计算机硬件及网络WindowsR2安装配置手册Word格式文档下载.docx
《计算机硬件及网络WindowsR2安装配置手册Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《计算机硬件及网络WindowsR2安装配置手册Word格式文档下载.docx（80页珍藏版）》请在冰点文库上搜索。
刚启动时，当出现如下图1所示时快速按下回车键，否则不能启动2003系统安装。
光盘自启动后，如无意外即可见到安装界面
从光盘读取启动信息，很快出现如下图所示
全中文提示,“要现在安装Windows,请按ENTER”，按回车键
许可协议,这里没有选择的余地，按“F8”
此次安装使用了未分区的硬盘，此时需要创建磁盘分区。
按“C”键后继续。
假设我们需要把系统安装在C盘上，C盘需要分给他40GB的空间。
请在信息输入框中输入“40000”后，按“回车”键继续。
此时系统会提示用户，使用哪一种方式来给硬盘格式化？
如果用户使用的是全新的硬盘，建议用户使用“快速”，这样可以提高安装系统的时间效率。
如果用户的硬盘是旧的，或者说已经是使用过的硬盘，为了确保系统安装完成后稳定工作，推荐用户使用非快速格式化磁盘。
这里需要特别说明，部分用户使用的硬盘可能上面已经有数据，请在安装系统之前先做备份。
由于硬盘上面原有数据的关系，也可能硬盘上的分区使用其他格式，此时选择项目不仅仅只有2个。
建议在安装Windows2003时，使用NTFS格式。
用户可以使用键盘上的“上”、“下”键来选择格式化的方式。
当选定后，按“回车”键继续。
此时，系统就开始格式化硬盘分区。
图上的信息，表示系统格式化硬盘分区的进程，无需用户干预。
完成硬盘分区的格式化后，系统会显示上面的画面。
说明系统已经开始往硬盘内写数据了。
以上画面显示的是写入数据的进程，用户无需干预。
当系统完成文件写入后，会显示以上会面。
说明计算机在为Windows系统的启动做准备，此时用户无需干预。
显示以上画面是，说明计算机已经完成了部分的安装过程，并要求重新启动计算机。
此时系统也提示，如果用户在计算机的软盘驱动器中，有软盘，也请拿出。
如果没有可以不必理会。
用户也可以按“回车”键加快启动过程的开始。
当显示以上画面，说明Windows2003的系统内核已经开始启动，余下的操作会在图形界面下完成。
系统在剩余时间“33”分钟时，显示以上画面。
需要用户介入操作，以上的选项。
一般这个不要做任何设置，点击“下一步”继续。
输入“姓名”和“单位”，点击“下一步”继续。
备注：
“姓名”一定要输入，例如“a”。
“单位”可以不输入。
在这里输入合法的“产品密钥”后，点击“下一步”继续。
这个画面只有服务器版本的操作系统才有，一般不要设置的，点击“下一步”继续。
在这里输入“计算机名”和“管理员密码”后，点击“下一步”继续。
由于是服务器，“计算机名”的设置需要注意，一般公司内部都有严格的规定，这就需要遵循规则来命名了。
服务器的名称最好使用西文字符（全英文），不要使用特殊字符（—=-+（）*&
^%$#@!
~等等）。
“管理员密码”一定要设置。
系统需要你设置“时间”、“日期”、“时区”。
设置完成后，点击“下一步”继续。
系统从剩余时间32分钟开始继续自动设置。
此时用户无需干预。
系统在剩余时间30分钟时，会显示以上画面，需要用户“设置网络”。
除非有特殊需要的，一般这个不需要做任何修改，点击“下一步”继续。
系统要求用户介入设置计算机的工作组。
这里可以先不设置，点击“下一步”继续。
系统从剩余时间29分钟开始，继续自动操作。
用户可以看到系统正在复制文件，此时用户不需介入干预。
系统在剩余时间9分钟时，开始“保存设置”操作。
用户无需干预。
系统在剩余时间1分钟时，开始删除临时文件。
然后重新启动计算机。
、
系统重新启动，在显示系统工作信息。
显示这个界面时，用户已经可以开始操作。
此时用户可以使用“Ctrl+Atl+Del”组合键来开启登陆页面。
在登陆界面输入正确的用户名和密码后，点击“确定”键继续。
登陆Windows2003系统时，就会出现以上画面。
windows2003R2系统优化说明
1、检查驱动是否全部安装好
右键点击“我的电脑”->
管理->
设备管理器，查看有没有出现黄色问号和感叹号的项（问号的原因是相应设备的驱动没有装，需要重装驱动；
感叹号的原因是硬件没有认到或没有安装，重新安装硬件）。
2、禁用配置服务器向导
开始->
设置->
控制面板->
管理工具->
管理你的服务器（双击打开），然后在窗口的左下角选上“登录时不要显示该页”。
（关闭窗口后及保存生效。
）
->
3、启用声卡
声音->
启用，重启之后再设置它在任务栏显示。
4、启用音频加速
运行->
键入“dxdiag”并回车，打开“DirectX诊断工具”，在“声音”页面中，把”硬件的声音加速级别“拖动到全部。
5、DirectX加速
键入“dxdiag”并回车，打开“DirectX诊断工具”，在“显示”页面中，启用DirectDraw加速、Direct3D加速、AGP纹理加速三个按钮。
6、启用硬件加速
右键点击桌面->
属性->
高级->
疑难解答，把该页面的硬件加速滚动条拉到“完全”，点击“确定”保存退出。
这期间可能出现一瞬的黑屏是完全正常。
7、禁用关机事件跟踪
键入“gpedit.msc”并回车，展开计算机配置->
管理模板->
系统，在右边双击”显示关机事件跟踪“，设置为“已禁用。
”
8启用关闭系统还原
系统->
系统还原：
关闭系统还原，设置为“已启用”。
9、禁用开机CTRL+ALT+DEL和实现自动登陆
控制面板->
管理工具->
本地安全策略->
本地策略->
安全选项->
交互式登陆:
不需要按CTRL+ALT+DEL，设置为“已启用”。
10、性能设置
右键点击我的电脑->
点击“性能”的“设置”，
点击“视觉效果”选为“调整为最佳性能”；
“高级”中处理器计划和内存使用项都选为“程序”；
“数据执行保护”选为“只为关键windows程序和服务”项，如图：
（1）
（2）
（3）
11、禁用错误报告
点击“错误报告”（ErrorReporting）按钮，在出现的窗口中把“禁用错误报告”选上并复选“但在发生严重错误时通知我”。
12、显示提速和电源设置
外观->
效果，去掉所有的选项。
并关闭“屏幕保护”。
“电源使用方案”选为一直开着，“休眠”项不启用。
windows2003R2软件安装、系统防护配置说明
1、LIO安装配置说明
开机自检时，按F8键进入iLO的设置界面：
1、进入iLO的设置：
在菜单File下的“SetDefaults”是将所有的设置恢复为出厂值；
2、在菜单Network选项中配置网络：
分别设置IP地址和DNS。
IP应在同一个网段中，注意子网掩码的一致。
（只有在DHCP被设为Disable时，才能设置IPaddress/SubnetMask/GatewayIPaddress）DNS的名字在服务器前面带的卡片上，还包括管理员的账号和密码。
如IP必须是静态的，DHCP需设置为OFF。
3、在菜单User选项中可以添加、删除、更改远程访问User的密码，权限等；
增加用户及编辑用户属性（密码及权限）
选择需要编辑的用户及其属性
4、在菜单Settings的选项设置Keyboard的属性等，一般都为默认值；
5、菜单About为iLO的firmwareversion固件版本，序列号等一些信息；
2、防病毒软件服务端安装及配置
1.SymantecEndpointProtection服务器和控制台的安装步骤
将安装光盘放入服务器光驱中，会自动弹出如下界面
点击“安装SymantecEndpointProtection”，出现如下提示
点击“安装SymantecEndpointProtectionManager”，将同时安装服务器和控制台
安装程序将检查系统是否满足需求，如果没有安装IIS，系统将会提示
点击“确定”后，会退出安装程序，等待安装IIS再重装。
如果系统满足要求将会继续，出现如下安装向导
点击“下一步”，出现安装许可协议
选择“接受该许可协议中的条款”，点击“下一步”
确认安装目录，点击“下一步”
保持“使用默认Web站点”选项，点击“下一步”
确认以上信息后，点击“安装”开始安装过程
开始安装过程，完成后出现如下提示
点击“完成”，系统会自动弹出“管理服务器配置向导”
选择“安装我的第一个站点”，然后点击“下一步”
确认以上信息，点击“下一步”
命名此站点名称后，点击“下一步”
输入服务器和客户端加密通信时使用的密码，点击“下一步”
确认使用“入式数据库”，点击“下一步”
输入登录管理员admin的密码，确认后，点击“下一步”
系统将创建数据库，等待一段时间，待其配置完成后，服务器和控制台即安装完成
选择“否”，然后点击“完成”。
系统将自动弹出SymantecEndpointProtectionManager登录界面。
输入安装时指定的“用户名”和“密码”，点击“登录”
出现SymantecEndpointProtectionManager主页面，服务器和控制台安装完成。
2.导出SymantecEndpointProtection客户端
在服务器上，点击菜单栏上的”开始”，选择”程序”中的“SymantecEndpointProtectionManager”下的“SymantecEndpointProtectionManager控制台”
打开控制台，输入用户名和密码，登录到控制台界面
在左侧菜单项中选择管理员图标
，出现“管理员”界面
点击菜单栏中“安装软件包”，出现如下界面
在“查看安装软件包”部分选择“客户端安装功能集”
在“任务”栏中点击“添加客户端安装功能集”，出现如下界面
在其中分别填入相应的字段，包括“名称”、“说明”以及要包括的功能，如下所示
按照以上图示选择相应的功能集，然后点击“确定”，则在功能集列表中会增加一个新的功能集
在“查看安装软件包”部分选择“客户端安装软件包”
选择软件包名称为“SymantecEndpointProtection版本11.0.780.1109（用于WIN32BIT）”，点击任务栏中的“导出客户端安装软件包”
分别配置导出文件要存放的位置“导出文件夹”，取消“针对此软件包创建单个.EXE”，选择要使用的功能为刚才新创建的功能集名称，此例中为“防病毒、防间谍软件和网络威胁防护”，同时指定导出软件包所属的组，点击“确定”
导出完成后，在相应的目录下会出现客户端安装文件夹目录。
在服务器上共享此文件夹，或者将其拷贝至存储介质，在客户端直接安装。
3.SymantecEndpointProtection客户端安装
点击导出安装包中的setup.exe开始安装客户端软件
安装过程基本无需干预
安装完成后，在机器右下角显示图标
，表示客户端安装成功，并工作正常。
点击此图标，打开SymantecEndpointProtection客户端界面。
安装完成后只有“防病毒和防间谍软件防护”功能，需重启计算机。
启动完成后，打开SymantecEndpointProtection客户端，可以看到同时具有“防病毒和防间谍软件防护”和”网络威胁防护”功能。
一、注意事项：
1.安装SEPM（SymantecEndpointProtectionManager）时出现错误提示“Port1812已使用，如果要安装Enforcer须停止RadiusServer”。
此问题的出现是因为系统中已经安装了一个RadiusServer，而SEPM和Enforcer通信时也要使用1812端口所致。
若您的系统中没有Enforcer，则可忽略此错误提示，或将RadiusServer的端口改为其他端口即可。
2.安装服务器时，建议安装步骤为，先安装操作系统Windows2003，打好最新的补丁，再安装IIS，完成后安装SymantecEndpointProtection服务器和控制台。
3.安装网络威胁功能后，如果网络中原有的网络共享服务可能会出现中断，此时需在控制台编辑防火墙规则，允许文件共享和ping服务器。
方法如下：
1）在SymantecEndpointProtection控制台上修改策略
点击
，出现如下策略编辑界面
在“查看策略”部分选择“防火墙”
点击任务栏中的“添加防火墙策略”，出现如下防火墙策略编辑页面
点击“规则”
定位编号为6，名称为“禁止本地文件共享”的规则进行修改
双击名称字段，修改规则名称为“允许本地文件共享”
双击操作字段，修改规则的操作为“允许”，修改完成后启用这条规则
再定位编号为9，名称为“允许ping、pong和tracert”的策略
双击“服务”字段，弹出“服务列表”
修改其中已经启用的前三项内容，双击第一项，编辑“协议”内容
修改“数据包方向”为“两者”
点击“确定”，然后同样修改其他两条规则，修改完成后，“服务列表”内容更新为如下
确定以上修改后，新增防火墙规则内容如下所示
确认规则修改正确后，点击“确定”，系统会要求选择此策略应用的组
选定相应的组后，将策略进行分配
分配后在防火墙策略的“位置使用计数”可以看到其应用组的数量
这样就在防火墙策略中增加了允许文件共享和允许服务器与客户端互相ping的规则。
2）在客户端上更新策略
右键点击
，在出现的菜单中选择”更新策略”
，完成后，检查文件共享功能是否已打开。
3防病毒SEP12.1客户端配置文档
安装程序包括32位版本（放于
目录）和64位版本（放于
目录），安装时双击
，按照默认选项进行安装，（特别注意，第五步中的“我要加入遏制数字网络犯罪活动，并允许此计算机自动将选定的匿名安全信息转发给Symantec”不要勾选，因为会泄露隐私信息。
）具体过程如下：
1.点击“下一步”
2.选择接受后，点击“下一步”
3.按照默认选择“非受管客户端”，点击“下一步”
4.按照默认选择“典型”，点击“下一步”
5.特别注意，此项中的内容不要勾选，去掉勾选后，点击“下一步”
6.点击“安装”，开始安装过程
安装完成后会进行首次病毒库升级，升级时间可能较长。
二．配置
安装完成后还需要进行扫描频度和时间等相关配置，具体配置过程如下：
1.打开SEP程序，在界面的左边点击“扫描威胁”
，进入“扫描威胁”界面
2.在扫描名称下的“调度的活动扫描”上单击右键，选择“编辑”，进入配置对话框
3.打开“扫描调度”选项卡在设为每周四的16:
00扫描，最多扫描时间改为2小时，重试扫描的时间改为1天。
设置完毕后的界面截图如下：
点击“确定”使配置生效。
生产区SEP的配置由总部进行部署，涉及到的修改包括上面提到的扫描频率的修改，此外，还需禁用“主动型威胁防护”和“网络威胁防护”。
4、系统对时服务端安装与配置
由于对时客户端服务器DB1、DB2会在整点与对时服务器对时，调整该服务器对时配置程序要错开整点时间。
服务端设置：
因为默认情况下，WINDOWSSERVER2003是作为NTP客户端工作的，所以必须通过修改注册表，以使系统作为NTP服务器运行。
注意，工作之前请先备份注册表文件。
1、通过开始菜单，输入regedit命令后打开注册表设定画面，此时请一定备份注册表文件。
2、修改以下选项的键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\
NtpServer内的「Enabled」设定为1，打开NTP服务器功能
3、修改以下键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\
AnnounceFlags设定为5,该设定强制主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体（CMOS）时钟。
4、在dos命令行执行以下命令，确保以上修改起作用
netstopw32time
netstartw32time
推荐计划；
如果该服务器和internet连接，那么为了避免服务器和internet上的ntp同步，最好追加以下配置：
NtpClient的「enable」设定为0以防止作为客户端自动同步外界的时间服务
二、Windows（2003）下配置NTP客户端
Windows（2003）下配置NTP客户设置：
1、指定主时间服务器。
在DOS方式输入“nettime/setsntp:
”，这里我们指定是主时间服务器，也可以是其它地址（210.72.145.44）。
在控制面板的“日期和时间”中的“Internet时间”，选中“自动与Internet时间服务器同步”，设置服务器IP地址，然后“立即更新”测试设置是否成功；
2、自由设定XP时间同步间隔：
NtpClient的「SpecialPollInterval」默认设定为604800（或86400）
对话框中的“基数栏”选择到“十进制”上,显示的数字正是自动对时的间隔（以秒为单位），比如默认的604800就是由7（天）×
24（时）×
60（分）×
60（秒）计算来的如果您想让WINODWS以多长时间自动对时，只要按这个公式算出具体的秒数。
5、系统对时客户端安装说明
现有对时的方式有两种，在Linux和windows客户端中根据使用情况加以使用。
方式A：
服务器开机进入系统后自动和对应的物理服务器主机进行对时；
方式B：
通过对时服务脚本命令，设定具体时间使客户端与服务器进行对时；
一、Windows2003R2物理服务器和虚拟物理机采用方式A+方式B
实现方式如下：
设定服务器对时命令脚本time.bat文件命令为：
@echooff
nettime/set\\192.168.10.9/y>
timelog.txt
当运行该命令时客户端自动与对时服务器进行对后，在该脚本所在文件目录中生成日志文本，显示最后一次对时时间和结果timelog.txt。
将该脚本放置于开机启动项后，服务器在开启进入系统后可实现方式A对时；
在windows2003服务器中设定任务计划，每天为一个周期，通过浏览方式，选择time.bat程序，
；
设定每天18：
30为对时时间
通过用户名密码设置高级属性。
设置高级管理：
在安装完对时脚本后，需要停用windows自动对时程序，同时将系统自带的自动对时服务将自动改为自动。
二、物理机linux服务器客户端对时采用对时方式B限定为每日18：
30启动与服务器10.9进行对时设定方式如下：
通过ROOT权限登录系统，在cd/usr/sbin目录中存放对时脚本程date.cron命令如下：
3016***/usr/sbin/ntpdate192.168.10.9
运行/crontabdate.cron后对时程序开始执行,通过crontab–l查看对时内容。
该方式下服务器由于不经常重启，只采用方式B，按时对时。
三、虚拟机linux服务器客户端采用对时方式A+方式B服务器在系统重启后进行对时，同时每日18：
30与服务器10.9进行对时，对时方式如下：
虚拟机linux服务器自动每次启动参与与所在物理机进行对时。
设定每日18：
30参与对时和物理机对时方式一致。
四、服务器DB1和DB2由于工作方式特殊，两服务器时间需要高度同步一致，不参与分别与10.9定时对时方式。
.
升级会员 