打造安全的Windows.pdfVIP

打造安全的Windows 2003服务器 疯狂代码 / ĵ http://WebServer/Article24966.html /dy随影如风 Windows Server 2003是大家最常用的服务器操作系统之一。虽然它提供了强大的网络服务功能，并且简单易 用，但它的安全性一直困扰着众多网管，如何在充分利用Windows Server 2003提供的各种服务的同时，保证 服务器的安全稳定运行，最大限度地抵御病毒和黑客的入侵。Windows Server 2003 SP1中文版补丁包的发布 ，恰好解决这个问题，它不但提供了对系统漏洞的修复，还新增了很多易用的安全功能，如安全配置向导 （SCW）功能。利用SCW功能的“安全策略”可以最大限度增强服务器的安全，并且配置过程非常简单，下面 就一起来看吧！ 　　厉兵秣马 先装“SCW” 　　大家都很清楚，Windows Server 2003系统为增强其安全性，默认情况下，很多服务组件是不被安装的 ，要想使用，必须手工安装。“SCW”功能也是一样，虽然你已经成功安装了补丁包SP1，但也需要手工安装 “安全配置向导（SCW）”组件。 　　进入“控制面板”后，运行“添加或删除程序”，然后切换到“添加/删除Windows组件”页。下面在 “Windows组件向导”对话框中选中“安全配置向导”选项，最后点击“下一步”按钮后，就能轻松完成 “SCW”组件的安装。 　　安装过程就这么简单，接下来就能根据自身需要，利用“SCW”配置安全策略，增强Windows Server 2003服务器安全。 　　配置“安全策略” 原来如此“简单” 　　在Windows Server 2003服务器中，点击“开始→运行”后，在运行对话框中执行“SCW.exe”命令 ，就会弹出“安全配置向导”对话框，开始你的安全策略配置过程。当然你也可以进入“控制面板→管理工具 ”窗口后，执行“安全配置向导”快捷方式来启用“SCW”。 　　1．新建第一个“安全策略” 　　如果你是第一次使用“SCW”功能，首先要为Windows Server 2003服务器新建一个安全策略，安全策 略信息是被保存在格式为XML 的文件中的，并且它的默认存储位置是 “C:\WINDOWS\security\msscw\Policies”。因此一个Windows Server 2003系统可以根据不同需要，创建 多个“安全策略”文件，并且还可以对安全策略文件进行修改，但一次只能应用其中一个安全策略。 　　在“欢迎使用安全配置向导”对话框中点击“下一步”按钮，进入到“配置操作”对话框，因为是第一次 使用“SCW”，这里要选择“创建新的安全策略”单选项，点击“下一步”按钮，就开始配置安全策略。 　　2．轻松配置“角色” 　　首先进入“选择服务器”对话框，在“服务器”栏中输入要进行安全配置的Windows Server 2003服务器 的机器名或IP地址，点击“下一步”按钮后，“安全配置向导”会处理安全配置数据库。 　　接着就进入到“基于角色的服务配置”对话框。在基于角色的服务配置中，可以对Windows Server 2003服务器角色、客户端角色、系统服务、应用程序，以及管理选项等内容进行配置。 　　所谓服务器“角色”，其实就是提供各种服务的Windows Server 2003服务器，如文件服务器、打印服务 器、DNS服务器和DHCP服务器等 ， 一个Windows Server 2003服务器可以只提供一种服务器“角色”，也 可以扮演多种服务器角色。点击“下一步”按钮后，就进入到“选择服务器角色”配置对话框，这时需要在 “服务器角色列表框”中勾选你的Windows Server 2003服务器所扮演的角色。 　　注意：为了保证服务器的安全，只勾选你所需要的服务器角色即可，选择多余的服务器角色选项，会增加 Windows Server 2003系统的安全隐患。如笔者的Windows Server 2003服务器只是作为文件服务器使用 ，这时只要选择“文件服务器”选项即可。 　　进入“选择客户端功能”标签页，来配置Windows Server 2003服务器支持的“客户端功能”，其实 Windows Server 2003服务器的客户端功能也很好理解，服务器在提供各种网络服务的同时，也需要一些客户 端功能的支持才行，如Microsof