服务器配置与网络安全文档 网络服务器配置与管理小结

如何配置Windows服务器本地安全策略

单击“控制面板”--“系统和安全”--“管理工具”--“本地安全策略”，会进入“本地安全策略”界面。 开始--搜索“运行”--secpol.msc，同样打开“本地安全策略”。 win+R--secpol.msc，也可以。

公司主营业务：成都网站设计、做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联推出阿鲁科尔沁免费做网站回馈大家。

点击“开始”菜单，打开“控制面板”；行窗口中输入“ecpol.msc”，回车即可启动本地安全策略。

“win+r”打开运行：在运行中输入%windir%system32secpol.msc/s你的内地安全策略就打开了。那么你可以打开“本地组策略管理”gpedit.msc。在计算机配置-Windows设置--安全设置。

首先单击“运行”在框中输入“mmc”后回车，弹出控制台的窗口.依次选择“文件”“添加/删除管理单元”“在独立标签栏中点击‘添加’”“IP安全策略管理”，最后按提示完成操作。

注：如用户需修改账户密码的复杂度，应继续展开“Windows设置”-“安全设置”-“账户策略”-“密码策略”。当一台服务器被提升为域控制器后，本地策略不再有效，取而代之的是默认域策略。

如何配置网络服务器安全

注册表优化 注册表优化可以提升网络并发能力，去除不必要的端口，帮助抵御snmp攻击，优化网络，是我们优化服务器不可缺少的环节。

用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

关闭不需要的服务和端口 服务器操作系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。

这样至少给系统多一份安全。修改服务器远程端口。因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口。设置复杂密码。

所以我们要保证网络服务器的安全可以说就是尽量减少网络服务器受这两种行为的影响。(一) 构建好你的硬件安全防御系统 选用一套好的安全系统模型。

ASP配置IIS服务器的注意事项

这里可以启动或者停止IIS服务器，IIS服务器支持asp点虐 和asp的网站运行，由于本地电脑搭建网站，上网IP是变动的，是没法进行域名绑定访问的，可以通过本地回传地址10.1进行访问。

打开控制面板——程序与功能——打开或关闭Windows功能。 内容来自 将Internet信息服务的选项都勾上（记住把每一个加号都展开勾上）。

选择控制面板中的系统和安全。点击管理工具。双击“Internet 信息服务(IIS)管理器”。默认站点下就可以看到ASP了，双击可以进行配置。做ASP开发，通常都要启用父目录功能，虽然有一定的安全隐患。

如果你的网站没有部署到IIS上，运行网站项目的时候他会启动开发者服务器，你会发现你的系统托盘（就是音响小喇叭所在的地方）会出现一个服务器样子的图标，他就是开发者服务器。

进入Windows7的控制面板，选择左侧的打开或关闭Windows功能。现在出现了安装Windows功能的选项菜单，注意选择的项目，我们需要手动选择需要的功能，下面这张图片把需要安装的服务都已经选择了，大家可以按照图片勾选功能。

进入Windows 7的“控制面板”--“程序和功能”，选择左侧的“打开或关闭Windows功能”。现在出现了安装Windows功能的选项菜单，注意选择的项目，一般来说默认就可以了。