子任務1-1-2 系統(tǒng)安裝

1.1任務概覽了解系統(tǒng)安全基礎知識掌握安全基本措施熟悉常見端口與服務及其對應關系學習目標：知識目標技能目標態(tài)度目標會熟練完成系統(tǒng)安裝能完成系統(tǒng)基本加固工作，保證系統(tǒng)安全能關閉不必要的端口與服務，通過不同方式確保應用安全能解決系統(tǒng)應用過程中出現(xiàn)的問題有強烈的安全意識養(yǎng)成勤學、好問、獨立思考和細心檢查的學習習慣能與組員精誠合作，能正確面對他人的成功或失敗具有一定自學能力，分析問題、解決問題能力和創(chuàng)新的能力（1）檢查計算機處理器，為2.5GHz；內(nèi)存為4G；硬盤500G。從上可知，滿足WindowsServer2008R2EnterpriseEdition系統(tǒng)安全需求。（2）查看本任務中計算機，有光驅(qū)，可以選擇從光盤安裝系統(tǒng)WindowsServer2008R2EnterpriseEdition，因此準備該系統(tǒng)安裝光盤；啟動BIOS，設置從光盤啟動。（3）查看分區(qū)情況，該計算機設置了3個分區(qū)，C分區(qū)為NTFS分區(qū)，可用磁盤空間為80G，準備將系統(tǒng)安裝在C分區(qū)中。子任務1-1-2系統(tǒng)安裝任務1-1系統(tǒng)安裝安全防護1.安裝準備步驟1：重新啟動系統(tǒng)，將系統(tǒng)安裝盤放入光驅(qū),重新啟動計算機，系統(tǒng)首先讀取必需的啟動文件。當系統(tǒng)通過光盤引導后，顯示如圖1-1-1所示的Windows系統(tǒng)安裝的加載界面。子任務1-1-2系統(tǒng)安裝任務1-1系統(tǒng)安裝安全防護圖1-1-1文件加載界面2.安裝子任務1-1-2系統(tǒng)安裝步驟2：等待光盤啟動后看到如圖1-1-2所示的安裝界面。由于使用的是中文版的安裝光盤，所以在“要安裝的語言（E）：”處可看到“中文（簡體）”，其他項“時間和貨幣格式（T）”及“鍵盤和輸入方法（k）”都選擇中文(簡體)。圖1-1-2

“系統(tǒng)讀取啟動文件”圖步驟3：單擊“下一步”按鈕，打開如圖1-1-3所示的“安裝Windows”界面。子任務1-1-2系統(tǒng)安裝圖1-1-3“安裝Windows”界面圖步驟4：單擊如圖1-1-3所示界面上的“現(xiàn)在安裝（I）”，打開如圖1-1-4所示的“安裝Windows—選擇要安裝的操作系統(tǒng)(S)”界面。子任務1-1-2系統(tǒng)安裝圖1-1-4“安裝Windows—選擇要安裝的操作系統(tǒng)”界面圖步驟5：在該界面上選擇所需要的操作系統(tǒng)版本。首先選擇要安裝的WindowsServer2008版本，眾所周知，WindowsServer2008有多個版本，每個版本內(nèi)置的組件都不相同。本項目中選擇WindowsServer2008R2Enterprise（完全安裝），因為其通用性比較好。子任務1-1-2系統(tǒng)安裝步驟7：在圖1-1-5所示界面中，選中“我接受許可條款（A）”復選框，單擊“下一步”按鈕，打開如圖1-1-6所示的“安裝Windows—您想進行何種類型安裝？”界面。子任務1-1-2系統(tǒng)安裝圖1-1-6“安裝Windows—您想進行何種類型安裝？”界面步驟6：單擊“下一步”按鈕，打開如圖1-1-5所示的“安裝Windows—請閱讀許可條款”界面。子任務1-1-2系統(tǒng)安裝圖1-1-5“安裝Windows—請閱讀許可條款”界面圖

WindowsServer2008除了有32位和64位區(qū)別外，還提供了標準版、企業(yè)版、數(shù)據(jù)中心版、Web服務器版等多個版本，這些版本的差異與WindowsServer2000，WindowsServer2003中的類似。一般中小企業(yè)選擇WindowsServer2008Enterprise企業(yè)版即可。在“Windows授權(quán)協(xié)議”界面，雖然有可選項，但只能選擇接受協(xié)議才能進行安裝，否則不能安裝。有兩種安裝方式供選擇，一種是升級安裝，以前如果安裝有WindowsServer2003操作系統(tǒng)，則可以在不破壞以前的各種設置和已經(jīng)安裝的各種應用程序的前提下對系統(tǒng)進行升級，大大地減少了重新配置系統(tǒng)的工作量，同時可保證系統(tǒng)過渡的連續(xù)性。另一種是自定義安裝。本項目中選擇“自定義（高級）（C）”進行安裝。另外，在安裝WindowsServer2008過程中，用戶將會發(fā)現(xiàn)一種“ServerCore”的新安裝模式，即服務器核心安裝模式，其最大特點就是安裝完成后沒有圖形化界面，登錄后桌面上沒有“開始”菜單，也沒有任務欄等常見的桌面圖標和工具，只在屏幕中間開了一個命令行窗口。該模式提供了一個最小化的環(huán)境，降低了對系統(tǒng)的需求，同時提高了執(zhí)行效率，并且更加穩(wěn)定和安全。但是在這種模式下系統(tǒng)僅支持部分服務器的功能，如活動目錄服務（ActiveDirectoryDomainServices）、DHCP服務、DNS服務、文件打印服務、流媒體服務等功能。子任務1-1-2系統(tǒng)安裝步驟8：選擇安裝類型后是選擇安裝驅(qū)動盤，選中一個硬盤分區(qū)后，單擊“下一步”按鈕，打開如圖1-1-7所示的安裝界面，開始安裝，WindowsServer2008的推薦安裝空間為9.1G。在選擇分區(qū)時注意WindowsServer2008只能安裝在NTFS文件系統(tǒng)的分區(qū)中。子任務1-1-2系統(tǒng)安裝圖1-1-7“安裝Windows—您想將Windows安裝在何處？”界面步驟9：單擊“下一步”按鈕，打開如圖1-1-8所示的“正在安裝Windows…”安裝界面，正式進入安裝環(huán)節(jié)。首先是復制文件，然后展開文件，安裝系統(tǒng)各種功能，針對補丁和安全性安裝更新，直到完成安裝?？傮w過程所需時間比較長，需要耐心等待。子任務1-1-2系統(tǒng)安裝圖1-1-8“安裝Windows—正在安裝Windows…”安裝界面步驟10：全部安裝完畢后，會看到如圖1-1-9所示的圖形化登錄界面。由于WindowsServer2008自身的安全策略因素，必須在用戶首次登錄之前修改密碼。步驟11：單擊“確定”按鈕，打開如圖1-1-10所示的界面，在此需要設置用戶Administrator的新密碼，并進行確認。子任務1-1-2系統(tǒng)安裝圖1-1-9圖形化登錄界面圖1-1-10更改用戶密碼界面

WindowsServer2008設置密碼的條件很苛刻，要求數(shù)字和字母組合設置而且不能夠有亂字符，滿足密碼設置的復雜性規(guī)則。步驟12：分別在密碼輸入框中輸入兩次完全一樣的密碼，然后單擊“→”按鈕，打開如圖1-1-11所示的密碼更改成功界面，表示用戶密碼已經(jīng)設置成功，單擊“確定”按鈕。步驟13：開始登錄WindowsServer2008系統(tǒng)。在第一次進入系統(tǒng)之前，系統(tǒng)還會進行諸如準備桌面之類的最后配置，如圖1-1-12所示，稍等片刻即可進入系統(tǒng)。步驟12：分別在密碼輸入框中輸入兩次完全一樣的密碼，然后單擊“→”按鈕，打開如圖1-1-11所示的密碼更改成功界面，表示用戶密碼已經(jīng)設置成功，單擊“確定”按鈕。步驟13：開始登錄WindowsServer2008系統(tǒng)。在第一次進入系統(tǒng)之前，系統(tǒng)還會進行諸如準備桌面之類的最后配置，如圖1-1-12所示，稍等片刻即可進入系統(tǒng)。子任務1-1-2系統(tǒng)安裝圖1-1-11密碼更改成功界面圖1-1-12“正在準備桌面…”界面步驟14：首次登錄系統(tǒng)會開啟如圖1-1-13所示的設置“初始配置任務”向?qū)?，針對系統(tǒng)的基本信息進行配置，包括“時區(qū)”等參數(shù)。子任務1-1-2系統(tǒng)安裝圖1-1-13“初始配置任務—執(zhí)行以下任務以開始配置此服務器”界面步驟15：“初始化配置”完成后，還會出現(xiàn)如圖1-1-14所示的“服務器管理器”對話框，此對話框關閉后將顯示W(wǎng)indowsServer2008的桌面。步驟15：“初始化配置”完成后，還會出現(xiàn)如圖1-1-14所示的“服務器管理器”對話框，此對話框關閉后將顯示W(wǎng)indowsServer2008的桌面。子任務1-1-2系統(tǒng)安裝圖1-1-14“服務器管理器”窗口WindowsServer2008的安裝沒有太多的設置，大部分硬件的驅(qū)動程序WindowsServer2008都可以自動安裝，從而大大簡化了安裝驅(qū)動的步驟。步驟16：激活。WindowsServer2008安裝完成后，為了保證能夠長期正常使用，必須激活，否則只能試用60天。激活方式有兩種：密鑰聯(lián)網(wǎng)激活和電話激活。前者是讓用戶輸入正確的密鑰，并且連接到Internet校驗激活，后者則是在不方便接入Internet的時候通過客服電話獲取代碼來激活。本任務中采用密鑰聯(lián)網(wǎng)激活的方式，具體操作如下。鼠標右鍵單擊桌面上的“計算機”圖標，在彈出的菜單中選擇“屬性”命令，打開如圖1-1-15所示的“系統(tǒng)”對話框，單擊“立即激活Windows”鏈接。打開如圖1-1-16所示的“Windows激活”對話框，在此對話框中可看到WindowsServer2008激活前還剩余的使用天數(shù)。如果在安裝時沒有輸入產(chǎn)品密鑰，可以在圖1-1-15中單擊“更改產(chǎn)品密鑰”，然后輸入產(chǎn)品密鑰并激活WindowsServer2008。如果無法上網(wǎng)的話，可撥打客服電話，通過安裝ID號來獲得激活ID。激活后就可以設置計算機名稱、工作組、IP地址等。驅(qū)動器、網(wǎng)絡適配器等安裝在此不在贅述，可參照計算機組裝與維護等資料完成。子任務1-1-2系統(tǒng)安裝→圖1-1-15“系統(tǒng)”對話框圖1-1-16“Windows激活”對話框子任務1-1-2系統(tǒng)安裝在計算機中安裝了操作系統(tǒng)和所需的應用程序后，為了保證系統(tǒng)的穩(wěn)定運行，需首先對磁盤和系統(tǒng)做安全防護。1）磁盤檢查為避免操作系統(tǒng)出現(xiàn)各種邏輯錯誤或者其他非正?，F(xiàn)象，可通過“檢查磁盤”功能掃描磁盤，設置自動修復文件系統(tǒng)錯誤和恢復壞扇區(qū)，以保證系統(tǒng)正常工作。具體操作如下。3.優(yōu)化子任務1-1-2系統(tǒng)安裝任務1-1系統(tǒng)安裝安全防護步驟1：單擊“計算機”圖標，打開如圖1-1-17所示“計算機”界面，選中需要檢查的分區(qū)，如C，鼠標右鍵，在彈出的菜單中選中“屬性”，單擊。子任務1-1-2系統(tǒng)安裝圖1-1-17“計算機”界面步驟2：打開如圖1-1-18所示的“本地磁盤(C：)屬性”對話框，選中“工具”選項，打開“工具”選項卡，單擊“查錯”中的“開始檢查（C）…”按鈕。子任務1-1-2系統(tǒng)安裝圖1-1-18“本地磁盤(C：)屬性”對話框v步驟3：打開圖1-1-19所示的“檢查磁盤本地磁盤(C：)”界面，在其中將兩個復選框均勾選上，單擊“開始（S）”按鈕進行檢查。圖1-1-19“檢查磁盤本地磁盤(C：)”界面如果檢查的磁盤分區(qū)為當前工作的分區(qū)，則會顯示如圖1-1-20所示的“MicrosoftWindows”對話框，單擊“計劃磁盤檢查”按鈕，等待下次重啟后再進行檢查。檢查過程中如果出現(xiàn)有文件系統(tǒng)錯誤或扇區(qū)問題，則會自動修復。圖1-1-20“MicrosoftWindows”對話框子任務1-1-2系統(tǒng)安裝2）磁盤碎片整理磁盤碎片應該稱為文件碎片，是因為文件被分散保存到整個磁盤的不同地方，而不是連續(xù)地保存在磁盤連續(xù)的簇中形成的。硬盤在使用一段時間后，由于反復寫入和刪除文件，磁盤中的空閑扇區(qū)會分散到整個磁盤中不連續(xù)的物理位置上，從而使文件不能存在連續(xù)的扇區(qū)里。因此，再讀寫文件時就需要到磁盤不同的地方去讀取，增加了磁頭的來回移動，降低了磁盤的訪問速度。磁盤碎片整理有助于提高電腦的整體性能和運行速度，其具體操作如下。在圖1-1-18所示的“本地磁盤(C：)屬性”對話框中，單擊“立即進行碎片整理（D）…”按鈕，打開如圖1-1-21所示的“磁盤碎片整理程序”對話框，單擊“磁盤碎片整理（D）”按鈕，等待整理完成。也可以啟用計劃，按計劃中的要求來執(zhí)行碎片整理。子任務1-1-2系統(tǒng)安裝圖1-1-21“磁盤碎片整理程序”對話框3）磁盤清理操作系統(tǒng)和應用程序安裝過程中，會產(chǎn)生大量臨時文件，如果臨時文件過多，則會占用磁盤空間，降低系統(tǒng)運行速度，為了保證系統(tǒng)快速運行，可在系統(tǒng)和程序安裝完成后，進行磁盤清理，磁盤清理具體過程如下。子任務1-1-2系統(tǒng)安裝步驟1：安裝桌面體驗。WindowsServer2008中沒有磁盤清理工具，需要安裝“桌面體驗”才能使用磁盤清理工具，安裝“桌面體驗的”的具體步驟如下：（1）打開如圖1-1-22所示“服務器管理器”對話框，在“功能摘要幫助”下，單擊“添加功能”。圖1-1-22所示“服務器管理器”對話框子任務1-1-2系統(tǒng)安裝（2）打開如圖1-1-23所示的“添加功能向?qū)Аx擇功能”對話框，在“功能（F）：”下，選中“桌面體驗”復選框，然后單擊“下