[原创]亲身体验WinSRV2003SP1的安装和新特性

goxia

亲身体验Windows Server 2003 SP1的安装与新特性<br>
Windows Server 2003 SP1 简体中文32位版本已经发布了，花了半天的时间从微软官方站点下载到这个补丁包，首先感叹地就是其容量，没想到竟然达到300多兆，比一个操作系统都大，呵呵。不过其新特性和其补丁完善性参照当前的计算机发展来说也不算什么。<br>
<br>
平台信息：Windows Server 2003 ENT VOL简体中文版，系统安装在Vmware5.0下。采用的是IDE模式+BusSCSI模式，内存分配160M，无声卡。<br>
<br>
下面就让我来为大家介绍大致的安装和特性：<br>
<br>
1、首先执行安装程序，开始进行解压缩<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/9Cku_1.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
2、出现安装提示，点击下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/9Azx_2.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
3、出现许可协议，选择“我同意”，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/EfAW_3.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
4、提示卸载目录，这里我没有改变，遵照默认的<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/mEEL_4.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
5、开始进行安装，这是一段漫长的等待（起码够煮碗泡面外加喝杯咖啡的时间）<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/8mLv_5.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
6、终于完成了安装，在虚拟机里用了近40分钟，看来我的宿主配置太差了<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/uN5S_6.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
7、全部下来没有什么难度，重新启动后进入桌面，发现桌面上有个新图标，是个帮助文件<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/KgFk_7.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
8、先没有管那个图标，而是先去看了一些系统信息，发现系统显示时SP1。<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/gdZ0_8.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
9、在高级页面中的性能选项中发现SP1也添加了和WindowsXP SP2一样的数据执行保护功能，不过还没有研究这东东到底怎么应用<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/w5LR_9.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
10、下来关心的就是是否要求我重新激活我的Widnows Server2003系统，赶紧运行“C:\Windows\System32\oobe\msoobe.exe /a”，发现并没有像网上流传的那样需要重新激活。<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/GIOc_10.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
11、打开IE发现，工具栏下已经添加了和XPSP2一样的功能：弹出窗口阻止程序和管理加载项，这样以来就不要再担心什么网站访问了（有时候还是需要在服务器上访问呢一些web站点的）<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/Y4Lf_11.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
12、窗口拦截器和XPSP2的完全相同<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/Pu8d_12.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
13、下来要体验一下SP1的新特性，那就是安全配置向导。打开桌面上的图标才发现此功能需要再单独安装，我认为微软还是比较灵活的，没有把这个功能强加给我们<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/Zmh2_13.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
14、打开控制面板-添加删除程序，选择添加组件，看到了安全配置向导组件，选择安装。发现没有提示我插入系统安装光盘，说明这个组件的安装程序在硬盘上，而且安装不需要原盘的验证<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/EXDF_14.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
15、安装完毕后回到控制面板，发现了一个图标就是跟XPSP2一样的防火墙，哈哈2003的SP1看来完全是基于XPSP2的。不过我没有嘲笑什么，自打XPSP2发布以来，我认为系统安装稳定了很多，不过建议微软对于单独上网的用户，TCP/IP默认应该把网络共享去掉，否则新装的XP系统的用户并不知道他的文件已经完全暴露在互联网上。甚至可以被黑客操控。双击此防火墙，弹出了警告！呵呵，没去仔细研究选择了否，以后再去测试看看。<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/Uahq_15.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
16、从管理工具中看到“安全配置向导”的快捷方式被安装在此位置，这显然很合理，我原来以为是在附件的系统工具组里，哈哈！<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/knsL_16.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
17、运行安全配置向导，弹出提示向导，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/TRGi_17.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
18、因为第一次使用，我选择了“创建新的安全策略”，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/N98k_18.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
19、提示服务器的名称默认的，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/HSU9_19.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
20、程序开始处理安全配置数据库<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/BfZ2_20.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
21、处理完毕，看到有个“查看配置数据库”，点击它<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/vvp3_21.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
22、弹出了SCW查看器，发现这里显示了我当前服务器的情况，在这里我可以看到服务器上安装了哪些应用及服务<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/60e7_22.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
23、看看是不是，点击WEB服务器，详细地告诉我要求的服务和端口及其状态，真的很不错。看来这个分析能让我知道系统当前的状况，很不错！而且支持打印，哈哈！<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/ecNw_23.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
24、关闭上面的窗口下一步后，来到了基于角色的服务器配置，选择下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/5APU_24.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
25、这里选择我服务器的安装角色，默认的我什么服务和应用都没有安装，所以只显示我的服务器是一个文件服务器，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/ABct_25.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
26、客户端功能，这里显示这台服务器的客户端功能角色，默认的我没有更改，看到那个FTP客户端（普通模式）了么？默认是没有选择的，我也没有去手工选择，想看看之后我通过这台服务器是否可以访问其他FTP<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/phQr_26.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
27、这里是当前服务器安装的选项，我没有去理会直接下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/CNfa_27.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
28、这里是其他服务列表，默认的VMware Tools Service是没有选择的，我为了避免不必要的故障，去手工添加了选择，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/Xthv_28.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
29、这里提示我是否更改服务的启动模式，我选择了不更改服务的启动模式，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/7yX8_29.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
30、这里显示了更改的服务列表状态，大致看了一下当前哪些服务和应用被自动还是手动还是禁用，真的很详细。<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/zPum_30.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
31、之后来到了网络安全提示，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/qN9N_31.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
32、这里显示了当前服务器开放的所有端口，当然你也可以添加要手工开放的端口，也可以单独更改一个端口<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/w7vZ_32.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
33、选择一个端口，点击高级出现“远程地址限制”，这里可以对该端口进行远程限制，如允许哪些远程地址访问这个端口，这让我想到了麻烦的IP策略，通过这里的功能，我可以很轻松的实现哪些IP可以通过3389端口访问服务器<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/Nmr3_33.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
34、选择添加，这里可以添加允许的端口号<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/PyU4_34.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
35、切换到“允许应用程序”可以只能那些程序可以开放这个端口，仔细想想哇噻这个功能真是太酷了，通过这几步，我就可以轻松的实现服务器的高安全性，感谢微软！！！<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/dx5c_35.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
36、回到主界面下一步，来到确认端口配置，当前列表了服务器开放和阻止的端口，一目了然<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/5t6b_36.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
37、来到了“注册表设置”，直接下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/pTiG_37.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
38、这个没看到什么意思，呵呵，默认下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/LvZu_38.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
39、这里我看懂了一些，意思是我这台文件服务器的出站验证方法（嘿嘿跟没讲一个意思），默认下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/WHp7_39.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
40、“入站身份验证方法”，也是按照默认下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/e3uj_40.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
41、显示了注册表设置的摘要，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/b6q0_41.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
42、“审核策略”，用来做安全日志策略的，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/oMfY_42.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
43、默认是审核成功的操作，为了更安全的处理服务器日志，我认为应该把成功和不成功的都记录，哈哈！不过我是按照默认下一步的<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/n01h_43.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
44、这里显示了审核摘要，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/XJt4_44.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
45、提示保存安全策略，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/C7kT_45.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
46、这里是设置保存位置和命名及为系统添加另外包含的安全模板<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/aIqq_46.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
47、选择了“包括安全模板”，这里你可以再为系统添加其他安全模板并设置其优先级别，我感觉没有什么用，回到主界面，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/wAq5_47.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
48、应用安全策略，提示稍后还是现在应用，默认是稍后，下一步<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/1Dd9_48.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
49、至此完成安全配置向导，点击完成。<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/kZae_49.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
50、如果你感觉之前的安全配置有问题，可以重新启动安全配置向导，选择编辑现有的安全策略进行重新编辑<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://forum.maytide.net/attachments/MNJy_50.jpg" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
至此，Windows Server 2003 SP1 简体中文版的安装和新特性的大致应用就完成了。一共下来50个步骤，感觉还是很方便的。起码这样的配置向导不会让我们原来在作服务器安全配置时那样晕头转向。其稳定性和兼容性还有待考察，最后推荐大家尽快更新到SP1，它给你的服务器带来了更加稳定和更加安全的保障。<br>
另外，顺便问一下其他的ITPRO，SP1是否解决了ASP+Access的BUG问题。我没有找到SP1的更新列表说明。呵呵！

chubby

我也正想装呢

jicar_Yao

我想问一下你的WIN2003是正版的吗。。。我也想把我用的WIN2003打上SP1但安装的时候它提示密匙不合法不能打补丁。。。。遇到这种情况应该怎样解决。。

524100jing

我升级了两次，系统莫名其妙的假死。是怎么会事呢？

uinion

我也想装试试了。

jaffas1101

挺详细 支持！