为Windows 2003服务器打造铜墙铁壁

　　厉兵秣马先装“SCW”

　　大家都很清楚，WindowsServer2003系统为增强其安全性，默认情况下，很多服务组件是不被安装的，要想使用，必须手工安装。“SCW”功能也是一样，虽然你已经成功安装了补丁包SP1，但也需要手工安装“安全配置向导(SCW)”组件。

　　进入“控制面板”后，运行“添加或删除程序”，然后切换到“添加/删除Windows组件”页。下面在“Windows组件向导”对话框中选中“安全配置向导”选项，最后点击“下一步”按钮后，就能轻松完成“SCW”组件的安装。

　　安装过程就这么简单，接下来就能根据自身需要，利用“SCW”配置安全策略，增强WindowsServer2003服务器安全。

　　配置“安全策略”原来如此“简单”

　　在WindowsServer2003服务器中，点击“开始→运行”后，在运行对话框中执行“SCW.exe”命令，就会弹出“安全配置向导”对话框，开始你的安全策略配置过程。当然你也可以进入“控制面板→管理工具”窗口后，执行“安全配置向导”快捷方式来启用“SCW”。

　　1.新建第一个“安全策略”

　　如果你是第一次使用“SCW”功能，首先要为WindowsServer2003服务器新建一个安全策略，安全策略信息是被保存在格式为XML的文件中的，并且它的默认存储位置是“C：\WINDOWS\security\msscw\Policies”。因此一个WindowsServer2003系统可以根据不同需要，创建多个“安全策略”文件，并且还可以对安全策略文件进行修改，但一次只能应用其中一个安全策略。

　　在“欢迎使用安全配置向导”对话框中点击“下一步”按钮，进入到“配置操作”对话框，因为是第一次使用“SCW”，这里要选择“创建新的安全策略”单选项，点击“下一步”按钮，就开始配置安全策略。

　　2.轻松配置“角色”

　　首先进入“选择服务器”对话框，在“服务器”栏中输入要进行安全配置的WindowsServer2003服务器的机器名或IP地址，点击“下一步”按钮后，“安全配置向导”会处理安全配置数据库。

　　接着就进入到“基于角色的服务配置”对话框。在基于角色的服务配置中，可以对WindowsServer2003服务器角色、客户端角色、系统服务、应用程序，以及管理选项等内容进行配置。

　　所谓服务器“角色”，其实就是提供各种服务的WindowsServer2003服务器，如文件服务器、打印服务器、DNS服务器和DHCP服务器等，一个WindowsServer2003服务器可以只提供一种服务器“角色”，也可以扮演多种服务器角色。点击“下一步”按钮后，就进入到“选择服务器角色”配置对话框，这时需要在“服务器角色列表框”中勾选你的WindowsServer2003服务器所扮演的角色。

　　注意：为了保证服务器的安全，只勾选你所需要的服务器角色即可，选择多余的服务器角色选项，会增加WindowsServer2003系统的安全隐患。如笔者的WindowsServer2003服务器只是作为文件服务器使用，这时只要选择“文件服务器”选项即可。

　　进入“选择客户端功能”标签页，来配置WindowsServer2003服务器支持的“客户端功能”，其实WindowsServer2003服务器的客户端功能也很好理解，服务器在提供各种网络服务的同时，也需要一些客户端功能的支持才行，如Microsoft网络客户端、DHCP客户端和FTP客户端等。根据需要，在列表框中勾选你所需的客户端功能即可，同样，对于不需要的客户端功能选项，建议你一定要取消对它的选择。

　　接下来进入到“选择管理和其它选项”对话框，在这里选择你需要的一些WindowsServer2003系统提供的管理和服务功能，操作方法是一样的，只要在列表框中勾选你需要的管理选项即可。点击“下一步”后，还要配置一些WindowsServer2003系统的额外服务，这些额外服务一般都是第三方软件提供的服务。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]