運維安全審計系統(tǒng)hacvdh3.7win2003安裝配置

概 主機環(huán) 配 注意事 環(huán)境搭 格式 檢查 終端服務(wù) 預(yù)安裝修改策 HAC虛擬桌面主機系統(tǒng)（VDH）安 啟動服 清除多余 備份系 概WindowsServer2003下，HAC虛擬桌面主機系統(tǒng)（VDH）設(shè)備的安裝配置過程，供生產(chǎn)、用戶在初始化VDH設(shè)備環(huán)境時參考。主機環(huán)境配操作系統(tǒng)：WindowsServer2003EnterpriseEditionInternetExplorerWindows組件支持：終端服務(wù)支持。需正版“微軟開放式協(xié)議”產(chǎn)品，產(chǎn)品描述：WinRmtDsktpSrvcsCAL2008CHNSOLPNLDvcCAL,數(shù)量=2。WindowsSteadyState2.5環(huán)境搭建安裝操作系統(tǒng)、WindowsServer2003EnterpriseEdition正版操作系統(tǒng)光盤，光驅(qū)，重啟機（BIOS設(shè)置為從光驅(qū)啟動、在安裝過程中，會提示硬盤分區(qū)（如下圖C、D、E三個分區(qū)（也可為D、E盤預(yù)留空間，在系統(tǒng)安裝完成后進(jìn)行D、E盤分區(qū)。至少有2G的剩余空間，E盤的空間要求不小于C盤。Windows過程中，會提示輸入產(chǎn)品密鑰，此處請輸入您的正版操作系統(tǒng)序格式化系統(tǒng)環(huán)境配置網(wǎng)絡(luò)連接配置內(nèi)網(wǎng)口：供網(wǎng)絡(luò)連接使口：供連接使如果使用江南科友公司提供的VDH設(shè)備，則還會有一個管理網(wǎng)口，專供使用，以處理緊急事務(wù)或VDH系統(tǒng)升級等。點擊"開始"->"設(shè)置"->"網(wǎng)絡(luò)連接檢查IE安全設(shè)置->2、IE->工具->Internet選項->安全->“受信任的站點”->自定義級別->將安全級別重置為：安裝終端服務(wù)、此時會提示選擇需要的安全模式，建議選擇“完整安全模式如下圖、點擊下一根據(jù)實際情況選擇。如下圖：步，會提示選擇模式，建議選擇“終端服務(wù)根據(jù)所的windows2008終端服務(wù)產(chǎn)品：微軟開放式協(xié)（WinRmtDsktpSrvcsCAL2008CHNSOLPNLDvcCAL）中所注明的服務(wù)，致電微軟，按照指示步驟完成安裝終端服務(wù)。終端連接配置表中的“RDP-tcp”，彈出“RDP-Tcp屬性”框，參照下圖進(jìn)行配置。對終端連接斷開的會話進(jìn)行時間限制配置，“開始”->“運行”->“gpedit.msc”,組策略中點擊“用戶配置”->“管理模版”“Windows組件”“終端服務(wù)”“會話”，雙5分鐘。預(yù)安裝WindowsSteadyState2.5-beta版本安裝程序（如下圖IaccepttheLicenseTerms”項，單擊“Next”。、此時會要求操作系統(tǒng)正版驗證，點擊“Validate、認(rèn)證完成后，點擊“Next修改策1、打開組策略：運行2、依次點擊“計算機配置”-》“windows設(shè)置”–》“安全設(shè)置”–》“帳戶策略”-》“策HAC虛擬桌面主機系統(tǒng)（ 安在VDH安裝之前，要確保網(wǎng)絡(luò)上無IP和口連接通暢時進(jìn)行、雙擊啟動VDH安裝程序，待出現(xiàn)“證協(xié)議”界面后，閱讀相關(guān)協(xié)議，網(wǎng)絡(luò)連接使用的網(wǎng)口，按照3.2.1中設(shè)置進(jìn)行選擇。License（License中，點擊“驗證ESELicense碼填寫錯誤，則要求繼續(xù)輸入；此步可暫時跳過，但VDH功能不可用。WindowsSteadyState配置導(dǎo)入admin用戶，：admin。導(dǎo)入后如下圖：系統(tǒng)權(quán)限設(shè)置依次點擊“計算機配置”-》“windows設(shè)置”–》“安全設(shè)置”–》“本地策略”-“用戶權(quán)限雙擊“創(chuàng)建全局對象”，打開屬性頁，并賦予 組成員該策略的權(quán)限依次點擊“計算機配置”-》“windows設(shè)置”–》“安全設(shè)置”–》“本地策略”-“用戶權(quán)限分配”-》在右側(cè)“策略”列找到“作為服務(wù)登錄”：添加admin用戶。啟動服務(wù)通過從服務(wù)中手動啟動 服務(wù)：管理->服務(wù)和應(yīng)用程序->服務(wù)-清除多余項 sandSettings\AllUsers\「開始」菜單\開啟WindowsSteadyState磁盤保護運 SteadyState，關(guān)閉更新功能/