这节课我教大家如何对于windows server的安全配置。

环境 windows server 2003

一 系统的安装和基础配置

我们在分区的时候要分出一块备份盘，数据和重要文件要定期做出备份。

二 系统端口修改和打开远程链接

（1）打开远程链接：我的电脑-属性-远程

启用这台计算机上的远程桌面

插播：2003服务器安全配置web2003服务器安全设置

（2）远程端口修改开始-运行-regedit

找到这个路径，修改portnumber。

选择十进制，数值修改成XXXX。XXXX=端口号

再进入这个目录，修改portnumber。

这两个端口号必须一样。然后去防火墙添加这个端口的列外。

防火墙这边是一定要添加列外的，如果不添加 重启电脑后 远程链接是上不去的。

三 系统更新方式修改，避免系统补丁兼容崩溃。

并不是自动推荐是很好的选择，我们要更新系统环境，我这里推荐下载好，我自己选择是否要更新。    

四 卸载多余协议网上邻居-属性-链接-属性卸载多余的协议

五 策略组配置开始-运行-gpedit.msc修改一下几个重要的策略

密码长度策略

用户账户登录锁定策略

审核策略配置如图