【正文】 畢 業(yè) 設 計 (論文 ) 題目 : Windows 2020 Server 服務器安全配置 系（部）： 信息工程系 專 業(yè)： 計算機網(wǎng)絡技術 姓 名： 學 號： 指導教師： 畢業(yè)設計（論文）任務書 畢業(yè)設計（論文）題目 : Windows 2020 Server 服務器安全 配置 畢業(yè)設計（論文）內容 : 盡管 Windows Server 2020 系統(tǒng)的安全性能已經(jīng)無與倫比，可是，這并不能說明 Windows Server2020 系統(tǒng)在安全方面就可以高枕無憂了，因為在不同的使用環(huán)境下， Windows Server2020 系統(tǒng)表現(xiàn)出來的安全防范能力是不一樣的，甚至該系統(tǒng)在某些方面沒有一點安全抵抗能力，這時就需要我們自己動手來保護 Windows Server 2020 系統(tǒng)的運行安全了。 畢業(yè)設計（論文）專題 部分 : 本文從四個大方面詳細介紹了 Windows Server 2020 的安全特性、安全配置實戰(zhàn)、漏洞及常見安全設置。 本論文以美國微軟公司的網(wǎng)絡操作系統(tǒng)為平臺，并基于虛擬機的環(huán)境，比較全面、系統(tǒng)地介紹了 Windows Server 2020 操作系統(tǒng)的安裝、系統(tǒng)管理、服務器配置等知識。 通過加快 IT 系統(tǒng)的部署與維護、使服務器和應用程序的合并與虛擬化更加簡單、提供直觀管理工具， Windows Server 2020 還為 IT 專業(yè)人員提供了靈活性。 Windows Server 2020 為任何組織的服務器和網(wǎng)絡基 礎結構奠定了最好的基礎。 指導教 師 : 簽字 年 月 日 教研室主任 : 簽字 年 月 日 系（部）主任 : 簽字 年 月 日 畢 業(yè) 設 計 (論 文 ) 評 語 指導教師評語 : 成績 : 指導教師 : (簽字 ) 年 月 日 評閱人評語 : 成績 : 評閱教師 : (簽字 ) 年 月 日 中文摘要 Microsoft Windows Server 2020 代表了下一代 Windows Server。使用 Windows Server 2020， IT 專業(yè)人員對其服務器和網(wǎng)絡基礎結構的控制能力更強，從而可重點關注關鍵業(yè)務需求。 Window Server 2020 通過加強操作系統(tǒng)和保護網(wǎng)絡環(huán)境 提高了安全性。通過加快 IT 系統(tǒng)的部署與維護、使服務器和應用程序的合并與虛擬化更加簡單、提供直觀管理工具， Windows Server 2020 還為 IT 專業(yè)人員提供了靈活性。 Windows Server 2020 為任何組織的服務器和網(wǎng)絡基礎結構奠定了最好的基礎。 本論文以美國微軟公司的網(wǎng)絡操作系統(tǒng)為平臺，并基于虛擬機的環(huán)境，比較全面、系統(tǒng)地介紹了 Windows Server 2020 操作系統(tǒng)的安裝、系統(tǒng)管理、服務器配置等知識。盡管 Windows Server 2020 系統(tǒng)的安全性要領先其他操作系統(tǒng)一大步， 不過默認狀態(tài)下過高的安全級別常常使不少人無法順利地在 Windows Server 2020 系統(tǒng)環(huán)境下進行各種操作，為此許多用戶往往會采用手工方法來降低 Windows Server 2020 系統(tǒng)的安全訪問級別?？墒牵坏┙档土税踩L問級別， Windows Server 2020 系統(tǒng)遭遇安全攻擊的可能性就非常大了 。那么如何在安全訪問級別不高的情況下，我們仍然能夠讓 Windows Server 2020 系統(tǒng)安全地運行 ?要做到這一點，我們可以利用 Windows Server 2020 系統(tǒng)強大的組策略功能，來對相關選 項參數(shù)進行有效設置。 關鍵詞 : 系統(tǒng) 漏洞 防范 安全 Abstract Microsoft Windows Server 2020 represents the next generation of Windows Server. Use Windows Server 2020, IT professionals the ability to control their server and work infrastructure is stronger , which can focus on critical business needs. Window Server 2020 operating system by strengthening and protecting the work environment to improve security. By accelerating the deployment and maintenance of IT systems and applications so that the server consolidation and virtualization more simple, intuitive management tools , Windows Server 2020 also provides flexibility for IT professionals . Windows Server 2020 for servers and work infrastructure of any anization laid the best foundation. In this thesis, the . Microsoft39。s work operating system platform , and based on a virtual machine environment , a more prehensive and systematic introduction to the Windows Server 2020 operating system installation , system administration, server configuration knowledge. Despite the security system to Windows Server 2020 operating system ahead of other big one , but the high default security level often make a lot of people can not be successfully carried out various operations in the Windows Server 2020 system environment , for many users often using manual methods to reduce the level of security access Windows Server 2020 systems. However, once reduces the security level of access , the possibility of Windows Server 2020 system security attacks suffered very big 。 then how in the security access level is not high, we are still able to make Windows Server 2020 systems run safely do ? With this in mind , we can use the Windows Server 2020 system features a powerful set of strategies to effectively set the parameters of the relevant options. Keyword: System Loophole Prevention Security 目 錄 一 . Windows Server 2020 介紹 .......................... 1 ............................................ 1 ................................................ 2 ................................................ 2 ............................................ 3 二 . Windows Server 2020 的五個安全特性 ................ 3 高級安全 Windows 防火墻 .............................. 3 活動目錄審核 ....................................... 5 只讀域控制器（ RODC） ................................ 7 網(wǎng)絡訪問保護（ NAP） ................................. 9 BitLocker 驅動器加密 ............................... 12 三 . Windows Server 2020 服務器安全配置實戰(zhàn) ........... 14 配置 IP 地址和端口 ................................. 14 配置主目錄 ........................................ 15 配置默認文檔 ...................................... 16 配置訪問權限和安全 ................................ 17 四 . 封堵 Windows Server 2020 明顯漏洞及常見安全設置 ... 17 封堵 Windows Server 2020 明顯漏洞 ................... 17 Windows Server 202