WinServer2019 真实生产环境配置及安全设置(一)

本期详细讲解一下微软公司的最新版服务器操作系统 WinServer2019的真实生产环境配置及安全设置。2019是微软迄今为止普及速度最快的服务器系统。WinServer 2019 与 Win10 同宗同源，提供了 GUI 界面，包含了大量服务器相关新特性，也是微软提供长达十年技术支持（简称 LTSC）的新一代产品面向企业和服务提供商提供最先进可靠的服务。WinServer 2019主要用于 VPS 或 服务器上，可用于架设 站或者提供各类 络服务。它提供了四大重点新特性：混合云、安全、应用程序平台和超融合基础架构。该版操作系统将会作为下个长期支持版本 LTSC 为企业提供服务，同时新版将继续提高安全性并提供比以往更强大的性能。下面就详细介绍生产环境配置。

首先下载下载64位 的ISO镜像包，下载时注意发布的更新版本号。

测试环境基于VMware虚拟机安装。

1、 下载ISO镜像包此环节忽略

2、 虚拟机安装WinServer2019

虚拟机的安装前几期介绍很多了，就不演示了，这是虚拟机的最低环境配置要求。

微软的GUI系统安装非常简单，操作过程交互很少，大部分都是识别安装，咱们选择GUI的数据中心版本安装。

接下来的过程就是等待大约2-5分钟左右。安装完毕重启动后系统自动安装VMware tools 工具，实现全屏及其他硬件的驱动。

3、真实生产环境的Web应用部署

首先安装IIS10。控制面板–管理工具—服务器管理器操作进入服务器管理器面板，选择添加角色和功能。

完成下面三步后进入服务选择角色画面。

此时的角色选择要根据实际生产环境的情况选择，我们的服务器是提供web服务，所以只选择Web服务器(IIS)并确认添加的服务是正确的。

选择完角色后，进入服务选择，默认即可，其他都不选择，选择无用的服务，开放的无用端口也越多。生产的环境服务越少性能和安全性越高。

在选择Web服务器(IIS)的时候，按照我给的建议选择。

选择好后，系统将不再支持asp、aspx的程序映射，只支持静态html。配置好后，就可以安装php或java的支撑环境了。

4、系统安全优化设置

在安装php或java环境之前，先要做一下系统的安全优化设置。升级补丁—关闭IE增强的安全配置。

由于篇幅问题，勇哥本期到此，下期咱们继续。