windows服务器安全与配置 win服务器安全设置

如何配置Windows服务器本地安全策略

1、单击“控制面板”--“系统和安全”--“管理工具”--“本地安全策略”，会进入“本地安全策略”界面。 开始--搜索“运行”--secpol.msc，同样打开“本地安全策略”。 win+R--secpol.msc，也可以。

在册亨等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供网站设计、成都网站建设 网站设计制作按需网站建设,公司网站建设,企业网站建设,成都品牌网站建设,成都全网营销,外贸营销网站建设,册亨网站建设费用合理。

2、WIN+R键调出运行，输入gpedit.msc，调出组策略；选择计算机配置——windows设置——安全设置即可。

3、首先单击“运行”在框中输入“mmc”后回车，弹出控制台的窗口.依次选择“文件”“添加/删除管理单元”“在独立标签栏中点击‘添加’”“IP安全策略管理”，最后按提示完成操作。

4、解决方法是，用户需将Windows Server 2008 R2系统升级为域控制器，那么域会自动把本地安全策略的某些功能锁定。

5、注：如用户需修改账户密码的复杂度，应继续展开“Windows设置”-“安全设置”-“账户策略”-“密码策略”。当一台服务器被提升为域控制器后，本地策略不再有效，取而代之的是默认域策略。

WindowsIISWEB服务器配置安全规范

单击“Microsoft TechNet Security 属性”对话框的“下载”选项卡。取消选中“跟踪本页 Web 站点之外的链接”复选框。单击“确定”，然后单击“关闭”。

A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口。

web服务器安全设置IIS的相关设置 删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制， 带宽设置以及性能设置等其他设置。

进入“控制面板”。 双击“添加或删除程序”。 单击“添加/删除 Windows 组件”。 在“组件”列表框中，双击“应用程序服务器”。 双击“Internet 信息服务(IIS)”。

Windows Server 2008 R2中的IIS版本为5，相比以前版本的IIS在安全性方面有了很大的改善。

第一步：IIS的安装 A.在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows组件”。 B.在出现的复选框中选择安装Internet信息服务(IIS)，这一组件约需19MB的空间。

windows2003服务器安全配置的建议

1、唯一能够避免这种攻击的方法是将服务器放置在安全的地点。对于任何角色的Windows Server 2003，这都是必要的。

2、患；禁止掉系统自动启动服务器共享的功能，用以防止服务器上的资源被共享功能泄露出去。在手动配置的同时也可以使用安装相应的服务器安全防御软件：安全狗。

3、另外，还要关掉没有必要开的TCP端口。05 定期对服务器进行备份 为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。

4、首先进入“选择服务器”对话框，在“服务器”栏中输入要进行安全配置的Windows Server 2003服务器的机器名或IP地址，点击“下一步”按钮后，“安全配置向导”会处理安全配置数据库。

5、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS0安装在系统里面。