抢先预览Server 2003 SP1的安全配置向导

Windows Server 2003发布到现在也已经快两年了，在这段时间里跟该系统有关的安全漏洞也不少，因此装好系统之后安装名目繁多的补丁成了管理员的必修课；同时，按照微软的惯例，当操作系统发布之后每一年左右的时间里，就要发布一个相应的Service Pack补丁包。可是Windows Serve 2003发布这么久以来，却一直没有关于SP1的消息。

　　近日微软终于对Windows Server 2003的SP1开始了公测，所有人都可以在下面地址下载RC1版本的SP1：

　　注意：该软件目前还是测试版，因此请不要将其用于正式使用。另外，目前的测试版仅有英文和德文版，因此也只能安装在英文和德文版的Windows Server 2003上。

　　想知道SP1为Windows Server 2003带来了什么新特性么？继续看下去吧(下文中作为范例的系统是Windows Server 2003 Enterprise独立服务器，已经安装了IIS，启用了ASP.Net以及FrontPage服务器扩展，同时还配置成为文件服务器、打印服务器、DNS服务器、DHCP服务器)。

　　因为是在Windows XP的SP2发布之后才发布的，因此Windows Server 2003的SP1中能看到很多Windows XP SP2的影子，例如对IE和OE在安全性方面的改进，对Internet连接防火墙在功能上的增强等等。这些内容你可以参考Windows XP SP2的相关说明，而下文将会对安装了SP1之后的Windows Server 2003 中新增一个重要功能，安全配置向导进行简单介绍。

　　为了实现最大程度的安全，在安装SP1之后，Windows Server 2003的各项服务和设置的默认值更加严格，这样也就尽可能保证了服务器的安全。因此该功能默认并没有安装，我们需要通过控制面板中的添加删除程序功能安装该向导。在Windows组件向导中选中Security Configuration Wizard，然后点击Next即可完成安装。

　　随后在管理工具中会增加一个Security Configuration Wizard快捷方式，点击后可以看到图一所示界面。点击Next，将会显示图二的界面，在这里可以创建安全策略，或者使用现有的安全策略。我们选择新建安全策略，因此保持默认设置，点击Next。随后我们要选择配置的服务器，输入该服务器的名称，点击Next。接下来系统会配置默认的安全配置数据库，配置完成后点击“View Configuration D atabase”按钮将打开图三所示界面，可以看到，该向导可以对服务器角色、客户端角色、系统服务、端口、应用程序，还有管理选项等内容进行配置。点击Next退出向导。

图一



图二



图三