集团安装手册完整版.doc

饮食通集团版（以下程序以2010版第二版为基础） 准备工作 需要2000服务器版或者2003服务器版，数据库使用SQL 2000专业版或者企业版 集团服务器需要使用固定的IP地址或者花生壳域名地址+路由器解析的环境。 申请花生壳域名地址： Http://，花生壳的程序请使用最新版。 做好Windows 2003服务器的安全设置 (1) 你需要重新安装Windows 2003系统。 (2) 安装sql server 2000，升级到sp4。记住：sa的密码一定要设置，不能空着。 (3) 安装360安全卫士，升级所有补丁。2003要升级到sp2。然后删除360安全卫士。 (4) 安装诺顿企业版11.0防病毒软件，升级病毒库到最新版本。（这个软件选择非受控客户端安装） (5) 开启windows防火墙，只允许80端口或者8080端口开放进入（如果你要远程桌面控制，需要开放3389端口。远程桌面默认是3389端口，而且在路由器上可以改为别的公网端口，例如：内部局域网有多台电脑需要远程3389管理，可以分别对应到公网3389、3390、3333等端口）远程桌面控制端口可以修改，修改之后更安全。修改方法：打开注册表，找到： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 把其中“PortNumber 0x00000d3d(3389)” 双击，修改为其他值，最好超过10000，比如25332（注意修改的时候，选择“十进制”，然后输入数字）。然后重启服务器。防火墙上打开的端口就不是“远程桌面3389”，而是你自行修改的端口号。tcp协议。 (6) 用360安全卫士查杀木马和诺顿全面扫描电脑。 (7) 安装java的jre。 (8) 安装tomcat，在admin需要输入密码的时候，随便输入一个很长的字符串。你不记住也没关系。 (9) tomcat安装完毕后，删除tomcat安装目录下的webapps目录下的所有目录和文件（不要删除webapps目录中的canyin和canyinnet）。 (10) 安装集团版数据库，集团版注册中心，集团版java平台。 (11) 恢复刚才备份的canyinnet数据库到SQL Server。 (12) 在“我的电脑”上点击鼠标右键，选择“管理”，在本地用户和组中，禁用"guest"账号，并且修改guest账号的名称为其他的，比如“laibin”。然后禁用除了Administrator之外的所有账号。并且修改Administrator账号的名称，比如修改为："xtgly"，或者“sbhx”，并且为该账号设置一个长密码，必须有大写字母、小写字母、数字和数字上方的符号组成。在共享文件夹中的“共享”里面，取消除了“IPC$”之外的所有共享。 (13) 在“开始”/“运行”处输入“gpedit.msc”，在“计算机配置”\“Windows设置”\“安全设置”\“账户策略”\“账户锁定策略”中，把账户锁定阈值修改为3次无效登录后确定，之后的可以选择缺省值。 在“计算机配置”\“Windows设置”\“安全设置”\“本地策略”\“安全选项”中： “关机：清理虚拟内存页面文件” 设置为 “已启用” “交互式登录：不显示上次的用户名” 设置为 “已启用” “交互式登录：可被缓冲保存的前次登录个数（在域控制器不可用的情况下）” 设置为 0次登录 “网络访问：不允许SAM账户的匿名枚举” 设置为 “已启用” “网络访问：不允许SAM账户和共享的匿名枚举” 设置为 “已启用” “网络访问：可匿名访问的共享” 设置为空，里面什么都不要有 “网络访问：可匿名访问的命名管道” 设置为空，里面什么都不要有 “网络访问：可远程访问的注册表路径” 设置为空，里面什么都不要有 (14) 停止并禁用没有必要的Windows服务，可以停用并禁止以下服务： Alerter ClipBook DHCP Client Distributed Link Tracking Server DNS Client Help And Support HID Input Service IMAPI CD-Burning COM Service Indexing Service Intersite Messaging IPSEC Services Kerberos License Logging Messenger NetMeeting Remote Desktop Sharing Network DDE Ne