一、安裝WindowsServer操作系統(tǒng)
1、新建虛擬機
- 選擇【自定義】→【下一步】
- 【下一步】
- 選擇【稍后安裝操作系統(tǒng)】→【下一步】
- 選擇【Microsoft Windows】→【下一步】
- 自定義虛擬機名稱→【瀏覽】選擇文件存放位置→【下一步】
- 【固件類型】選擇BIOS（之前試過UEFI但是后面會有問題還是改成了BIOS）→【下一步】
- 【下一步】
- 根據(jù)實際情況選擇虛擬機內(nèi)存→【下一步】
- 【下一步】
- 【下一步】
- 選擇【SCSI】→【下一步】
- 【下一步】
- 設置最大磁盤大小為512 → 【下一步】
- 點擊【瀏覽】存放在合適位置 → 【下一步】
- 點擊【完成】
- 點擊【CD/DVD】
- 選擇【使用ISO映像文件】 → 點擊【瀏覽】選擇鏡像文件(鏡像文件隨便在博客上搜都有) → 點擊【確定】
2、進入Windows虛擬機進行相關配置
- 點擊【開啟虛擬機】
- 點擊【下一步】
- 點擊【現(xiàn)在安裝】
- 選擇【我沒有產(chǎn)品密鑰】
- 選擇【接受】→ 【下一步】
- 虛擬機上第一次安裝選擇【自定義】
- 點擊【新建】
- 自定義設置空間大小 →【應用】
- 點擊【確定】
- 點擊【下一步】
- 等待安裝
- 接下來跟著語音助手進行配置就可以了
二、Windows用戶賬戶管理與配置
- 【開始】→【W(wǎng)indows管理工具】→【計算機管理】
1、創(chuàng)建用戶賬戶
- 創(chuàng)建用戶賬戶
【右鍵單擊】→ 選擇【新用戶】
- 設置用戶賬戶屬性
- 修改用戶賬戶密碼
選擇需要修改密碼的用戶
【右鍵單擊】→點擊【設置密碼】
點擊【繼續(xù)】
自定義密碼 →點擊【確定】
- 重命名用戶賬戶
【在Widows系統(tǒng)中，識別用戶賬戶的身份用的是一個叫做SID的編號， 所以用戶名是可以更改的】選擇需要重命名的用戶
【右鍵單擊】→選擇【重命名】
輸入新的用戶名
2、創(chuàng)建用戶組
- 創(chuàng)建用戶組
【右鍵單擊】→ 選擇【新建組】
屬性設置 →點擊【創(chuàng)建】
- 添加用戶和組
【任何新建的用戶賬戶，默認都會于users組。一個用戶賬戶可以同時屬于多個用戶組?！?/code>【雙擊圖標】→選擇【添加】
輸入用戶名字 →點擊【檢查名稱】
- 從組里面刪除用戶
點擊【組】→【選擇要刪除用戶的組】→ 雙擊
選中要刪除的用戶 →點擊【刪除】
點擊【應用】→點擊【確定】
三、Windows操作系統(tǒng)的本地安全策略設置
- 【開始】→【W(wǎng)indows管理工具】→【本地安全策略】
1、配置用戶賬戶密碼策略
- 設置用戶密碼的最小長度
點擊【密碼策略】→選擇【密碼長度最小值】
【自定義密碼長度最小值】 →【應用】→【確定】
- 設置密碼的最長使用期限
點擊【密碼的最長使用期限】
【自定義密碼過期時間】 →【應用】→【確定】
- 設置記住用戶使用過的若干個密碼
點擊【強制密碼歷史】
【自定義記住多少個密碼】 →【應用】→【確定】
2、配置用戶賬戶鎖定策略
- 設置用戶賬戶鎖定閾值
點擊【帳戶鎖定策略】→選擇【帳戶鎖定閾值】
【自定義閾值】 →【應用】→【確定】
- 設置用戶鎖定時長
選擇【帳戶鎖定時間】
【自定義時間】（可以為0，即鎖定后需要管理員解除） →【應用】→【確定】
3、配置組策略安全選項
點擊【本地策略】中的【安全選項】
- 不顯示最后登錄的用戶賬戶
找到【交互式登錄：不顯示上次登錄】
【自定義是否禁用】 →【應用】→【確定】
- 禁止用戶使用空密碼登錄
找到【帳戶：使用空密碼的本地帳戶只允許進行控制登錄】
【自定義是否禁用】 →【應用】→【確定】
- 重命名來賓(Guest)賬號
找到【帳戶：重命名來賓賬戶】
【自定義名字】 →【應用】→【確定】
4、配置審核策略
點擊【本地策略】中的【審核策略】
- 配置系統(tǒng)事件審核
選擇【審核系統(tǒng)事件】→【選擇需要審核操作】→【應用】→【確定】
- 配置對登錄事件審核
選擇【審核帳戶登錄事件】→【選擇需要審核操作】→【應用】→【確定】
四、文件權限配置與文件共享
1、NTFS文件訪問權限的設置
- 準備工作
- 配置要求
（1）選中Share文件夾 → 右鍵單擊，選擇【屬性】→ 選擇【安全】→點擊【編輯】→選擇【添加】→ 輸入everyone → 點擊【檢查名稱】→ 點擊【確定】→ 授予如下圖的三個權限 →【應用】→【確定】
（2）進入【Share】目錄 → 選中【public】文件夾 → 右鍵單擊，選擇【屬性】→ 選擇【安全】→ 選擇【高級】→ 選擇【添加】→ 點擊【選擇主體】→ 輸入x →【檢查名稱】→點擊【確定】→勾選【完全控制】→【確定】Y組同理
（3）選中【x】文件夾 → 右鍵單擊，選擇【屬性】→ 選擇【安全】→ 選擇【高級】→選擇【禁用繼承】→ 選擇【顯示權限】→刪除三個用戶組 → 點擊【添加】→ 點擊【選擇主體】→ 輸入x →【檢查名稱】→ 點擊【確定】→ 勾選【完全控制】→【確定】【(4)同理】
2、文件共享的配置
- 【開始】→【W(wǎng)indows管理工具】→【計算機管理】
- 配置要求
- 創(chuàng)建共享文件夾
點擊【共享文件夾】→ 選擇【共享】→ 右鍵單擊，選擇【新建共享】→ 點擊【下一步】→ 點擊【瀏覽】選擇要共享的目錄 → 點擊【下一步】→ 點擊【下一步】
- 設置共享文件夾的訪問權限
點擊【自定義權限】→ 點擊【自定義】→ 點擊【添加】→ 輸入x →【檢查名稱】→ 點擊【確定】→ x的權限全部勾選（同理添加Y組）
—————————————————以下操作無步驟截圖————————————————
五、使用IIS創(chuàng)建Web服務器和FTP服務器
1、安裝IIS Web服務器
- 發(fā)布Web網(wǎng)站
- 配置Web網(wǎng)站的安全選項：關閉網(wǎng)頁瀏覽功能，限制網(wǎng)站的訪問IP地址
- 配置基本身份認證
2、安裝和配置FTP服務器
- 安裝IIS FTP服務功能
- 配置FTP身份認證
- 配置在用戶賬戶目錄中打開FTP目錄
六、安裝和配置DNS服務器
1、安裝DNS服務
文章來源：http://www.zghlxwxcb.cn/news/detail-744872.html
2、創(chuàng)建DNS正向查找區(qū)域，創(chuàng)建主機名記錄
文章來源地址http://www.zghlxwxcb.cn/news/detail-744872.html
3、測試使用域名訪問Web站點
七、啟用和配置遠程桌面服務
1、啟用遠程桌面登錄
2、授權用戶進行遠程桌面登錄
3、禁止administrator賬戶進行遠程桌面登錄
到了這里，關于【網(wǎng)絡管理——操作系統(tǒng)與安全】的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網(wǎng)！
