一、準備工作

1、下載windows server 2019 ISO鏡像文件；

下載鏈接：ed2k://|file|cn_windows_server_2019_updated_jun_2021_x64_dvd_87120d88.iso|5831747584|D62446821CE9EEF61AA2DD207C2BA54C|/

2、下載對應服務(wù)器的raid陣列卡驅(qū)動和服務(wù)器的其他硬件驅(qū)動；
華為：https://support.huawei.com/enterprise/zh/category/intelligent-servers-pid-1548148142425?submodel=software
戴爾：https://www.dell.com/support/home/zh-cn
聯(lián)想：https://datacentersupport.lenovo.com/cn/zc
HPE：https://support.hpe.com/connect/s/?language=zh_CN
新華三：https://www.h3c.com/cn/Service/Document_Software/Software_Download/
3、使用系統(tǒng)啟動盤制作工具將下載好的windows server 2019 ISO鏡像文件刻錄到光盤或U盤當中；

二、系統(tǒng)引導安裝??

1、正常引導系統(tǒng)安裝U盤或者光盤后，可能會提示”Press any key to continue…”，此時需要按鍵盤任意鍵以啟動Windows安裝程序；

隨后進入”Windows is loading files”畫面和”Starting Windows”畫面；

2、然后進入Windows安裝程序圖形界面，一般默認不動，點擊”下一步”；

3、安裝Windows，點擊”現(xiàn)在安裝”；

4、輸入秘鑰，點擊下一步，如下圖所示：

輸入產(chǎn)品密鑰，沒有密鑰可跳過，點擊我沒有產(chǎn)品密鑰

三、選擇要安裝的版本??

1、選擇要安裝的版本，我們選擇”桌面體驗”版本，點擊”下一步” ；

注：Standard是標準版，最多在兩顆處理器上運行兩個虛擬機。

Datacenter是數(shù)據(jù)中心版，最多兩顆處理器上運行不限數(shù)量個虛擬機。

2、許可協(xié)議，勾選”我接受許可條款”復選框，再點擊”下一步”；

3、選擇”自定義：僅安裝Windows（高級）（C）”；

四、加載raid驅(qū)動??

1、雖然Windows Server 2019系統(tǒng)包含了大部分主流raid卡驅(qū)動程序，但沒有內(nèi)置所有陣列卡驅(qū)動，所以在”您想將Windows安裝在何處？”頁面中可能會找不到服務(wù)器的陣列及硬盤，此時需要手動加載陣列卡驅(qū)動，點擊”加載驅(qū)動程序”；

2、會出現(xiàn)加載驅(qū)動程序窗口，點擊”瀏覽”；

3、然后在瀏覽框中選中U盤或raid卡驅(qū)動程序光盤上的驅(qū)動程序文件夾，并點擊”確定”；

4、選擇”RAID”開頭字樣的驅(qū)動程序，再點擊”下一步”；

5、這時就會出現(xiàn)配置好的陣列”磁盤# 未分配空間”，如需手動分區(qū)，則點擊”高級”再點擊”新建”，輸入分區(qū)大小并點擊”應用”創(chuàng)建分區(qū)；如不需要手動分區(qū)，直接點擊”下一步”即可。

注：如果已正確加載驅(qū)動但仍未出現(xiàn)磁盤，則很可能是未配置陣列，請返回BIOS或raid配置界面查看陣列狀況。

1、手動分區(qū)點”應用”后會提示需要創(chuàng)建額外的系統(tǒng)分區(qū)，點擊”確定”繼續(xù)；

2、因為建立了額外的系統(tǒng)分區(qū)，所以實際新建分區(qū)的大小會稍小一些，點擊”下一步”開始復制系統(tǒng)文件。

注：使用UEFI引導方式安裝Windows Server系統(tǒng)，會在新建主分區(qū)之前額外建立2 (3)個分區(qū)，請勿刪除或者格式化這些分區(qū)。

如果使用光盤加載驅(qū)動，在點擊”下一步”之前必須將Windows安裝光盤放回光驅(qū)，否則無法繼續(xù)安裝。

3、開始安裝Windows，在”安裝更新”階段完成后，可能會有一次自動重啟；

重啟后，Windows安裝程序繼續(xù)”完成安裝”階段，該階段完成后，還會自動重啟一次；

五、設(shè)置系統(tǒng)密碼??

1、完成安裝重啟后，進入圖形界面后會提示您建立密碼，點擊”確定”；

注：輸入新密碼，密碼有一定復雜度要求，請一定牢記密碼，如果忘記密碼可能難以恢復；

2、完成密碼設(shè)置后按”Ctrl”+”Alt”+”Delete”解鎖，然后輸入密碼即可登錄系統(tǒng)，安裝完成

六、驅(qū)動安裝??

將剛開始準備工作中下載好的服務(wù)器驅(qū)動進行安裝，勿使用驅(qū)動精靈、驅(qū)動人生等驅(qū)動安裝程序安裝驅(qū)動，會造成不兼容的情況。

七、安全設(shè)置

推薦使用服務(wù)器安全狗、護衛(wèi)神、D盾、護衛(wèi)神主機安全加固工具、mcafee等

windows 服務(wù)器日常安全維護以及設(shè)置

在我們拿到windows高防服務(wù)器作為網(wǎng)頁服務(wù)器或其他用途之前，一般我們都會對服務(wù)器進行一系列的安全配置以提高服務(wù)器的安全性和穩(wěn)定性。

這里小編跟大家分享服務(wù)器安全配置的流程做一個詳細描述，以供參考。

第一步 修改盤符權(quán)限

C盤根目錄權(quán)限設(shè)置為僅有system組和administrators組的完全控制權(quán)限其他權(quán)限刪除。權(quán)限繼承。

在繼承權(quán)限完成后給c:\windows和c:\program files\common files\  2個文件夾添加users組的可讀取權(quán)限。其他盤符權(quán)限改為僅有system和administrators組的完全控制權(quán)限

c:\interv\ftproot\添加everyone的讀取權(quán)限

D:\根目錄創(chuàng)建logfiles文件夾 添加users可讀寫修改權(quán)限

第二步 修改臨時文件路徑

反鍵單機我的電腦--屬性--高級--環(huán)境變量-- 將上面的用戶變量里的TMP和temp路徑改為d:\logfiles

將下面的系統(tǒng)變量內(nèi)的tmp和temp路徑改為d:\logfiles

第三步 關(guān)閉netbios

網(wǎng)上鄰居 反鍵--屬性-本地連接--屬性--tcpip--屬性 高級--wins--勾選 禁用netbios

第四步 禁用無用的服務(wù)

我的電腦--反鍵--管理--服務(wù)

禁用alerter、workstation、computer Brower、 network dde 、clipbook、 net logon、 runasservice、dhcp client、task scheduler、network dde dsdm、print spooler

以上服務(wù)并停止運行

第五步 禁用com+和DCOM

控制面板-管理工具--組件服務(wù)--計算機--我的電腦 com+配置 取消com+配置勾選 取消dcom配置勾選

第六步 系統(tǒng)更新

利用windows自帶的windows update 或者第三方工具對服務(wù)器的補丁進行更新

第七步 更改遠程連接端口(可選)

開始--運行--regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Teminal Server\Wds\rdpwd\Tds\tcp\

將該項目下的數(shù)值名稱portnumber里的數(shù)值數(shù)據(jù)改成需要的端口(注意選擇為10進制)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Teminal Server\WinStations\RDP-Tcp\

將該項目下的數(shù)值名稱portnumber里的數(shù)值數(shù)據(jù)改成需要的端口(注意選擇為10進制)

第八步 修改管理員賬號密碼

注！修改完成后不要關(guān)閉現(xiàn)有遠程連接 創(chuàng)建新連接確認密碼無誤后再關(guān)閉

最后，重啟生效即可！

最新評論