首页 | 乐园 | 淘宝店 | 社区 | 电驴 | 网页游戏 | 网址大全

VeryCD / 社区 / 微软爱好者

资源管理小组

相关主题

主题: 电脑教程 Windows Server 2008安装后的初始配置 安全设置

相关分类: 电脑教程

wwwpc119 (组长) 2008/02/21 00:39:59 顶楼 举报

Windows Server 2008 安装后的初始配置 安全设置

Windows2008 安装后的初始配置 安全设置

取消登录时要按Ctrl+Alt+Delete组合键登录的方法

点桌面任务栏的“开始-->运行”在弹出的窗口中输入gpedit.msc,输入gpedit.msc后,点击确定即打开了组策略编辑器。在组策略编辑器的左框内依次序展开(点前面的“+”号)-->计算机配置-->Windows设置-->安全设置-->本地策略,这时在本地策略下面可见到有“安全选项”,点击“安全选项”在右侧的框内找到“交互式登录:不要按CTRL+ALT+DEL

右键点击“交互式登录:不要按CTRL+ALT+DEL”,在弹出的菜单中点“属性”,在属性选项卡中点击“已启用”前的圆圈以选取它。

确认“已启用”前面的圆圈中在一黑色小点后,点击“确定”,然后关闭窗口。这样以后启动计算机时就不必按“CTRL+ALT+DEL”组合键登陆了

取消关机原因的提示

gpedit.msc,计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。

取消必须输入密码登录系统的方法

gpedit.msc,计算机配置-WINDOWS设置-安全设置-帐户策略-密码策略。在这个路径下找到“密码必须符合复杂性要求”设置为禁用,“密码长度最小值”设置为0。这样你就可以创建空密码的用户帐户了

修改IE安全级别为高的问题
可以打开注册表“
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternetSettingsZones3]

取消IE安全提示对话框

通过下面的方法来让IE取消对网站安全性的检查:

  1.一旦系统打开安全提示页面时,你可以用将其中的“当网站的内容被堵塞时继续提示”复选项选中;

  2.在浏览界面中,用鼠标单击“工具”菜单项,从打开的下拉菜单中执行“Internet选项”命令;

  3.在弹出的选项设置界面中,你可以将系统默认状态下的最高安全级别设置为中等级别;

  4.设置时,只要在“安全”标签页面中,拖动其中的安全滑块到“中”位置处就可以了;

  5.完成设置后,单击“确定”按钮,就可以将浏览器的安全自动提示页面取消了。

文件夹中的图片不能显示缩略图的解决

1、选择组织中的“文件夹和搜索选项”

2、在弹出的窗口中选择查看,去掉“始终显示图标,从不显示缩略图”前的对勾,选中“以缩略图形式显示文件图标”后即可

3、点击视图可调整图标或缩略图的大小

分享到开心网  分享到校内  收藏到QQ书签    订阅本主題RSS更新  美味书签

2009/10/20 09:29:34wwwpc119 最后编辑 | 查看全部

wwwpc119 (组长) 2008/02/21 08:09:51 2楼 举报

Windows Server 2008硬件需求详解


在发布Windows Server 2008 RC0预览版的同时,微软也公布了新系统的硬件配置需求,涵盖各个方面。

具体如下:

处理器:最低1.0GHz x86或1.4GHz x64,推荐2.0GHz或更快;安腾版则需要Itanium 2。

内存:最低512MB,推荐2GB或更多。

内存最大容量支持:32位标准版4GB、企业版和数据中心版64GB;64位标准版32GB,其他版本2TB。

硬盘空间:最少10GB,推荐40GB或更多;内存大于16GB的系统需要更多空间用于页面、休眠和转存储文件。

光驱:DVD-ROM

显示器:SVGA 800×600分辨率或更高

键鼠:兼容设备

还有一条比较重要的是,除安腾版之外的Windows Server 2008 64-bit系统都必须安装经过数字签名的核心模式驱动程序,否则会被拒绝。要禁用数字签名驱动功能,可以在系统启动的时候按下F8,然后选择高级启动选项,再选择禁用驱动签名检查,即可。

最后附上Windows Server版本升级指南(不含安腾版)。32-bit和64-bit版本必须对应升级,不能跨平台。


[0] [0] [回复]

2009/10/20 09:54:05wwwpc119 最后编辑 | 查看全部

wwwpc119 (组长) 2008/02/21 08:10:05 3楼 举报

关闭Windows Server 2008 IE SEC提高易用性和兼容性

安装了 Windows Server 2008 Beta3,有的时候安全性太高了也会让我们这些普通用户使用不便。
  Windows Server 2008 Beta3中IE7默认启用了“IE增强的安全性”IE SEC 功能,这个功能在Server 2003中就出现了,需要用户把要访问的站点加入到安全站点列表中才能正常访问。
在Windows Server 2008 Beta3中,这个功能更加强了,即使使用Administrator账户,默认也会禁用IE加载项等功能的运行,因为默认打开了 IE SEC,Internet区域的站点安全设置为“高”,就是信任站点,其安全设置也是“中”。

  而且我们没办法设置Internet区域的整体安全设置,只能为High。。这就造成了 Javascript不能运行,包括QQ空间、论坛发贴等功会有很大问题,Flashget加载项、IE7Pro加载项、Flash.ocx等都不能使用,而且试图调用它们还会引起IE崩溃。

  对于每天都要上网的普通用户来说,我们安装Windows Server 2008 Beta3只不过是玩玩,这样高的安全设置是不需要的。如何关闭IE SEC呢?

  在Server 2003中,我们可以在“添加/删除Windows组件”中删除这个功能。而在Windows Server 2008 Beta3中怎么办呢?不会的跟我来:

0.最好先关掉IE7窗口
1.打开 Server Manager(在哪里打开?自己找)
2.单击右边“Security Infomation”右方的“Configure IE SEC”
2.选择 off 即可关闭IE SEC了

  好了,这样,wbpluto的IE就恢复到类似Vista中的样子了。。新建选项卡会出现欢迎页面。加载项页就可以使用了,IE7Pro、Flashget都正常了,Javascript也可以用了,~~~
不过设置之后,IE首页会被改变,,自己再设置一下就可以了。


[0] [0] [回复]

2009/10/20 10:00:24wwwpc119 最后编辑 | 查看全部

wwwpc119 (组长) 2008/02/21 08:10:22 4楼 举报

2008安装教程 2003升级安装

Windows Server 2008操作系统作为微软下一代 服务器 操作系统在性能和稳定上有了新的突破,全新IIS7.0 服务器 、拥有 Windows Vista全新的Aero主题,继承了Windows Server 2003 安全 、稳定等特点。Vista地带今天一起了安装Windows Server 2008 首先我们下在Windows Se

 Windows Server 2008操作系统作为微软下一代服务器操作系统在性能和稳定上有了新的突破,全新IIS7.0服务器、拥有Windows Vista全新的Aero主题,继承了Windows Server 2003安全、稳定等特点。Vista地带今天一起了安装Windows Server 2008
  首先我们下在Windows Server 2008镜像或使用微软VPC虚拟机直接运行,安装程序启动如下图所示:
IPB Image
我们单击“现在安装”按钮后会进入Windows Server 2008安装画面,对于普通用户我们取消勾选“我希望帮助改进 Windows安装”,然后单击“联机以获取最新安装更新”这样可以下载最新的驱动程序保证最大的兼容性,如图2所示:

IPB Image

图2
  接下来是一些许可信息和序列号的输入,如果你没有输入序列号将只有 30 天的试用期,最重要的是选择安装的版本,这里我们选择第二个Windows Server 2008 Enterpirse 完全安装。如图3所示:

IPB Image

图3
  如果您是从Windows Server 2003 或Windows 2000 (Advanced) Server版系统上升级安装的,还会出现下面这个窗口,我们选择“升级”即可完成服务器的升级,如图4所示:

IPB Image


[0] [0] [回复]

2009/10/20 09:59:28wwwpc119 最后编辑 | 查看全部

wwwpc119 (组长) 2008/02/21 08:10:34 5楼 举报

Server 2008@快速创建新用户方法

默认安装Windows Server 2008是采用系统默认的Administrator系统超级管理员帐户。平时使用系统超级管理员帐户容易遭受病毒木马的攻击,最重要的是无法充分发挥Windows 2008新的安全功能UAC 用户帐户管理。由于Win2008采用全新的用户界面,类似Windows Vista创建新用户的方法有些烦琐。Vista地带告诉你一种新的方法创建系统管理员。

  在Windows Server 2008开始菜单中输入 cmd 打开命令提示符,我们输入net user <用户名> <密码> /add即可创建一个新用户,这里我们以用户名Vista地带,秘密ooVista为例操作,如图所示:

IPB Image


[0] [0] [回复]

2009/10/20 09:57:41wwwpc119 最后编辑 | 查看全部

wwwpc119 (组长) 2008/02/21 08:10:57 6楼 举报

Windows Server 2008 奏响32位系统终极乐章


Longhorn作为微软新一代服务器和台式机操作系统的开发代码,在几年前就已经提出.而早在2005年7月,微软就将其新一代台式机操作系统更名为Windows Vista,并已经在2006年11月底推出.相比之下,服务器版本却一直犹抱琵琶半遮面.

  终于,微软在2007年7月举办的伙伴大会上(Worldwide Partner Conference)正式宣布,微软服务器操作系统Windows Server 2008将于2008年2月27日在美国洛杉矶正式发布,同时发布的产品还有新版Visual Studio和SQL Server.

  虚拟化功能提升

  首先,我们来了解一下Windows Server 2008在服务器虚拟化方面的提升.在Windows Server 2008中,Virtual Server 2005将被虚拟化服务器(Windows Server virtualization,简称WSv)所代替.WSv包含解决许多高难度虚拟化挑战的功能,将可以提供处理器的动态添加,也就是说,用户可以根据需要,随时将空闲的处理器资源添加到虚拟主机中.

  同时,WSv还可以支持动态的硬件添加,用户可以动态地添加/删除内存、网络适配器和存储器等资源,此功能便于用户精确分配WSv主机处理能力.WSv还有诸多亮点,如支持Linux操作系统、虚拟机之间的页面文件(Page File)共享、虚拟机网络启动、通过卷影拷贝服务(Volume Shadow Copy Service,VSS)进行虚拟机的热备份.而且,WSv还支持虚拟机浏览和适用父服务器的数据.

  对于一些服务众多、应用环境复杂的大型IT群组,WSv解决了合并服务器上的角色分离问题,它允许虚拟机在仅具有所需权限的服务账户下运行,在简化操作的同时,对主机操作系统进行保护.另外,WSv还可以提供热迁移功能,这意味着用户可以把一个正在运行的虚拟机从一台物理服务器迁移至另一台物理服务器,而不间断服务(这个功能是否可以出现在最初的Windows Server版本中,目前还不确定).

简化安装过程

  Windows Server 2008另一个振奋人心的功能就是服务器核心(Server Core),它可以提供精简安装的功能,可以让用户在无图形界面的情况下进行安装,管理员可以选择安装具有特定功能但不包含任何不必要功能的最小安装.

  我们注意到,WSv是服务器核心下的可用程序,这将在很大程度上降低用户使用成本.以前如果用户希望将操作系统安装在虚拟设备中,就需要购买相关应用软件,如VMware等,而现在使用免费的WSv虚拟化程序,可以让用户省去这部分开销.

  终端服务功能增强

  Windows Server 2008遵循了Windows Vista的步伐,用户可以使用Remote Desktop Connection 6.0访问终端服务.该程序支持水平跨越多个监视器组成一个大桌面,但是最高分辨率为4096×2048,另外还支持16∶9、16∶10等显示比例.如果在 Windows Server 2008中安装桌面体验(Desktop Experience)程序,用户可在远程连接中使用桌面主题、照片管理等功能.

  Terminal Services RemoteApp是Windows Server 2008提供的一种新的远程应用程序显示方法,它是终端服务显示方法的补充,可以在窗口中向访问应用程序的用户显示整个远程桌面.也就是说,远程程序运行显示将与本地程序非常接近.而且,RemoteApp仅维护服务器上的一个中心应用程序,可以减小服务器工作量.

  而通过Terminal Services Web Access(TS Web Access)服务,用户无需安装任何软件就能通过网页浏览器访问Terminal Services RemoteApp程序.

  域控制有所改善

  活动目录方面也有一定的改善.Windows Server 2008提供了全新的、更为完善的域控制器安装向导,并且可以做到在不重新启动服务器的情况下,重启活动目录域控制器.

  而最有趣的新增功能则应该是只读域控制器(RODC).RODC包含了活动目录数据库的只读部分,能够容易地访问物理安全得不到保证的域控制器.在过去,远程通常无法为一台可写的域控制器提供足够的物理安全.如果用户不得不跨广域网连接域控制器进行身份验证,安全性就得不到保证.而RODC通过提供活动目录数据库的一份只读拷贝来实现安全访问.

无论管理员还是普通用户,都没有权限通过只读域控制器对活动目录数据库进行修改.

  用户可以通过连接到RODC来读取几乎所有的信息.但是,如果没有通过远程桌面(Remote Desktop)连接到可写DC,就不能进行任何的写操作.RDOC对于维护域控制器的安全和管理分散于分公司环境中的远程服务器将起到重大作用.

  模块化Web服务

  Internet Information Services 7(IIS7)也有了一定程度的改进.

  IIS7进行了模块化设计,由40多个单独的功能模块构成,用户可以根据需要选择安装,并通过限制需要管理和更新的功能节省时间.而且,由于未运行不必要的软件,减少了Web服务器的攻击面,还可以提高安全性.

  IIS7还提供了新的管理工具,可以提供对IIS和ASP.NET配置设置、用户数据和运行时诊断信息的支持.管理器界面支持通过HTTP进行远程管理,允许进行本地、远程管理,同时不要求在防火墙中打开管理端口,因而安全性也得到了提高.IIS7将采用分布式配置模型,让用户可在存储代码和内容的目录中为网站或应用程序指定配置设置.并且,通过在文件中指定配置设置,允许将Web应用程序或网站功能的管理权委派给其他人.

  另外,据称IIS7通过系统内置的诊断和跟踪支持,可以监视 Web服务器,查看详细的实时诊断信息,以帮助用户确定问题所在并加以解决.

  链 接:新老操作系统对比

  与Windows Server 2003相比,Windows Server 2008采用了自动修复NTFS技术.在文件系统发生错误的时候,服务器只会暂时无法访问部分数据,整体运行基本不受影响,并且可以在无需关闭服务器的状态下自动将其修复.另外一点比较大的革新是Windows Server 2008提供了安装图形驱动、DirectX、ADO、OLE等内容的选项.

  目前的测试版本操作系统已经可以处理8个程序,最终正式版将可以处理更多的程序,比如文件服务器、域控制器、DHCP服务器、DNS服务器等等.这样一来,Windows Server 2008和Unix以及Linux一样,都可以提供在受保护环境中扮演DHCP和DNS服务器角色的功能,这极大地加强了Windows Server 2008在服务器系统市场上的竞争力.


[0] [0] [回复]

2009/10/20 09:56:28wwwpc119 最后编辑 | 查看全部

wwwpc119 (组长) 2008/02/21 08:11:10 7楼 举报

Windows Server 2008硬件需求详解

在发布Windows Server 2008 RC0预览版的同时,微软也公布了新系统的硬件配置需求,涵盖各个方面。

具体如下:

处理器:最低1.0GHz x86或1.4GHz x64,推荐2.0GHz或更快;安腾版则需要Itanium 2。

内存:最低512MB,推荐2GB或更多。

内存最大容量支持:32位标准版4GB、企业版和数据中心版64GB;64位标准版32GB,其他版本2TB。

硬盘空间:最少10GB,推荐40GB或更多;内存大于16GB的系统需要更多空间用于页面、休眠和转存储文件。

光驱:DVD-ROM

显示器:SVGA 800×600分辨率或更高

键鼠:兼容设备

还有一条比较重要的是,除安腾版之外的Windows Server 2008 64-bit系统都必须安装经过数字签名的核心模式驱动程序,否则会被拒绝。要禁用数字签名驱动功能,可以在系统启动的时候按下F8,然后选择高级启动选项,再选择禁用驱动签名检查,即可。

最后附上Windows Server版本升级指南(不含安腾版)。32-bit和64-bit版本必须对应升级,不能跨平台。


[0] [0] [回复]

wwwpc119 (组长) 2008/02/21 08:11:23 8楼 举报

Windows Server 2008硬件需求详解

在发布Windows Server 2008 RC0预览版的同时,微软也公布了新系统的硬件配置需求,涵盖各个方面。

具体如下:

处理器:最低1.0GHz x86或1.4GHz x64,推荐2.0GHz或更快;安腾版则需要Itanium 2。

内存:最低512MB,推荐2GB或更多。

内存最大容量支持:32位标准版4GB、企业版和数据中心版64GB;64位标准版32GB,其他版本2TB。

硬盘空间:最少10GB,推荐40GB或更多;内存大于16GB的系统需要更多空间用于页面、休眠和转存储文件。

光驱:DVD-ROM

显示器:SVGA 800×600分辨率或更高

键鼠:兼容设备

还有一条比较重要的是,除安腾版之外的Windows Server 2008 64-bit系统都必须安装经过数字签名的核心模式驱动程序,否则会被拒绝。要禁用数字签名驱动功能,可以在系统启动的时候按下F8,然后选择高级启动选项,再选择禁用驱动签名检查,即可。

最后附上Windows Server版本升级指南(不含安腾版)。32-bit和64-bit版本必须对应升级,不能跨平台。


[0] [0] [回复]

wwwpc119 (组长) 2008/02/21 08:11:35 9楼 举报

Windows Server 2008硬件需求详解

在发布Windows Server 2008 RC0预览版的同时,微软也公布了新系统的硬件配置需求,涵盖各个方面。

具体如下:

处理器:最低1.0GHz x86或1.4GHz x64,推荐2.0GHz或更快;安腾版则需要Itanium 2。

内存:最低512MB,推荐2GB或更多。

内存最大容量支持:32位标准版4GB、企业版和数据中心版64GB;64位标准版32GB,其他版本2TB。

硬盘空间:最少10GB,推荐40GB或更多;内存大于16GB的系统需要更多空间用于页面、休眠和转存储文件。

光驱:DVD-ROM

显示器:SVGA 800×600分辨率或更高

键鼠:兼容设备

还有一条比较重要的是,除安腾版之外的Windows Server 2008 64-bit系统都必须安装经过数字签名的核心模式驱动程序,否则会被拒绝。要禁用数字签名驱动功能,可以在系统启动的时候按下F8,然后选择高级启动选项,再选择禁用驱动签名检查,即可。

最后附上Windows Server版本升级指南(不含安腾版)。32-bit和64-bit版本必须对应升级,不能跨平台。


[0] [0] [回复]

10楼已被删除

88536623 2008/09/03 04:35:11 11楼 举报

让它完全搞定家庭游戏影音娱乐各方面还有很多优化工作,还需要在Vista sp1里面提取一些DLL文件,具体我不知道怎么说,反正我都搞定了
最后一个问题就是没有搞定集成显卡(游戏可以,高清(720P可以1080i以上不行,同配件XP可以)播放不了)兼容问题


[0] [0] [回复]

858124 2008/10/05 15:03:04 12楼 举报

谢谢分享~


[0] [0] [回复]

lijinghua 2008/10/06 09:34:41 13楼 举报

谢谢


[0] [0] [回复]

touisz 2008/10/06 22:58:05 14楼 举报

thanks


[0] [0] [回复]

wwwpc119 (组长) 2008/10/07 00:38:18 15楼 举报

配置Windows Server 2008高级防火墙
http://www.VeryCD.com/groups/0202/237699.topic


[0] [0] [回复]

wakaka22 2008/10/07 23:31:01 16楼 举报

多谢~不过字有点太大了,不方便阅读


[0] [0] [回复]


返回组首页


您可能需要登录以后才能回复!

关于我们 | 诚聘英才 | 著作权声明 | 合作信息 | 广告事务
沪ICP备05001009号
©2003 - 2009 VeryCD.com Some Rights Reserved.