運維安全審計系統(tǒng)hacvdh3.7win2003安裝配置

概 主機環(huán) 配 注意事 環(huán)境搭 格式 檢查 終端服務 預安裝修改策 HAC虛擬桌面主機系統(tǒng)（VDH）安 啟動服 清除多余 備份系 概WindowsServer2003下，HAC虛擬桌面主機系統(tǒng)（VDH）設備的安裝配置過程，供生產(chǎn)、用戶在初始化VDH設備環(huán)境時參考。主機環(huán)境配操作系統(tǒng)：WindowsServer2003EnterpriseEditionInternetExplorerWindows組件支持：終端服務支持。需正版“微軟開放式協(xié)議”產(chǎn)品，產(chǎn)品描述：WinRmtDsktpSrvcsCAL2008CHNSOLPNLDvcCAL,數(shù)量=2。WindowsSteadyState2.5環(huán)境搭建安裝操作系統(tǒng)、WindowsServer2003EnterpriseEdition正版操作系統(tǒng)光盤，光驅(qū)，重啟機（BIOS設置為從光驅(qū)啟動、在安裝過程中，會提示硬盤分區(qū)（如下圖C、D、E三個分區(qū)（也可為D、E盤預留空間，在系統(tǒng)安裝完成后進行D、E盤分區(qū)。至少有2G的剩余空間，E盤的空間要求不小于C盤。Windows過程中，會提示輸入產(chǎn)品密鑰，此處請輸入您的正版操作系統(tǒng)序格式化系統(tǒng)環(huán)境配置網(wǎng)絡連接配置內(nèi)網(wǎng)口：供網(wǎng)絡連接使口：供連接使如果使用江南科友公司提供的VDH設備，則還會有一個管理網(wǎng)口，專供使用，以處理緊急事務或VDH系統(tǒng)升級等。點擊"開始"->"設置"->"網(wǎng)絡連接檢查IE安全設置->2、IE->工具->Internet選項->安全->“受信任的站點”->自定義級別->將安全級別重置為：安裝終端服務、此時會提示選擇需要的安全模式，建議選擇“完整安全模式如下圖、點擊下一根據(jù)實際情況選擇。如下圖：步，會提示選擇模式，建議選擇“終端服務根據(jù)所的windows2008終端服務產(chǎn)品：微軟開放式協(xié)（WinRmtDsktpSrvcsCAL2008CHNSOLPNLDvcCAL）中所注明的服務，致電微軟，按照指示步驟完成安裝終端服務。終端連接配置表中的“RDP-tcp”，彈出“RDP-Tcp屬性”框，參照下圖進行配置。對終端連接斷開的會話進行時間限制配置，“開始”->“運行”->“gpedit.msc”,組策略中點擊“用戶配置”->“管理模版”“Windows組件”“終端服務”“會話”，雙5分鐘。預安裝WindowsSteadyState2.5-beta版本安裝程序（如下圖IaccepttheLicenseTerms”項，單擊“Next”。、此時會要求操作系統(tǒng)正版驗證，點擊“Validate、認證完成后，點擊“Next修改策1、打開組策略：運行2、依次點擊“計算機配置”-》“windows設置”–》“安全設置”–》“帳戶策略”-》“策HAC虛擬桌面主機系統(tǒng)（ 安在VDH安裝之前，要確保網(wǎng)絡上無IP和口連接通暢時進行、雙擊啟動VDH安裝程序，待出現(xiàn)“證協(xié)議”界面后，閱讀相關協(xié)議，網(wǎng)絡連接使用的網(wǎng)口，按照3.2.1中設置進行選擇。License（License中，點擊“驗證ESELicense碼填寫錯誤，則要求繼續(xù)輸入；此步可暫時跳過，但VDH功能不可用。WindowsSteadyState配置導入admin用戶，：admin。導入后如下圖：系統(tǒng)權限設置依次點擊“計算機配置”-》“windows設置”–》“安全設置”–》“本地策略”-“用戶權限雙擊“創(chuàng)建全局對象”，打開屬性頁，并賦予 組成員該策略的權限依次點擊“計算機配置”-》“windows設置”–》“安全設置”–》“本地策略”-“用戶權限分配”-》在右側“策略”列找到“作為服務登錄”：添加admin用戶。啟動服務通過從服務中手動啟動 服務：管理->服務和應用程序->服務-清除多余項 sandSettings\AllUsers\「開始」菜單\開啟WindowsSteadyState磁盤保護運 SteadyState，關閉更新功能/