Windows NT/2000服务器安装配置概述

用NT(2000)建立的WEB站点在所有的网站中占了很大一部分比例，主要因为其易用性与易管理性，使该公司不必再投入大量的金钱在服务器的管理上，这一点优于unix系统，不必请很专业的管理员，不必支付一份可以节省的高薪，呵呵，当然unix的管理员也不会失业，因为其开放源码和 windows系统无与伦比的速度，使得现在几乎所有的大型服务器全部采用unix系统。但对于中小型企业来说windows已经足够，但NT的安全问题也一直比较突出，使得一些每个基于NT的网站都有一种如履薄冰的感觉，在此我给出一份安全解决方案，算是为中国的网络安全事业做出一份贡献吧 (说明:本方案主要是针对建立Web站点的NT、2000服务器安全，对于局域网内的服务器并不合适。

一、 定制自己的NT/2000 SERVER

1. 版本的选择:

WIN2000有各种语言的版本，对于我们来说，可以选择英文版或简体中文版，我强烈建议:在语言不成为障碍的情况下，请一定使用英文版。要知道，微软的产品是以Bug &Patch而著称的，中文版的Bug远远多于英文版，而补丁一般还会迟至少半个月(也就是说一般微软公布了漏洞后你的机子还会有半个月处于无保护状况)

2. 组件的定制:

win2000在默认情况下会安装一些常用的组件，但是正是这个默认安装是极度危险的你应该确切的知道你需要哪些服务，而且仅仅安装你确实需要的服务，根据安全原则，最少的服务+最小的权限=最大的安全。典型的WEB服务器需要的最小组件选择是:只安装IIS的Com Files，IIS Snap-In，WWW Server组件。如果你确实需要安装其他组件，请慎重，特别是:Indexing Service, FrontPage 2000 Server Extensions, Internet Service Manager (HTML)这几个危险服务。

二、 正确安装NT/2000 SERVER