win2012配置

轉自百度經驗:http://jingyan.baidu.com/article/066074d66beb5ac3c21cb0b8.html


Windows Server 2012是微軟公司在2012年推出的面向中小企業應用一款全新的服務器操作系統。其提供了更強大的靈活性和可靠性,引入IIS 8.0和ASP.NET 4.5,進一步增強擴展性、靈活性和安全的Web應用程序託管平臺。

作 爲Windows Server 2008 R2的繼任者,Windows Server 2012在虛擬化方面的強勢表現有助於雲計算的進一步發展,如今已經有一些企業開始升級到最新的Windows Server 2012。Windows Server 2012在穩定性和安全性方面都有了很大的提升,但是在部署的時候,還有一些細節方面是需要我們注意的。這裏給大家總結了部署Windows Server 2012需要注意的十個地方,希望對用戶有所幫助。

dbf554ed2e738bd46f0792d7a38b87d6267ff9f7

本人用windowsazure  的sever2012  r2  來演示。

476217f79052982278c41825d5ca7bcb0b46d425

  •  1.給服務器重命名

由於安裝系統的時候,系統會提示一個通用的服務器名稱。大多數情況下我們需要對服務器名稱進行重新命名,以滿足公司內部的命名規則。具體方法如下:

d048adde9c82d158b8757857820a19d8bd3e4225配置本地服務器

首先,我們需要在“服務器管理器”的首頁,點擊“配置此本地服務器”。進入下圖的頁面。

0b07ec1fbe096b63e4ef7fb60e338744eaf8ac26本地服務器

如上圖頁面中,我們會看到計算機的名稱,這是一個通用的名稱,其修改方式也非常簡單,我們只需要點擊這個名稱就會彈出下圖的對話框。

00a82701213fb80e3110403134d12f2ebb3894d7更改服務器名稱

在彈出的“系統屬性”中,我們點擊下面的“更改”按鈕,就會彈出右側的計算機名稱,只要在這個窗口輸入我們需要改的名稱即可完成。

  • 2.修改服務器工作組或域

工作組(Work Group)就是將不同的電腦按功能分別列入不同的組中,以方便管理。域則是一種管理邊界,用於一組計算機共享共用的安全數據庫,域實際上就是一組服務器和工作站的集合。在日常工作中,爲了方便管理,我們一般情況下會給服務器隸屬於不同的域。部署如下:

d66b7e59252dd42a35bd214d013b5bb5c8eab864

計算機名稱

aa251d4f78f0f7366c086de70855b319eac41326

更改域

這個步驟跟上一個更改“服務器名稱”相類似,在相同的頁面,只不過這次在“計算機名稱”的下面,我們可以選擇所在的“域”或“工作組”。

  • 3.禁用Windows Server 2012的防火牆

Windows Server 2012中,Windows 防火牆默認狀態下是啓用的,而對於集團其來說,都有基於整個公司的防火牆或安全措施,所以我們需要關閉Windows Server 2012自帶的防火牆,只需要三步就能輕鬆完成。

4e0b3ea4462309f797c58df4700e0cf3d6cad66a

服務器管理器

服務器管理器本地服務器首頁,我們能夠看到“Windows 防火牆”處於啓動的狀態,點擊圖中標紅的地方就可以開始設置。

7ac880510fb30f24f16bcde5ca95d143ac4b0327啓動或關閉Windows 防火牆

點擊上圖頁面的右側“啓動或關閉Windows 防火牆”。

58c3acb7d0a20cf40dbade3974094b36adaf99ea自定義Windows 防火牆的設置

在這裏我們需要關閉防火牆的設置,無論是專用網還是公用網,我們都需要關閉。以便相同集團之間的訪問。

  • 4.啓用Windows Server 2012的遠程桌面

遠 程桌面連接組件是從Windows 2000 Server開始由微軟公司提供的,在Windows Server 2012 中它默認是禁用的。啓用該功能使得管理員管理服務器並不需要每次都在服務器中操作,可以使用電腦對服務器進行遠程控制,方便維護人員管理。所以我們在這裏 需要啓用這個被禁用的功能。

566d0fdfa9ec8a1395da7606f503918fa2ecc0d1遠程桌面啓動

首先,啓動這個遠程桌面的功能我們需要在上圖總找到設置的入口,如圖所示。

a75fb6d3fd1f413417f42498271f95cad3c85ed1添加遠程桌面用戶

在系統屬性“遠程”選項中,我們需要選中“允許遠程連接到此計算機”選項,我們點擊“添加”按鈕可以設定訪問的用戶。這樣既能方面用戶遠程管理,也保證計算機的使用安全。

  • 5.配置Windows Server 2012服務器的IP

服務器IP地址被用來給Internet上的電腦一個編號。日常見到的情況是每臺聯網的PC上都需要有IP地址,才能正常通信。Windows Server 2012安裝後默認的IP地址是靜態形式,這不利於我們日常管理,所以我們需要將其設爲固定的ip地址。

0fb505d5ad6eddc4f3c2941d3bdbb6fd536633eb以太網

點擊“以太網”,我們可以調出我們需要設置IP的窗口。

a54e55fbfbedab64bc576d26f536afc378311eeb以太網狀態

如上圖,點擊“屬性”,我們就能看到我們設置的頁面了。

e865a699a9014c08871e0843087b02087af4f4f4Intenet 協議版本的屬性

在下拉菜單中,我們需要找到配置Intenet 協議版本的屬性。我們可以根據集團的需要設置IP地址和DNS地址。

7aad4ae736d12f2ef7c78f864dc2d562873568d2網絡連接詳細信息

設置完成後,我們在“以太網”頁面點擊“詳細信息”,就可以看到我們的IP地址信息。

  • 6.配置Windows Server 2012自動更新

Windows Server自動更新是Windows的一項功能,當適用於您的計算機的重要更新發布時,它會及時提醒您下載和安裝。使用自動更新可以在第一時間更新您的操作系統,修復系統漏洞,保護您的計算機安全。而在默認情況下這個功能是需要配置的。

8a95ad1c8701a18b672933a99c2f07082a38fed3Windows 自動更新配置

我自己的服務器是已經啓用了的。

6a2112338744ebf80c4c44d9dbf9d72a6159a7d3

啓動自動更新

進入後,我們會看到並沒有啓動,我們點擊啓動自動更新。

54baacfb43166d224c503572442309f79152d2f5

圖片說明

Windows 會對系統的配置進行檢查,當需要更新的時候就會提醒我們更新。以保證我們使用最新的補丁,保證數據安全。

  • 7.關閉Internet Explorer增強的安全配置

Windows Server 2012通常扮演重要的服務器角色,不應該用來做上網等工作,可能會增強被***的疑慮。您需要要關閉【Internet Explorer 增強的安全配置】,然後進行調整安全性等級的動作,可從【服務器管理員】中進行設置。

43e6c733c895d1431b4bc4c571f082025baf07d3IE安全設置

切換至“本機服務器”左邊窗格,選擇“IE 增強的安全配置”。

42e89c26cffc1e174682acd74890f603728de9dc關閉安全配置

您可以針對“系統管理員”或“使用者”關閉“Internet Explorer 增強的安全配置”,完成設置後按【確定】。

  • 8.配置部署時區

eab9044c510fd9f9ce2b758f272dd42a2934a4dc設置時區

配置時區也是我們經常會用到的設置,這個部署比較簡單,跟我們平常的電腦設置非常相似。

  •  9.啓用Windows錯誤報告

    當用戶計算機軟件或硬件出現異常情況時,微軟爲了更好的瞭解Windows系統對此問題的收集與處理,就會彈出一個錯誤報告的對話框,詢問用戶是否要將此錯誤提交給微軟官方。服務器安全不容忽視,所以我們需要打開Windows 錯誤保護。

647912d7912397dd9745b8e25b82b2b7d1a287dcWindows 錯誤報告

8605f5f81a4c510fc1e2c2fc6259252dd52aa5f6發送報告

    這個可以根據需要選擇你認爲最好的選擇。

  •  10.安裝殺毒軟件

    企業最外部一般裝功能強大的防毒牆,內部再有個防火牆,但是在服務器上仍然需要再安裝殺毒軟件,這樣就服務器相對安全了。



發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章