計算機(jī)硬件及網(wǎng)絡(luò)Windows2003R2安裝配置手冊

1、Windows2003 R2安裝、配置說明目錄Windows2003 R2安裝、配置說明1一 : windwos2003 R2 安裝說明21、準(zhǔn)備工作22、安裝過程2二 : windows2003 R2 系統(tǒng)優(yōu)化說明241、檢查驅(qū)動是否全部安裝好242、禁用配置服務(wù)器向?qū)?43、啟用聲卡244、啟用音頻加速255、DirectX加速256、啟用硬件加速267、禁用關(guān)機(jī)事件跟蹤268 啟用關(guān)閉系統(tǒng)還原279、禁用開機(jī) CTRL+ALT+DEL和實現(xiàn)自動登陸2710、性能設(shè)置2811、禁用錯誤報告2812、顯示提速和電源設(shè)置29三：windows2003 R2軟件安裝、系統(tǒng)防護(hù)配置說明311、LI

2、O安裝配置說明312、防病毒軟件安裝及配置363、系統(tǒng)對時服務(wù)的安裝與配置674、客戶端對時說明69一 :windwos2003R2 安裝說明1、準(zhǔn)備工作準(zhǔn)備好Windows Server 2003 EnterPrice Edition簡體中文標(biāo)準(zhǔn)版版安裝光盤 可能的情況下，在運行安裝程序前用磁盤掃描程序掃描所有硬盤檢查硬盤錯誤并進(jìn)行修復(fù)，否則安裝程序運行時如檢查到有硬盤錯誤即會很麻煩。用紙張記錄安裝文件的產(chǎn)品密匙(安裝序列號)。2、安裝過程重新啟動系統(tǒng)并把光驅(qū)設(shè)為第一啟動盤，保存設(shè)置并重啟。將2003安裝光盤放入光驅(qū),重新啟動電腦。剛啟動時，當(dāng)出現(xiàn)如下圖1所示時快速按下回車鍵，否則不能啟動2

3、003系統(tǒng)安裝。光盤自啟動后，如無意外即可見到安裝界面從光盤讀取啟動信息，很快出現(xiàn)如下圖所示全中文提示,“要現(xiàn)在安裝Windows,請按ENTER”，按回車鍵許可協(xié)議,這里沒有選擇的余地，按“F8”此次安裝使用了未分區(qū)的硬盤，此時需要創(chuàng)建磁盤分區(qū)。按“C”鍵后繼續(xù)。假設(shè)我們需要把系統(tǒng)安裝在C盤上，C盤需要分給他40GB的空間。請在信息輸入框中輸入“40000”后，按“回車”鍵繼續(xù)。此時系統(tǒng)會提示用戶，使用哪一種方式來給硬盤格式化？如果用戶使用的是全新的硬盤，建議用戶使用“快速”，這樣可以提高安裝系統(tǒng)的時間效率。如果用戶的硬盤是舊的，或者說已經(jīng)是使用過的硬盤，為了確保系統(tǒng)安裝完成后穩(wěn)定工作，推薦

4、用戶使用非快速格式化磁盤。這里需要特別說明，部分用戶使用的硬盤可能上面已經(jīng)有數(shù)據(jù)，請在安裝系統(tǒng)之前先做備份。由于硬盤上面原有數(shù)據(jù)的關(guān)系，也可能硬盤上的分區(qū)使用其他格式，此時選擇項目不僅僅只有2個。建議在安裝Windows 2003時，使用NTFS格式。用戶可以使用鍵盤上的“上”、“下”鍵來選擇格式化的方式。當(dāng)選定后，按“回車”鍵繼續(xù)。此時，系統(tǒng)就開始格式化硬盤分區(qū)。圖上的信息，表示系統(tǒng)格式化硬盤分區(qū)的進(jìn)程，無需用戶干預(yù)。完成硬盤分區(qū)的格式化后，系統(tǒng)會顯示上面的畫面。說明系統(tǒng)已經(jīng)開始往硬盤內(nèi)寫數(shù)據(jù)了。以上畫面顯示的是寫入數(shù)據(jù)的進(jìn)程，用戶無需干預(yù)。當(dāng)系統(tǒng)完成文件寫入后，會顯示以上會面。說明計算機(jī)在

5、為Windows系統(tǒng)的啟動做準(zhǔn)備，此時用戶無需干預(yù)。顯示以上畫面是，說明計算機(jī)已經(jīng)完成了部分的安裝過程，并要求重新啟動計算機(jī)。此時系統(tǒng)也提示，如果用戶在計算機(jī)的軟盤驅(qū)動器中，有軟盤，也請拿出。如果沒有可以不必理會。用戶也可以按“回車”鍵加快啟動過程的開始。當(dāng)顯示以上畫面，說明Windows 2003的系統(tǒng)內(nèi)核已經(jīng)開始啟動，余下的操作會在圖形界面下完成。系統(tǒng)在剩余時間“33”分鐘時，顯示以上畫面。需要用戶介入操作，以上的選項。一般這個不要做任何設(shè)置，點擊“下一步”繼續(xù)。輸入“姓名”和“單位”，點擊“下一步”繼續(xù)。備注：“姓名”一定要輸入，例如“a”?！皢挝弧笨梢圆惠斎?。在這里輸入合法的“產(chǎn)品密鑰

6、”后，點擊“下一步”繼續(xù)。這個畫面只有服務(wù)器版本的操作系統(tǒng)才有，一般不要設(shè)置的，點擊“下一步”繼續(xù)。在這里輸入“計算機(jī)名”和“管理員密碼”后，點擊“下一步”繼續(xù)。備注：由于是服務(wù)器，“計算機(jī)名”的設(shè)置需要注意，一般公司內(nèi)部都有嚴(yán)格的規(guī)定，這就需要遵循規(guī)則來命名了。服務(wù)器的名稱最好使用西文字符（全英文），不要使用特殊字符（=-+()*&%$#!等等）?！肮芾韱T密碼”一定要設(shè)置。系統(tǒng)需要你設(shè)置“時間”、“日期”、“時區(qū)”。設(shè)置完成后，點擊“下一步”繼續(xù)。系統(tǒng)從剩余時間32分鐘開始繼續(xù)自動設(shè)置。此時用戶無需干預(yù)。系統(tǒng)在剩余時間30分鐘時，會顯示以上畫面，需要用戶“設(shè)置網(wǎng)絡(luò)”。除非有特殊需要的，一般這

7、個不需要做任何修改，點擊“下一步”繼續(xù)。系統(tǒng)要求用戶介入設(shè)置計算機(jī)的工作組。這里可以先不設(shè)置，點擊“下一步”繼續(xù)。系統(tǒng)從剩余時間29分鐘開始，繼續(xù)自動操作。用戶可以看到系統(tǒng)正在復(fù)制文件，此時用戶不需介入干預(yù)。系統(tǒng)在剩余時間9分鐘時，開始“保存設(shè)置”操作。用戶無需干預(yù)。系統(tǒng)在剩余時間1分鐘時，開始刪除臨時文件。然后重新啟動計算機(jī)。、系統(tǒng)重新啟動，在顯示系統(tǒng)工作信息。顯示這個界面時，用戶已經(jīng)可以開始操作。此時用戶可以使用“Ctrl+Atl+Del”組合鍵來開啟登陸頁面。在登陸界面輸入正確的用戶名和密碼后，點擊“確定”鍵繼續(xù)。登陸Windows 2003系統(tǒng)時，就會出現(xiàn)以上畫面。二 :windows

8、2003R2 系統(tǒng)優(yōu)化說明1、檢查驅(qū)動是否全部安裝好右鍵點擊“我的電腦” - 管理 - 設(shè)備管理器，查看有沒有出現(xiàn)黃色問號和感嘆號的項（問號的原因是相應(yīng)設(shè)備的驅(qū)動沒有裝，需要重裝驅(qū)動；感嘆號的原因是硬件沒有認(rèn)到或沒有安裝，重新安裝硬件）。2、禁用配置服務(wù)器向?qū)ч_始 - 設(shè)置 - 控制面板 - 管理工具 - 管理你的服務(wù)器（雙擊打開），然后在窗口的左下角選上“登錄時不要顯示該頁”。（關(guān)閉窗口后及保存生效。） - - 3、啟用聲卡開始 - 設(shè)置 - 控制面板 - 聲音 - 啟用，重啟之后再設(shè)置它在任務(wù)欄顯示。 - 4、啟用音頻加速開始 - 運行 - 鍵入“dxdiag”并回車，打開“DirectX

9、 診斷工具”，在“聲音”頁面中，把”硬件的聲音加速級別“拖動到全部。5、DirectX加速開始 - 運行 - 鍵入“dxdiag”并回車，打開“DirectX 診斷工具”，在“顯示”頁面中，啟用DirectDraw 加速、Direct3D 加速、AGP 紋理加速三個按鈕。6、啟用硬件加速右鍵點擊桌面 - 屬性 - 設(shè)置 - 高級 - 疑難解答，把該頁面的硬件加速滾動條拉到“完全”，點擊“確定”保存退出。這期間可能出現(xiàn)一瞬的黑屏是完全正常。7、禁用關(guān)機(jī)事件跟蹤開始 - 運行 - 鍵入“gpedit.msc”并回車，展開計算機(jī)配置-管理模板-系統(tǒng)，在右邊雙擊”顯示關(guān)機(jī)事件跟蹤“，設(shè)置為“已禁用?！?/p>

10、8啟用關(guān)閉系統(tǒng)還原管理模板-系統(tǒng)-系統(tǒng)還原：關(guān)閉系統(tǒng)還原，設(shè)置為“已啟用”。9、禁用開機(jī) CTRL+ALT+DEL和實現(xiàn)自動登陸控制面板-管理工具-本地安全策略-本地策略-安全選項-交互式登陸: 不需要按 CTRL+ALT+DEL，設(shè)置為“已啟用”。10、性能設(shè)置右鍵點擊我的電腦 - 屬性 - 高級 - 點擊“性能”的“設(shè)置”，點擊“視覺效果”選為“調(diào)整為最佳性能”；“高級”中處理器計劃和內(nèi)存使用項都選為“程序”；“數(shù)據(jù)執(zhí)行保護(hù)”選為“只為關(guān)鍵windows程序和服務(wù)”項，如圖： （1） （2） （3）11、禁用錯誤報告右鍵點擊我的電腦 - 屬性 - 高級 - 點擊“錯誤報告”（ Error

11、Reporting）按鈕，在出現(xiàn)的窗口中把“禁用錯誤報告”選上并復(fù)選“但在發(fā)生嚴(yán)重錯誤時通知我”。12、顯示提速和電源設(shè)置右鍵點擊桌面 - 屬性 - 外觀 - 效果，去掉所有的選項。并關(guān)閉“屏幕保護(hù)”?！半娫词褂梅桨浮边x為一直開著，“休眠”項不啟用。三 ：windows2003 R2軟件安裝、系統(tǒng)防護(hù)配置說明1、LIO安裝配置說明開機(jī)自檢時，按F8鍵進(jìn)入 iLO 的設(shè)置界面：1、進(jìn)入 iLO 的設(shè)置： 在 菜單File 下的 “Set Defaults”是將所有的設(shè)置恢復(fù)為出廠值；2、在菜單Network選項中配置網(wǎng)絡(luò)：分別設(shè)置 IP 地址和 DNS。IP 應(yīng)在同一個網(wǎng)段中，注意子網(wǎng)掩碼的一致

12、。(只有在 DHCP 被設(shè)為 Disable 時，才能設(shè)置 IP address/Subnet Mask/Gateway IP address)DNS 的名字在服務(wù)器前面帶的卡片上，還包括管理員的賬號和密碼。如IP 必須是靜態(tài)的，DHCP 需設(shè)置為 OFF。3、在菜單User選項中可以添加、刪除、更改遠(yuǎn)程訪問 User 的密碼，權(quán)限等； 增加用戶及編輯用戶屬性（密碼及權(quán)限）選擇需要編輯的用戶及其屬性4、在菜單Settings 的選項設(shè)置 Keyboard 的屬性等，一般都為默認(rèn)值；5、菜單About為 iLO 的 firmware version固件版本，序列號等一些信息；2、防病毒軟件服務(wù)端

13、安裝及配置1. Symantec Endpoint Protection服務(wù)器和控制臺的安裝步驟將安裝光盤放入服務(wù)器光驅(qū)中，會自動彈出如下界面點擊“安裝Symantec Endpoint Protection”，出現(xiàn)如下提示點擊“安裝Symantec Endpoint Protection Manager”，將同時安裝服務(wù)器和控制臺安裝程序?qū)z查系統(tǒng)是否滿足需求，如果沒有安裝IIS，系統(tǒng)將會提示點擊“確定”后，會退出安裝程序，等待安裝IIS再重裝。如果系統(tǒng)滿足要求將會繼續(xù)，出現(xiàn)如下安裝向?qū)c擊“下一步”，出現(xiàn)安裝許可協(xié)議選擇“接受該許可協(xié)議中的條款”，點擊“下一步”確認(rèn)安裝目錄，點擊“下一步”

14、保持“使用默認(rèn)Web站點”選項，點擊“下一步”確認(rèn)以上信息后，點擊“安裝”開始安裝過程開始安裝過程，完成后出現(xiàn)如下提示點擊“完成”，系統(tǒng)會自動彈出“管理服務(wù)器配置向?qū)А边x擇“安裝我的第一個站點”，然后點擊“下一步”確認(rèn)以上信息，點擊“下一步”命名此站點名稱后，點擊“下一步”輸入服務(wù)器和客戶端加密通信時使用的密碼，點擊“下一步”確認(rèn)使用“入式數(shù)據(jù)庫”，點擊“下一步”輸入登錄管理員admin的密碼，確認(rèn)后，點擊“下一步”系統(tǒng)將創(chuàng)建數(shù)據(jù)庫，等待一段時間，待其配置完成后，服務(wù)器和控制臺即安裝完成選擇“否”，然后點擊“完成”。系統(tǒng)將自動彈出Symantec Endpoint Protection Man

15、ager登錄界面。輸入安裝時指定的“用戶名”和“密碼”，點擊“登錄”出現(xiàn)Symantec Endpoint Protection Manager主頁面，服務(wù)器和控制臺安裝完成。2. 導(dǎo)出Symantec Endpoint Protection客戶端在服務(wù)器上，點擊菜單欄上的”開始”，選擇”程序”中的“Symantec Endpoint Protection Manager”下的“Symantec Endpoint Protection Manager控制臺”打開控制臺，輸入用戶名和密碼，登錄到控制臺界面在左側(cè)菜單項中選擇管理員圖標(biāo)，出現(xiàn)“管理員”界面點擊菜單欄中“安裝軟件包”，出現(xiàn)如下界面在“

16、查看安裝軟件包”部分選擇“客戶端安裝功能集”在“任務(wù)”欄中點擊“添加客戶端安裝功能集”，出現(xiàn)如下界面在其中分別填入相應(yīng)的字段，包括“名稱”、“說明”以及要包括的功能，如下所示按照以上圖示選擇相應(yīng)的功能集，然后點擊“確定”，則在功能集列表中會增加一個新的功能集在“查看安裝軟件包”部分選擇“客戶端安裝軟件包”選擇軟件包名稱為“Symantec Endpoint Protection版本11.0.780.1109（用于WIN32BIT）”，點擊任務(wù)欄中的“導(dǎo)出客戶端安裝軟件包”分別配置導(dǎo)出文件要存放的位置“導(dǎo)出文件夾”，取消“針對此軟件包創(chuàng)建單個.EXE”，選擇要使用的功能為剛才新創(chuàng)建的功能集名稱，

17、此例中為“防病毒、防間諜軟件和網(wǎng)絡(luò)威脅防護(hù)”，同時指定導(dǎo)出軟件包所屬的組，點擊“確定”導(dǎo)出完成后，在相應(yīng)的目錄下會出現(xiàn)客戶端安裝文件夾目錄。在服務(wù)器上共享此文件夾，或者將其拷貝至存儲介質(zhì)，在客戶端直接安裝。3. Symantec Endpoint Protection客戶端安裝點擊導(dǎo)出安裝包中的setup.exe開始安裝客戶端軟件安裝過程基本無需干預(yù)安裝完成后，在機(jī)器右下角顯示圖標(biāo)，表示客戶端安裝成功，并工作正常。點擊此圖標(biāo)，打開Symantec Endpoint Protection客戶端界面。安裝完成后只有“防病毒和防間諜軟件防護(hù)”功能，需重啟計算機(jī)。啟動完成后，打開Symantec En

18、dpoint Protection客戶端，可以看到同時具有“防病毒和防間諜軟件防護(hù)”和”網(wǎng)絡(luò)威脅防護(hù)”功能。一、 注意事項：1. 安裝SEPM（Symantec Endpoint Protection Manager）時出現(xiàn)錯誤提示“Port 1812 已使用，如果要安裝Enforcer須停止Radius Server”。此問題的出現(xiàn)是因為系統(tǒng)中已經(jīng)安裝了一個Radius Server，而SEPM和Enforcer通信時也要使用1812端口所致。若您的系統(tǒng)中沒有Enforcer，則可忽略此錯誤提示，或?qū)adius Server的端口改為其他端口即可。2. 安裝服務(wù)器時，建議安裝步驟為，先安裝

19、操作系統(tǒng)Windows 2003，打好最新的補(bǔ)丁，再安裝IIS，完成后安裝Symantec Endpoint Protection 服務(wù)器和控制臺。3. 安裝網(wǎng)絡(luò)威脅功能后，如果網(wǎng)絡(luò)中原有的網(wǎng)絡(luò)共享服務(wù)可能會出現(xiàn)中斷，此時需在控制臺編輯防火墻規(guī)則，允許文件共享和ping服務(wù)器。方法如下：1） 在Symantec Endpoint Protection控制臺上修改策略點擊，出現(xiàn)如下策略編輯界面在“查看策略”部分選擇“防火墻”點擊任務(wù)欄中的“添加防火墻策略”，出現(xiàn)如下防火墻策略編輯頁面點擊“規(guī)則”定位編號為6，名稱為“禁止本地文件共享”的規(guī)則進(jìn)行修改雙擊名稱字段，修改規(guī)則名稱為“允許本地文件共享”

20、雙擊操作字段，修改規(guī)則的操作為“允許”，修改完成后啟用這條規(guī)則再定位編號為9，名稱為“允許 ping、pong 和 tracert”的策略雙擊“服務(wù)”字段，彈出“服務(wù)列表”修改其中已經(jīng)啟用的前三項內(nèi)容，雙擊第一項，編輯“協(xié)議”內(nèi)容修改“數(shù)據(jù)包方向”為“兩者”點擊“確定”，然后同樣修改其他兩條規(guī)則，修改完成后，“服務(wù)列表”內(nèi)容更新為如下確定以上修改后，新增防火墻規(guī)則內(nèi)容如下所示確認(rèn)規(guī)則修改正確后，點擊“確定”，系統(tǒng)會要求選擇此策略應(yīng)用的組選定相應(yīng)的組后，將策略進(jìn)行分配分配后在防火墻策略的“位置使用計數(shù)”可以看到其應(yīng)用組的數(shù)量這樣就在防火墻策略中增加了允許文件共享和允許服務(wù)器與客戶端互相ping的

21、規(guī)則。2） 在客戶端上更新策略右鍵點擊，在出現(xiàn)的菜單中選擇”更新策略”，完成后，檢查文件共享功能是否已打開。3防病毒SEP12.1 客戶端配置文檔安裝程序包括32位版本（放于目錄）和64位版本（放于目錄），安裝時雙擊，按照默認(rèn)選項進(jìn)行安裝，（特別注意，第五步中的“我要加入遏制數(shù)字網(wǎng)絡(luò)犯罪活動，并允許此計算機(jī)自動將選定的匿名安全信息轉(zhuǎn)發(fā)給Symantec”不要勾選，因為會泄露隱私信息。）具體過程如下：1.點擊“下一步”2.選擇接受后，點擊“下一步”3. 按照默認(rèn)選擇“非受管客戶端”，點擊“下一步”4.按照默認(rèn)選擇“典型”，點擊“下一步”5.特別注意，此項中的內(nèi)容不要勾選，去掉勾選后，點擊“下一步

22、”6.點擊“安裝”，開始安裝過程備注：安裝完成后會進(jìn)行首次病毒庫升級，升級時間可能較長。二配置安裝完成后還需要進(jìn)行掃描頻度和時間等相關(guān)配置，具體配置過程如下：1.打開SEP程序，在界面的左邊點擊“掃描威脅”，進(jìn)入“掃描威脅”界面2.在掃描名稱下的“調(diào)度的活動掃描”上單擊右鍵，選擇“編輯”，進(jìn)入配置對話框3.打開“掃描調(diào)度”選項卡在設(shè)為每周四的16:00掃描，最多掃描時間改為2小時，重試掃描的時間改為1天。設(shè)置完畢后的界面截圖如下：點擊“確定”使配置生效。備注：生產(chǎn)區(qū)SEP的配置由總部進(jìn)行部署，涉及到的修改包括上面提到的掃描頻率的修改，此外，還需禁用“主動型威脅防護(hù)”和“網(wǎng)絡(luò)威脅防護(hù)”。4、系統(tǒng)

23、對時服務(wù)端安裝與配置由于對時客戶端服務(wù)器DB1、DB2會在整點與對時服務(wù)器對時，調(diào)整該服務(wù)器對時配置程序要錯開整點時間。服務(wù)端設(shè)置：因為默認(rèn)情況下，WINDOWS SERVER 2003 是作為NTP客戶端工作的 ，所以必須通過修改注冊表，以使系統(tǒng)作為NTP服務(wù)器運行。注意，工作之前請先備份注冊表文件。1、通過開始菜單，輸入regedit命令后打開注冊表設(shè)定畫面，此時請一定備份注冊表文件。2、修改以下選項的鍵值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpServer內(nèi)的Enabled設(shè)定為1，打

24、開NTP服務(wù)器功能3、修改以下鍵值HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeConfigAnnounceFlags設(shè)定為5,該設(shè)定強(qiáng)制主機(jī)將它自身宣布為可靠的時間源，從而使用內(nèi)置的互補(bǔ)金屬氧化物半導(dǎo)體(CMOS) 時鐘。4、在dos命令行執(zhí)行以下命令，確保以上修改起作用net stop w32timenet start w32time推薦計劃；如果該服務(wù)器和internet連接，那么為了避免服務(wù)器和internet上的ntp同步，最好追加以下配置：HKEY_LOCAL_MACHINESYSTEMCurrentControlS

25、etServicesW32TimeTimeProvidersNtpClient的enable設(shè)定為0 以防止作為客戶端自動同步外界的時間服務(wù)二、Windows（2003）下配置NTP客戶端Windows（2003）下配置NTP客戶設(shè)置：1、指定主時間服務(wù)器。在DOS方式輸入“net time /setsntp:”，這里我們指定是主時間服務(wù)器，也可以是其它地址(210.72.145.44)。在控制面板的“日期和時間”中的“Internet時間”，選中“自動與Internet時間服務(wù)器同步”，設(shè)置服務(wù)器IP地址，然后“立即更新”測試設(shè)置是否成功；2、自由設(shè)定XP時間同步間隔：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeTimeProvidersNtpClient的SpecialPollInterval默認(rèn)設(shè)定為604800（或86400）對話框中的“基數(shù)欄”選擇到“十進(jìn)制”上,顯示的數(shù)字正是自動對時的間隔(以秒為單位)，比如默認(rèn)的604800就是由7(天)24(時)60(分)60(秒)計算來的如果您想讓W(xué)INODWS以多長時間自動對時，只要按這個公式算出具體的秒數(shù)。5、系統(tǒng)對時客戶