003服务器网络安全管理五、IIS信息服务管理器六.设置DNS七、设置DHCP一、安装Vmware软件，安装屮文补丁，启用本机的“本地连接2”、“本地连接3”二、新建Windows2003虚拟机1、在Vmw如e屮设置CDrom为C:系统镜像系统安装非GHOST版Windows2003企业版.iso2^安装VmwarcTools工具3、设置Wi

2、ndows2003虚拟机的IP地址IP地址：192.168.1.***（在本机1P的基础上加100）子网掩码：255.255.255.0默认网关：192.168.1.254首选DNS服务器：10.0.0.4备用DNS服务器:61.153.177.1964、添加组件：网络服务（DHCP、TCP/IP、DNS）,应用服务器（IIS、WWW、FTP）三、Windows2003服务器基本配置1、禁用配置服务器向导控制面板一一管理工具一一管理你的服务器一一在窗口的左下角复选“登录吋不要显示该页”。2、禁用错课报

3、告右键点击“我的电脑”一一属性一一高级一一点击“错谋报告”按钮，在出现的窗」卩把“禁用错误报告”选上并复选“但在发生严重错误时通知我”。3、调整虚拟内存四、Windows2003服务器网络安全管理1、打开控制面板，启动Windows防火墙，在“高级一一服务”选项小勾选Web服务器。2、解除NetBios与TCP/IP协议的绑定方法：右击网上邻居属性右击本地连接属性双击Internet协议高级——Wins——禁用TCP/IP上的NETBIOS。3、注册表设置（1）禁止CS、D$、ADMINS一类的缺省共

4、享方法：运行注册表命令regedit,找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters,在右边的窗口中右键选择“新建Dword值”，名称设为AutoSharcScrvcr值设为0。删除默认共享.bat（2）防止ICMP重定向报文的攻击HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters将EnablelCMPRe

5、directs值设为（）。（3）不支持IGMP协议HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters新建DWORD值，名为IGMPLevel值为0。（4）防止SYN洪水攻击HKEY_LOCAL_MACHINESYSTEMCurrcntControlSctScrviccsTcpipParamctcrs新建DWORD值，名为SynAttackProtect,值为2。（5）禁止响应ICMP路由通告报文HKEY_

6、LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersIntcrfaccsintcifacc新建DWORD值，名为PerformRouterDiscovery值为0。（6）禁止IPC空连接HKEY_Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous把这个值改成”1”，防止黑客建立空连接，进而入侵系统。（7）修改3389远程连接端口HKEY_

7、LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWdsRdpwdTdsTcp将右边键值中PortNumber改为你想用的端口号（使用十进制）修改注册表.cmd4、禁用分布式COM：开始菜单所有程序管理工具组件服务（或者在开始菜单中运行Dcomcnfg）,单击“控制台根节点”下的“组件服务”。打开“计算机”了文件夹，右键单击“我的电脑”,然后选择“属性一一默认属性”选项卡，清除“在这台计算机上启用分布式COM”复选框。5、

8、关闭不需要的服务开始菜单一一管理工具一一服务，以卜•为建议选项：ComputerBrowser：维护网络计算机更新，禁用Distributedlinktrackingclient：用于局域网更新连接信息，禁用Errorreportingservice：发送错误报告，禁用PrintSpooler：如果没有打印机口J禁用RemoteDesktopHelpSessionManager：远程协助,禁丿IJRemoteRegistry：远程修改注册表，禁用6、安全