一、Windows Server2003的安装

1、安装零碎最少两需求个分区，分区格式都采用NTFS格式
2、在断开网络的情况安装好2003零碎
3、安装IIS，仅安装必要的 IIS 组件(禁用不需求的如FTP 和 SMTP 效能)。默许情况下，IIS效能没有安装，在添加/删除Win组件中选择“运用顺序效能器”，然后点击“详细信息”，双击Internet信息效能(iis)，勾选以下选项：
Internet 信息效能管理器；
公用文件；
后台智能传输效能 (BITS) 效能器扩展；
万维网效能。
假定你运用 FrontPage 扩展的 Web 站点再勾选：FrontPage 2002 Server Extensions
4、安装MSSQL及其它所需求的软件然后中止Update。
5、运用Microsoft 提供的 MBSA(Microsoft Baseline Security Analyzer) 工具分析计算机的安全配置，并标识短少的修补顺序和更新。下载地址：见页末的链接

二、设置和管理账户

1、零碎管理员账户最好少建，更改默许的管理员帐户名(Administrator)和描画，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。
2、新建一个名为Administrator的圈套帐号，为其设置最小的权限，然后随意输出组合的最好不低于20位的密码
3、将Guest账户禁用并更改称号和描画，然后输出一个复杂的密码，当然如今也有一个DelGuest的工具，也许你也可以运用它来删除Guest账户，但我没有试过。
4、在运转中输出gpedit.msc回车，翻开组战略编辑器，选择计算机配置-Windows设置-安全设置-账户战略-账户锁定战略，将账户设为“三次登陆无效”，“锁定时渖栉?0分钟”，“复位锁定计数设为30分钟”。
5、在安全设置-本地战略-安全选项中将“不显示上次的用户名”设为启用
6、在安全设置-本地战略-用户权益分配中将“从网络拜访此计算机”中只保管Internet来宾账户、启动IIS进程账户。假定你运用了Asp.net还要保管Aspnet账户。
7、创建一个User账户，运转零碎，假定要运转特权命令运用Runas命令。