web服务器管理与维护,WebFtMail服务器的日常管理与维护手册

《服务器日常管理手册》前言《服务器日常管理手册》终于跟大家见面了。这里面凝聚着E动人的心血和对广大客户的关爱。在多年的服务过程中，通过长期的观察与总结，我们发现，仅仅靠我们的服务是不

够的，因为我们的服务属于亡羊补牢式的服务。要想让客户服务器能稳定正常运行，关键还

是要少出故障。这就显示出客户的日常维护的重要性。在目前广大客户技术水平参差不齐的

情况下，我们考虑，提供一个服务器日常管理的范本，将我们多年服务器管理的经验拿出来

与大家分享，让更多的新IT从业人员少走弯路，减少不必要的错误。我们能体会到客户的

迫切心情和对E动的殷切希望，我们也一直努力提高我们的技术水平与服务能力。我们知道，仅仅靠一个管理手册解决不了所有问题，但这是E动人为提高客户技术水平所做的努力。我们欢迎有更多的客户能加入到我们这行列，把自己好的管理经验与大家一起分享，共同为创造一个更加稳定和谐的网络环境而努力。

中国E 动网

12月26日

Web Ftp Mail服务器的日常管理与维护

一、设置和管理账户

二、网络服务安全管理

三、系统安全管理

四、打开相应的审核策略

五、IIS的安装与配置

六、Serv-U的基本设置

七、用WebEasyMail架构Web邮件服务器

一、设置和管理账户

1、系统管理员账户最好少建，更改默认的管理员帐户名(Administrator)和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。

2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的

最好不低于20位的密码。

3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，然后禁用。

4、开始-程序-管理工具-本地安全策略，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。

5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用。

6. 本地策略-安全选项-对匿名连接的额外限制.选择(不允许枚举 SAM 帐号和共享)

二、网络服务安全管理

1、禁止C$、D$、ADMIN$一类的缺省共享

打开注册表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0. 注册表不了解.不要随便更改.

2、解除NetBios与TCP/IP协议的绑定

右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP