一、準(zhǔn)備工作

1、下載windows server 2019 ISO鏡像文件；

下載鏈接：ed2k://|file|cn_windows_server_2019_updated_jun_2021_x64_dvd_87120d88.iso|5831747584|D62446821CE9EEF61AA2DD207C2BA54C|/

2、下載對(duì)應(yīng)服務(wù)器的raid陣列卡驅(qū)動(dòng)和服務(wù)器的其他硬件驅(qū)動(dòng)；
華為：https://support.huawei.com/enterprise/zh/category/intelligent-servers-pid-1548148142425?submodel=software
戴爾：https://www.dell.com/support/home/zh-cn
聯(lián)想：https://datacentersupport.lenovo.com/cn/zc
HPE：https://support.hpe.com/connect/s/?language=zh_CN
新華三：https://www.h3c.com/cn/Service/Document_Software/Software_Download/
3、使用系統(tǒng)啟動(dòng)盤制作工具將下載好的windows server 2019 ISO鏡像文件刻錄到光盤或U盤當(dāng)中；

二、系統(tǒng)引導(dǎo)安裝??

1、正常引導(dǎo)系統(tǒng)安裝U盤或者光盤后，可能會(huì)提示”Press any key to continue…”，此時(shí)需要按鍵盤任意鍵以啟動(dòng)Windows安裝程序；

隨后進(jìn)入”Windows is loading files”畫面和”Starting Windows”畫面；

2、然后進(jìn)入Windows安裝程序圖形界面，一般默認(rèn)不動(dòng)，點(diǎn)擊”下一步”；

3、安裝Windows，點(diǎn)擊”現(xiàn)在安裝”；

4、輸入秘鑰，點(diǎn)擊下一步，如下圖所示：

輸入產(chǎn)品密鑰，沒有密鑰可跳過，點(diǎn)擊我沒有產(chǎn)品密鑰

三、選擇要安裝的版本??

1、選擇要安裝的版本，我們選擇”桌面體驗(yàn)”版本，點(diǎn)擊”下一步” ；

注：Standard是標(biāo)準(zhǔn)版，最多在兩顆處理器上運(yùn)行兩個(gè)虛擬機(jī)。

Datacenter是數(shù)據(jù)中心版，最多兩顆處理器上運(yùn)行不限數(shù)量個(gè)虛擬機(jī)。

2、許可協(xié)議，勾選”我接受許可條款”復(fù)選框，再點(diǎn)擊”下一步”；

3、選擇”自定義：僅安裝Windows（高級(jí)）（C）”；

四、加載raid驅(qū)動(dòng)??

1、雖然Windows Server 2019系統(tǒng)包含了大部分主流raid卡驅(qū)動(dòng)程序，但沒有內(nèi)置所有陣列卡驅(qū)動(dòng)，所以在”您想將Windows安裝在何處？”頁面中可能會(huì)找不到服務(wù)器的陣列及硬盤，此時(shí)需要手動(dòng)加載陣列卡驅(qū)動(dòng)，點(diǎn)擊”加載驅(qū)動(dòng)程序”；

2、會(huì)出現(xiàn)加載驅(qū)動(dòng)程序窗口，點(diǎn)擊”瀏覽”；

3、然后在瀏覽框中選中U盤或raid卡驅(qū)動(dòng)程序光盤上的驅(qū)動(dòng)程序文件夾，并點(diǎn)擊”確定”；

4、選擇”RAID”開頭字樣的驅(qū)動(dòng)程序，再點(diǎn)擊”下一步”；

5、這時(shí)就會(huì)出現(xiàn)配置好的陣列”磁盤# 未分配空間”，如需手動(dòng)分區(qū)，則點(diǎn)擊”高級(jí)”再點(diǎn)擊”新建”，輸入分區(qū)大小并點(diǎn)擊”應(yīng)用”創(chuàng)建分區(qū)；如不需要手動(dòng)分區(qū)，直接點(diǎn)擊”下一步”即可。

注：如果已正確加載驅(qū)動(dòng)但仍未出現(xiàn)磁盤，則很可能是未配置陣列，請(qǐng)返回BIOS或raid配置界面查看陣列狀況。

1、手動(dòng)分區(qū)點(diǎn)”應(yīng)用”后會(huì)提示需要?jiǎng)?chuàng)建額外的系統(tǒng)分區(qū)，點(diǎn)擊”確定”繼續(xù)；

2、因?yàn)榻⒘祟~外的系統(tǒng)分區(qū)，所以實(shí)際新建分區(qū)的大小會(huì)稍小一些，點(diǎn)擊”下一步”開始復(fù)制系統(tǒng)文件。

注：使用UEFI引導(dǎo)方式安裝Windows Server系統(tǒng)，會(huì)在新建主分區(qū)之前額外建立2 (3)個(gè)分區(qū)，請(qǐng)勿刪除或者格式化這些分區(qū)。

如果使用光盤加載驅(qū)動(dòng)，在點(diǎn)擊”下一步”之前必須將Windows安裝光盤放回光驅(qū)，否則無法繼續(xù)安裝。

3、開始安裝Windows，在”安裝更新”階段完成后，可能會(huì)有一次自動(dòng)重啟；

重啟后，Windows安裝程序繼續(xù)”完成安裝”階段，該階段完成后，還會(huì)自動(dòng)重啟一次；

五、設(shè)置系統(tǒng)密碼??

1、完成安裝重啟后，進(jìn)入圖形界面后會(huì)提示您建立密碼，點(diǎn)擊”確定”；

注：輸入新密碼，密碼有一定復(fù)雜度要求，請(qǐng)一定牢記密碼，如果忘記密碼可能難以恢復(fù)；

2、完成密碼設(shè)置后按”Ctrl”+”Alt”+”Delete”解鎖，然后輸入密碼即可登錄系統(tǒng)，安裝完成

六、驅(qū)動(dòng)安裝??

將剛開始準(zhǔn)備工作中下載好的服務(wù)器驅(qū)動(dòng)進(jìn)行安裝，勿使用驅(qū)動(dòng)精靈、驅(qū)動(dòng)人生等驅(qū)動(dòng)安裝程序安裝驅(qū)動(dòng)，會(huì)造成不兼容的情況。

七、安全設(shè)置

推薦使用服務(wù)器安全狗、護(hù)衛(wèi)神、D盾、護(hù)衛(wèi)神主機(jī)安全加固工具、mcafee等

windows 服務(wù)器日常安全維護(hù)以及設(shè)置

在我們拿到windows高防服務(wù)器作為網(wǎng)頁服務(wù)器或其他用途之前，一般我們都會(huì)對(duì)服務(wù)器進(jìn)行一系列的安全配置以提高服務(wù)器的安全性和穩(wěn)定性。

這里小編跟大家分享服務(wù)器安全配置的流程做一個(gè)詳細(xì)描述，以供參考。

第一步 修改盤符權(quán)限

C盤根目錄權(quán)限設(shè)置為僅有system組和administrators組的完全控制權(quán)限其他權(quán)限刪除。權(quán)限繼承。

在繼承權(quán)限完成后給c:\windows和c:\program files\common files\  2個(gè)文件夾添加users組的可讀取權(quán)限。其他盤符權(quán)限改為僅有system和administrators組的完全控制權(quán)限

c:\interv\ftproot\添加everyone的讀取權(quán)限

D:\根目錄創(chuàng)建logfiles文件夾 添加users可讀寫修改權(quán)限

第二步 修改臨時(shí)文件路徑

反鍵單機(jī)我的電腦--屬性--高級(jí)--環(huán)境變量-- 將上面的用戶變量里的TMP和temp路徑改為d:\logfiles

將下面的系統(tǒng)變量內(nèi)的tmp和temp路徑改為d:\logfiles

第三步 關(guān)閉netbios

網(wǎng)上鄰居 反鍵--屬性-本地連接--屬性--tcpip--屬性 高級(jí)--wins--勾選 禁用netbios

第四步 禁用無用的服務(wù)

我的電腦--反鍵--管理--服務(wù)

禁用alerter、workstation、computer Brower、 network dde 、clipbook、 net logon、 runasservice、dhcp client、task scheduler、network dde dsdm、print spooler

以上服務(wù)并停止運(yùn)行

第五步 禁用com+和DCOM

控制面板-管理工具--組件服務(wù)--計(jì)算機(jī)--我的電腦 com+配置 取消com+配置勾選 取消dcom配置勾選

第六步 系統(tǒng)更新

利用windows自帶的windows update 或者第三方工具對(duì)服務(wù)器的補(bǔ)丁進(jìn)行更新

第七步 更改遠(yuǎn)程連接端口(可選)

開始--運(yùn)行--regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Teminal Server\Wds\rdpwd\Tds\tcp\

將該項(xiàng)目下的數(shù)值名稱portnumber里的數(shù)值數(shù)據(jù)改成需要的端口(注意選擇為10進(jìn)制)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Teminal Server\WinStations\RDP-Tcp\

將該項(xiàng)目下的數(shù)值名稱portnumber里的數(shù)值數(shù)據(jù)改成需要的端口(注意選擇為10進(jìn)制)

第八步 修改管理員賬號(hào)密碼

注！修改完成后不要關(guān)閉現(xiàn)有遠(yuǎn)程連接 創(chuàng)建新連接確認(rèn)密碼無誤后再關(guān)閉

最后，重啟生效即可！

最新評(píng)論