Windows Server 2008 R2 Web 伺服器環境完整建置筆記 (上)：系統安裝與基礎配置

記錄 Win2008 R2 建置支援 ASP/ASP.NET 1.1-3.5、PHP(FastCGI)、Access/MSSQL/MySQL、Serv-U FTP、AspJpeg/JMail/LyfUpload/動易/ISAPI_Rewrite 的完整 Web 伺服器環境。

硬體與軟體準備

• 320GB 硬碟四分區：C: 30GB (系統)、D: 50GB (資料庫/軟體)、E: 150GB (網站)、F: 90GB (備份)，全 NTFS
• 安裝媒體：Win2008 R2 原版、硬體驅動、SQL 2000 Ent/Std + SP4、MySQL、PHP、Zend Optimizer、Serv-U 6.0.6、各元件安裝包、GHOST

系統安裝與基礎配置

1. BIOS 設定光碟開機 → 安裝 OS → 格式化四分區
2. 取消「管理您的伺服器」開機顯示
3. 啟用自動更新：初始配置工作 → 下載更新但讓我選擇安裝
4. 修改電腦名稱 → 重開機
5. 依序安裝晶片組/顯示/聲音/網路/其他驅動
6. 安裝 Web 伺服器角色： 伺服器管理員 → 角色 → 新增角色 → Web 伺服器 (IIS) → 除 FTP 外全選 → 安裝
7. 安裝 .NET 3.5.1 功能： 功能 → 新增功能 → .NET Framework 3.5.1、Windows Process Activation Service、XPS Viewer
8. 安裝所有重要更新 → 重開機
9. IIS 管理員 → 啟用父路徑 (ASP 需求) → False 改 True

遠端桌面安全強化

• 啟用遠端桌面 → 允許任意版本連線 (較不安全但相容)
• 修改 RDP 埠 (3389 → 6666 例)： 登錄修改兩處 PortNumber (Terminal Server\WinStations\RDP-Tcp、Terminal Server\Wds\rdpwd\Tds\tcp) → 防火牆新增入站規則允許新埠 → 刪除原 3389 規則 → 重開機

網路安全封鎖

• 區域連線內容 → 移除「Microsoft 網路用戶端」、「檔案和印表機共用」
• TCP/IPv4 進階 → WINS → 停用 NetBIOS over TCP/IP
• 登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer = 0 (DWORD) 禁止預設共享 (C$, ADMIN$ 等)

虛擬記憶體與安全性原則

• 虛擬記憶體移至 D: (自訂大小) 或記憶體夠大時停用
• 本地安全性原則：重新命名 Administrator、Guest (Guest 改名 Administrator 但無權限、設超長亂碼密碼)
• 群組原則：互動式登入不顯示最後使用者名稱 (啟用)
• 關閉自動播放：控制台 + 群組原則 (計算機配置\管理範本\Windows 元件\關閉自動播放 → 已啟用 → 所有磁碟機)

系統備份

全數配置完成 → 重開機驗證 → GHOST 完整系統映像檔，作為乾淨基準環境。