windows2003安装教程

使用

Windows2003服务器安装及设置教程

本系列文章第一篇：Windows2003操作系统安装图解

本文讨论的是在新硬盘上安装Windows2003，如硬盘已有数据，请先备份数据以防造成不必要的无可挽回的损失。//by /

系统要求-----对基于x86的计算机：建议使用一个或多个主频不低于550MHz(支持的最低主频为133MHz)的处理器。每台计算机最多支持8个处理器，建议使用Intel Pentium/Celeron系列、AMD K6/Athlon/Duron系列或兼容的处理器。建议最少使用128MB的RAM，最大支持32GB。对基于Itanium体系结构的计算机：使用一个或多个主频不低于733MHz的处理器。每台计算机最多支持8个处理器。RAM最小为1GB，最大为64GB。硬盘可用空间，在基于x86的计算机上，该空间大约为1.25GB到2GB，在基于Itanium体系结构的计算机上，该空间大约为3GB到4GB,如果您通过网络而不是CD-ROM运行安装程序，或者从FAT或FAT32分区执行升级(推荐使用NTFS文件系统)，那么将需要更大的磁盘空间。//by /

一、准备工作

1. 准备好Windows Server 2003 EnterPR

WINDOWS2003系统管理试卷

姓名: 成绩:

一、不定项选择(共25题25分)

1、你在局域网中设置某台机器的IP，该局域网的所有机器都属于同一个网段，你想让该机器和其它机器通信，你至少应该设置哪些TCP/IP 参数。

A、IP 地址 B、子网掩码 C、默认网关 D、首选DNS 服务器

2、共享文件夹DOC的权限如下图所示，用户通过网络访问DOC文件夹，描述正确的是。

A、用户不能访问DOC文件夹 B、用户可以只能读取DOC文件夹 C、用户可以只能写入DOC文件夹

D、用户可以读、写DOC文件夹

3、使用Ghost备份第一个系统分区为镜像文件到第二个分区应选择哪一项：

A、Local — Disk —— to Disk B、Local — Disk —— to image C、Local — partition —— to image D、Local — partition —— to partition

4、安装完Windows 2003 系统之后，在计算机中有自动生成的内置组，其中的PoweUsers 组有以下管理功能。

A、对计算机有完全控制权限

B、可以管理administrators 组的成员

《服务器配置与管理》复习题

Windows Server 2003

一、单选

1、 公司处在单域的环境中，你是域的管理员，公司有两个部门：销售部和市场部，每个部门在活动目录

中有一个相应的OU，分别是SALES和MARKET。有一个用户TOM要从市场部调动到销售部工作。TOM的账户原来存放在组织单位MARKET里，你想将TOM的账户存放到组织单位SALES里，应该通过__________来实现此功能。

A． 在组织单位MARKET里将TOM的账户删除，然后在组织单位SALES里新建 B． 直接将TOM的账户拖动到组织单位SALES里 C． 将TOM使用的计算机重新加入域

D． 复制TOM的账户到组织单位里，然后将MARKET里TOM的账户删除

2、 小张是公司的网管，公司的计算机处于单域环境中，小李因病请了3个月病假。出于安全考虑，小张

希望在这三个月内小李的域用户账户不能使用，三个月后可以再使用，那么小张应该__________。 A. B. C. D.

锁定小李的域用户账户，三个月后再启用 禁用小李的域用户账户，三个月后再启用 将小李的域用户账户有效期设置为3个月

将小李的域用户账户登录时间设置为3个月后允许登录

3、 Windows 200

《服务器配置与管理》复习题

Windows Server 2003

一、单选 1、

公司处在单域的环境中，你是域的管理员，公司有两个部门：

销售部和市场部，每个部门在活动目录中有一个相应的OU，分别是SALES和MARKET。有一个用户TOM要从市场部调动到销售部工作。TOM的账户原来存放在组织单位MARKET里，你想将TOM的账户存放到组织单位SALES里，应该通过__________来实现此功能。 A．

在组织单位MARKET里将TOM的账户删除，然后在组

织单位SALES里新建 B． C． D．

直接将TOM的账户拖动到组织单位SALES里 将TOM使用的计算机重新加入域

复制TOM的账户到组织单位里，然后将MARKET里TOM

的账户删除

2、

小张是公司的网管，公司的计算机处于单域环境中，小李因病

请了3个月病假。出于安全考虑，小张希望在这三个月内小李的域用户账户不能使用，三个月后可以再使用，那么小张应该__________。

A. 锁定小李的域用户账户，三个月后再启用 B. 禁用小李的域用户账户，三个月后再启用 C. 将小李的域用户账户有效期设置为3个月

第 1 页 共 49 页

《服务器配置与管理》复习题

D. 将小李的域用户账户登录

关于M4机型安装windows2003的方法

前段时间公司买了台IBM X3650 M4服务器。在IBM官网查到IBM X3650 M4默认居然不支持2003操作系统，支持2008，不亏是新产品。难道我们就不能在M4上安装2003呢？ 答案是否定的。

领导要求安装64位的2003，只好在网上下载了一个64bit的2003。由于没有IBM安装光盘，只好拿U盘做个PE启动，然后进入PE里安装2003.

PE启动，windows 安装器选择2003 安装文件，接下来复制系统文件到C盘，复制完成后提示重启后开始安装。

接下来问题就出现了。首先重启后进入蓝色屏幕开始安装后，服务器居然蓝屏。报7B的错误代码，以以往的经历肯定是服务器在安装2003操作系统是无法识别到SATA硬盘，出现这种错误需要把服务器的硬盘模式更改成IDE,然后再进行安装。更改方法进入bios 后，找到SATA 字样，然后更改成IDE，重启服务器后问题即可解决。此种方法主要针对一些比较新的服务器屡试不爽。

本以为更改硬盘模式后定可解决蓝屏的问题，没想到重启进入蓝色安装屏幕后依然报7B的错误代码，顿时郁闷。重试多次依然如此，开始怀疑2003安装文件、更改的硬盘模式甚至是M4到底能否安装6

关于M4机型安装windows2003的方法

IBM X3650 M4服务器需要加载阵列卡驱动才可以正常安装。MR 也是LSI的阵列卡驱动是M5000的驱动。这里需要注意，如果选择的驱动过多在安装时可能会出现黑屏，原因可能是驱动之间产生冲突。

下面是通过使用工具把阵列卡驱动预先加载到操作系统文件中。 一、安装前的准备

1、 准备好驱动文件，相关驱动实际上在server guide 引导盘9.22里面有

这是windows2003 x86的。其中BCII这个是M3机型用的博科网卡驱动 E2是M4机型用的intel网卡驱动 IBM_DD_IMM是IMM管理芯片的驱动 LSI是1068E主板集成的阵列卡驱动

MRSAS是我们常用的M5000阵列卡驱动，包含1015 5015 5110系列阵列卡 主板和显卡驱动在另外一个目录里面是EXE执行程序

集成的时候可以把exe文件解压出来其中intel开头的是主板驱动，版本越高支持的主板越多，matrox是显卡驱动

Intel的驱动解压后还需对解压出来的文件再次解压，可以集成的驱动就会出来

教大家识别下驱动文件

ADPU320这是以前SCSI U320硬盘的驱动现在已经淘汰大家可以看文件夹名称就知道概了 A

关于M4机型安装windows2003的方法

前段时间公司买了台IBM X3650 M4服务器。在IBM官网查到IBM X3650 M4默认居然不支持2003操作系统，支持2008，不亏是新产品。难道我们就不能在M4上安装2003呢？ 答案是否定的。

领导要求安装64位的2003，只好在网上下载了一个64bit的2003。由于没有IBM安装光盘，只好拿U盘做个PE启动，然后进入PE里安装2003.

PE启动，windows 安装器选择2003 安装文件，接下来复制系统文件到C盘，复制完成后提示重启后开始安装。

接下来问题就出现了。首先重启后进入蓝色屏幕开始安装后，服务器居然蓝屏。报7B的错误代码，以以往的经历肯定是服务器在安装2003操作系统是无法识别到SATA硬盘，出现这种错误需要把服务器的硬盘模式更改成IDE,然后再进行安装。更改方法进入bios 后，找到SATA 字样，然后更改成IDE，重启服务器后问题即可解决。此种方法主要针对一些比较新的服务器屡试不爽。

本以为更改硬盘模式后定可解决蓝屏的问题，没想到重启进入蓝色安装屏幕后依然报7B的错误代码，顿时郁闷。重试多次依然如此，开始怀疑2003安装文件、更改的硬盘模式甚至是M4到底能否安装6

PKI (证书服务)实验

实验目的：

1）安装CA服务；

2）使用WEB方式申请证书和安装证书； 3）证书查看及吊销；

实验拓扑图：

证书服务器 IP：192.168.10.166 交换机 客户机

IP：192.168.10.23

任务一：安装CA服务器

1.为CA服务器配置静态IP地址如:192.168.10.166 掩码255.255.255.0

2.打开[windows组件向导].在组件下，找到并单击[应用程序服务器].单击[详细信息].在[应用程序服务器的子组件]中,单击[Internet信息服务（IIS）],然后点“确定”.最后通过下一步,下一步“完成”即可.(如图)

（支持web注册请先安装IIS服务,然后再装证书服务！）

4

1 2

3

5

3. 打开[windows组件向导].在组件下，找到并单击[证书服务].

点下一步选“独立根CA”

如果您的计算机是域环境的成员服务器或域控制器就可以安装“企业根CA”和“企业从属CA”（在域中的成员可以通过MMC和WEB方式申请证书）

输入一个公用名称.

最后“下一步”完成即可！

Windows2003常见问题及解决方法

一、硬盘分区转换为ntfs格式

方法：cmd下输入：convert c: /fs:ntfs

表示将C盘格式转换为NTFS，其它盘符同理 注：如果将C盘转换，需要重启机器，开机时进行转换。 二、密码安全

密码要求：不能为空，不能简单，不能是固定单词或短语，字符不能太少，而且必须是多种字符的组合，至少应包括以下字符的几种（大写字母，小写字母，数字，特殊字符（如标点符号等），Unicode 字符等。

密码技巧：用一句话的字首或第二个字母作密码是比较安全的，如：醉眼看别人成双成对。 可变成密码：zykbrcscd 。 后面再加上其它字符，即是安全的。 三、系统补丁

操作系统是有漏洞的，并且随着时间的推移，漏洞越来越多，程序人员为了弥补漏洞，定期推出补丁。Windows操作系统号称是―最昂贵的乞丐服‖

可以登陆微软的官方网站下载补丁并安装。也可利用杀毒软件或安全软件内置的漏洞扫描功能来扫描漏洞，进而下载并安装补丁。 四、硬件检测：

运行里输入：dxdiag，打开direct X程序，用来检测硬件的正常与否 五、开机时不需要按ctrl+alt+delet键

组策略---计算机配置---windo

Windows2003中CA服务器的安装与配置

CA是认证中心的意思：如果你要访问这个网站，你必须通过认证之后，才有资格访问这个网站，平常是不能访问这个网站的，这个网站的安全性能提高很多。

第一部分：安装步骤

一、安装证书服装器

用一个证书的服务器来颁发证书，然后再使用这个证书。 CA的公用名称：windows2003A

二、要在配置的网站上申请证书(草稿）

找到我们配置的网站的名称：myweb,右击“属性”-“目录安全性”-“服务器证书”，去申请一个证书。“新建一个证书”，在国家时“必须选CN中国“，下面省市：江苏省，邳州市，最后要生成一个

申请的文件，一般文件名叫：certreg.txt这样一个文件。相当于一个申请书。

三、正式向证书机构去申请一个证书（正式申请）

在网页地址栏中输入：http://localhost/certsrv这样一个地址

local本地 host是主机：localhost本地主机/certsrv这个cert这证书server srv服务器certsrv:证书服务器。

1、申请一个证书 2高级证书申请

3、选择一个bAse64这个证书

4、把刚才生成的申请书文件：certrreg.txt文件中的内容全部复制到