Windows2003服务器安装及设置教程

使用

Windows2003服务器安装及设置教程

本系列文章第一篇：Windows2003操作系统安装图解

本文讨论的是在新硬盘上安装Windows2003，如硬盘已有数据，请先备份数据以防造成不必要的无可挽回的损失。//by /

系统要求-----对基于x86的计算机：建议使用一个或多个主频不低于550MHz(支持的最低主频为133MHz)的处理器。每台计算机最多支持8个处理器，建议使用Intel Pentium/Celeron系列、AMD K6/Athlon/Duron系列或兼容的处理器。建议最少使用128MB的RAM，最大支持32GB。对基于Itanium体系结构的计算机：使用一个或多个主频不低于733MHz的处理器。每台计算机最多支持8个处理器。RAM最小为1GB，最大为64GB。硬盘可用空间，在基于x86的计算机上，该空间大约为1.25GB到2GB，在基于Itanium体系结构的计算机上，该空间大约为3GB到4GB,如果您通过网络而不是CD-ROM运行安装程序，或者从FAT或FAT32分区执行升级(推荐使用NTFS文件系统)，那么将需要更大的磁盘空间。//by /

一、准备工作

1. 准备好Windows Server 2003 EnterPRice Edition简体中文标准版版安装光盘

2. 可能的情况下，在运行安装程序前用磁盘扫描程序扫描所有硬盘检查硬盘错误并进行修复，否则安装程序运行时如检查到有硬盘错误即会很麻烦。

3. 用纸张记录安装文件的产品密匙(安装序列号)。

二、安装过程

使用

1. 重新启动系统并把光驱设为第一启动盘，保存设置并重启。将2003安装光盘放入光驱,重新启动

电脑。刚启动时，当出现如下图1所示时快速按下回车键，否则不能启动2003系统安装。

2. 光盘自启动后，如无意外即可见到安装界面

使用

3. 从光盘读取启动信息，很快出现如下图所示

全中文提示,“要现在安装Windows,请按ENTER”，按回车键

4.

许可协议,这里没有选择的余地，按“F8”

使用

5.

这里用“向下或向上”方向键选择安装系统所用的分区，我这里准备用C盘安装2003，并准备在下面的过程中格式化C盘。选择好分区后按“Enter”键回车，安装程序将检查C盘的空间和C盘现有的操作系统。

6.

上图表示安装程序检测到C盘已经有操作系统存在，提出警告信息。如果你选择安装系统的分区是空的。在这里我坚持用C盘安装系统，根据提示，按下键盘上的“C”键后出现如下图所示

使用

7.

上图最下方提供了5个对所选分区进行操作的选项，其中“保存现有文件系统(无变化)”的选项不含格式化分区操作，其它都会有对分区进行格式化的操作。这里，我用“上移”箭头键选择“用NTFS文件系统格式化磁盘分区”。

8.

使用

9. 回车后出现格式化C盘的警告。

10. 确定要格式化C盘后，按“F”键，安装程序将开始格式化C盘，格式化过程如下图所示。

只有用光盘启动安装程序,才能在安装过程中提供格式化分区选项；如果用MS-DOS启动盘启动进入DOS下,运行i386\winnt.exe进行安装时,安装Windows 2003过程没有格式化分区选项

使用

11. 格式化C分区完成后,创建要复制的文件列表，跟接着开始复制系统文件

12. 文件复制完后，安装程序开始初始化Windows配置

使用

13. 初始化Windows配置完成后，系统将在15秒后重新启动

这部分安装程序已经完成，系统将会自动在15秒后重新启动,将控制权从安装程序转移给系统。这时要注意了,建议在系统重启时将硬盘设为第一启动盘（不改变也可以）。

14. 重新启动后,首次出现Windows Server 2003启动画面

使用

15. 启动后,出现下图所示

16. 过5分钟后，当提示还需33分钟

区域和语言设置选用默认值就可以了，直接点“下一步”按钮

使用

17.

这里输入你想好的姓名(用户名)和单位，点“下一步”按钮

18.

如果你没有预先记下产品密钥（安装序列号）就麻烦了！这里输入安装序列号，点“下一步”按钮。

使用

19.

如果你想将系统做成服务器就选“每服务器。同时连接数”并更改数值(10人内免费)。否则你随便选啦，反正差别不大，点“下一步”按钮

20.

安装程序自动为你创建又长又难看的计算机名称,自己可任意更改，输入两次系统管理员密码，请记住这个密码，Administrator系统管理员在系统中具有最高权限。密码长度少于6个字符时会出现如下图所示的提示信息。

使用

21.

点击“是”继续安装

22.

日期和时间设置不用讲,选北京时间，点“下一步”继续安装,复制文件、安装网络系统

使用

23.

上图中安装网络系统

24.

让你选择网络安装所用的方式，选“典型设置”就行，然后点“下一步”出现如下图

使用

点“下一步”继续安装，到这里后就不用你参与了，系统会自动完成全过程

25. 安装完成后自动重新启动，出现启动画面，然后出现欢迎画面

使用

26. 上图中，需要按组合键“Ctrl+Alt+Delete”才能继续启动，在XP中此功能默认是关闭的。按组合键

“Ctrl+Alt+Delete”后继续启动，出现登陆画面

27. 输入密码后回车，继续启动进入桌面。第一次启动后自动运行“管理您的服务器”向导

使用

28. 如果你不想每次启动都出现这个窗口，可在该窗口左下角的“在登录时不要显示此项”前面打勾然

后关闭窗口。关闭该窗口后即见到Windows 2003的桌面

桌面上除了回收站和语言栏外，空白一片。空白一片好做文章啊！

本系列文章第二篇：Windows2003服务器安装及设置教程——系统安装篇

前言

本安装及设置教程适用于使用Windows2003为操作系统的服务器，目的是让服务器支持常见网络编程语言包括ASP、PHP、.Net1.1、.Net2.0，支持常见数据库包括Access、MySQL、MSSQL，支持FTP，支持常见组件包括Aspjpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。//by /

本教程共分八篇：系统安装与设置篇、软件安装与设置篇、文件及文件夹权限篇、系统服务篇、安全策略篇、系统组件篇、注册表篇、软件安全篇。本篇讨论的是第一篇：系统安装与设置

一、系统准备

需要的软件：Windows2003原版安装文件、Windows2003补丁集、服务器硬件驱动、SQL SERVER 2000安装文件、SQL SERVER 2000 SP4，MySQL安装文件，PHP安装文件，Zend Optimizer安装文件，Serv_U（可选），Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite，GHOST。//by /

使用

Windows2003和SQL SERVER 2000安装文件可以购买正版光盘或其他途径获得。Windows2003最好是原版，SQL SERVER 2000可以选择企业版或者标准版。

Windows2003补丁集包括Windows2003 SP2和SP2后的补丁。先从微软网站或其他下载站下载Windows2003 SP2，再从下载站下载Windows2003 SP2补丁集，现在（2008年2月）已经可以找到包含至2008年2月份之前所有补丁的补丁集。

SQL SERVER 2000 SP4可以直接从微软网站下载获得，或者从下载站下载获得。

服务器硬件驱动应该在购买服务器的同时附带了。

MySQL安装文件，PHP安装文件，Zend Optimizer安装文件可以到其官方网站免费下载，或到其他下载网站获得。

Serv_U，Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。//by /

二、系统安装

1. 分区

服务器的硬盘是２５０Ｇ，分成了4个区，C盘做系统盘（20G），D盘做数据库和软件盘（60G），E盘做网站目录（120G），F盘做备份盘（40G），以NTFS格式对4个区进行格式化。

注：还有10G哪里去了？其实硬盘出厂是以1000进制算的容量，而电脑是以1024进知算的，所以会有差值 硬盘越大，这个差值也越大。

2. 安装系统

启动服务器，设置BIOS为光盘启动，重启，插入Windows2003安装盘至光驱中，根据提示安装Windows2003操作系统。具体安装过程图解见/juyo/original/windows2003-install/

注：Windows2003最好选择原版，比如说正式零售版或者VLK大客户版等未经修改的版本，尽

量不要选择经过修改的比如番茄花园版或者GHOST版等

3. 安装驱动

系统安装完毕，进入系统，按照主板-显卡-声卡-网卡-其他设备的顺序安装各类驱动程序。

使用

4. 安装补丁

利用下载的补丁集安装补丁，先安装Winodws2003 SP2，再执行补丁集，执行完补丁集后再Windows Update一下。

值得一提的是通过Windows Update安装.NET Framework 2.0：在Update的第一窗口选择“自定

义”，搜索后在Update窗口左侧有一个“软件，可选”选项，选择该选项，在“Microsoft .NET Fra

mework 2.0： x86 (KB829019)”前打钩，选择安装该支持。

5. 设置登录时不弹出“管理您的服务器”窗口

启动计算机，弹出“管理您的服务器”窗口，勾选窗口左下方的“登录时不要显示此页”。

6. 添加IIS服务

进入控制面板，执行“添加或删除程序→添加/删除 Windows 组件”进入Windows组件向导窗口，选择“应用程序服务器”，然后点击“详细信息”，双击“Internet信息服务”，勾选以下选项：Internet 信息服务管理器；公用文件；万维网服务。“确定”后返回Windows组件向导窗口点击“下一步”，添加好IIS服务。

7. 修改Request最大值

关闭IIS admin service服务，找到Windows\System32\Inesrv目录下的Metabase.xml并打开，找到ASPMaxRequestEntityAllowed，将其修改为需要的值。默认为204800，即200K，把它修改为20480000(20M)，然后重启IIS admin service服务。

8. 修改Buffer最大值（最大下载文件大小）

关闭IIS admin service服务，找到Windows\System32\Inesrv目录下的Metabase.xml并打开，找到AspBufferingLimit，将其修改为需要的值。默认为4M，把它修改为10240000(10M)，然后重启IIS admin service服务。

9. 启用父路径

打开Internet 信息服务(IIS)管理器，右键“网站”，依次选中 属性->主目录->配置->选项，把“启用父路径”前面打上勾。

使用

10. 自定义脚本错误的错误消息

打开Internet 信息服务(IIS)管理器，右键“网站”，依次选中 属性->主目录->配置->调试，把“脚本错误的错误消息”下的“向客户端发送下列文本错误消息”前面打上勾，修改错误信息内容为自定义内容。

11. 让IIS支持ASP

打开Internet 信息服务(IIS)管理器，打开“Web服务扩展”，选中Active Server Pages，点击“允许”。

12. 修改日志文件目录

打开Internet 信息服务(IIS)管理器，右键“网站”→“属性”，在“网站”标签下找到“活动日志格式”下“属性”，左键点击，弹出“日志记录属性”，在“修改日志文件目录”下的文本框内输入新的默认日志目录（最好设置到非操作系统盘）。点击“高级”，在需要记录的项目前打勾，点击两次“确定”

13. 删除不必要的IIS扩展名映射

打开Internet 信息服务(IIS)管理器，右键“网站”→“属性”，在“主目录”标签下找到“配置”，点击打开“应用程序配置”，在“应用程序扩展”下，修改扩展名的映射关系。

14. 加速任务栏

在任务栏上右键，选择“属性”，保留“任务栏保持在其他窗口的前端”、“显示时间”，其他全部去除。

15. 堵住资源共享隐患

右击“网上邻居”-“属性”，打开“网络连接”界面，选择活动的网卡，右击，选择“属性”，左键点击“Microsoft网络客户端”，再点击“卸载”，在弹出的对话框中“是”确认卸载。左键点击“Microsoft网络的文件和打印机共享”，再点击“卸载”，在弹出的对话框中选择“是”确认卸载。

16. 解除Netbios和TCP/IP协议的绑定

右击“网上邻居”、“属性”，打开“网络连接”界面，选择活动的网卡，右击，选择“属性”，在弹出的“属性”框中双击“Internet（TCP/IP）协议”，点击“高级”—“WINS”，选择“禁用TCP/IP上的NETBIOS”，点击三次“确认”关闭本地连接属性。

使用

17. 关闭自动播放功能

点击“开始”—“运行”，输入“Gpedit.msc”，打开组策略编辑器，依次展开“计算机配置”—“管理模板”—“系统”，在右侧窗口找到“关闭自动播放”选项，双击，在打开的对话框上部选择“已启用”，在对话框下部选择“所有驱动器”，点击“确定”完成设置。

18. 删除或者禁用非系统必要用户

除了管理员、Internet来宾帐户、启动IIS进程帐户以及ASPNET帐户外，禁用其他一切系统内存在的帐户，包括Guest、SQL DEBUG(安装了SQL SERVER后会自动添加，这里先说明一下)以及TERMINAL USER等等。

19. 禁止默认共享

点击“开始”—“运行”，输入“Regedit”，打开注册表编辑器，打开注册表项“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”，在右边的窗口中新建Dword值，名称设为AutoShareServer，值设为“0”。

20. 修改“我的文档”的位置

右键点击“我的文档”，选择“属性”，修改“目标文件夹位置”到非系统盘。

21. 修改虚拟内存的位置或禁用虚拟内存

两者选择其一，在内存足够大的情况下可以禁用虚拟内存。如果内存不是非常大，还是修改虚拟内存到硬盘的非系统盘。一般情况下不建议禁用虚拟内存，遇到过4G的内存跑虚拟主机内存不够的情况。

修改虚拟内存的位置：右键点击“我的电脑”，选择“属性”—“高级”—“性能”—“设置”—“高级”—“虚拟内存”—“更改”，在“驱动器”选择框里面选中系统盘，选择“无分页文件”，再在非系统盘如D盘，选择“自定义大小”，输入“初始大小”和“最大值”，点击“确定”确认修改。

禁用虚拟内存：右键点击“我的电脑”，选择“属性”—“高级”—“性能”—“设置”—“高级”—“虚拟内存”—“更改”，对所

有驱动器都选择“无分页文件”，然后点击“确定”确认修改。

使用

22. 提高系统性能

右键点击“我的电脑”，选择“属性”—“高级”—“性能”—“设置”，选择“调整为最佳性能”；

打开“我的电脑”，选择“工具”—“文件夹选项”—“常规”，选择“使用windows传统风格的文件夹”，点击“查看”，选中“隐藏受保护的操作系统文件”、“不缓存缩略图”、“在地址栏显示完整路径”，其他选项均取消。

23. 关闭桌面主题和屏幕保护程序

在桌面空白处右击，选择“属性”，点击“桌面”，在“背景”选择框中选择“无”；

在桌面空白处右击，选择“属性”，点击“屏幕保护程序”，在“屏幕保护程序”选择框中选择“无”； 在桌面空白处右击，选择“排列图标”，去掉“显示桌面图标”。

24. 开启远程桌面

右键点击“我的电脑”，选择“属性”—“远程”，选中“允许用户远程连接到您的计算机”复选框。单击“选择远程用户……”，在随后出现的对话框中添加或删除允许使用远程桌面的用户，点击“确定”退出设置。

25. 修改远程桌面的端口

远程桌面默认的3389是许多扫描工具都要扫描的，我们改个端口，减少一些不必要的威胁。

点击“开始”—“运行”，输入“Regedit”打开注册表编辑器，打开注册表项“HKEY_LOCAL_MACHI

NE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”，找到“PortNamber”，其默认值是3389，将其修改为您想要的端口比如说“8888”等任意的数字。再打开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp”，找到“PortNumber”，同样，其默认值是3389，将其修改为和上面的修改一样的端口号。退出注册表编辑器。

26. 删除Inetpub文件夹

C盘根目录Inetput下的文件可能会造成安全问题，而且web文件不可能放系统盘，所以将Inetpub文件夹剪切到其他地方备份，以备需要用的时候用。

27. 删除iisadmpwd目录

本文来源：https://www.bwwdw.com/article/63ym.html