致远软件a8协同管理软件v312sp1安装维护手册

致远软件a8协同管理软件v312sp1安装维护手册内容摘要：

Oralce9i、Oracle10g 、 Oracle11g 操作系统 请参考数据库提供商的硬件配置方案， A8 没有特殊要求。 （ 仅限于 windows 版本） 200500 并发用户  应用服务器 、数据库服务器分离部署 必须 分离部署； 类别 配置 具体参数 致远 OA 协同办公软件 咨询电话： 4008208720 8 / 53 应用服务器 硬件 标准服务器配置 CPU： Xeon 2GHz， 64 位，二级缓存 8M，双 CPU 硬盘： SCSI\SAS 硬盘 144G 以上，多硬盘，建议作 raid5 内存： 8Gbytes 网卡：千兆网卡 *2 流行机型推荐 IBM System x3650 M2  CPU： Xeon X5570 四核 单 CPU 配置  内存： DDRIII 1333MHz 12G(4G*3)  硬盘： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6  CPU： Xeon X5560 四核 单 CPU 配置  内存： DDRIII 1333MHz 12G(4G*3)  硬盘： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710  CPU： Xeon X5570 四核 单 CPU 配置  内存： DDRIII 1333MHz 12G(4G*3)  硬盘： 300G*3 以上（ SAS， Raid5） 联想万全 R525 G2  CPU： Xeon X5550 四核 单 CPU 配置  内存： DDRIII 1066MHz 12G(4G*3)  硬盘： 300G*3 以上（ SAS， Raid5） 软件 中间件 操作系统 Windows 2020 Server/64Edition 、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 数据库服务器 硬件 请参考数据库提供商的硬件配置方案， A8 没有特殊要求。 软件 数据库 、 SQLServer20 SQLServer20 Oralce9i、Oracle10g 、 Oracle11g 操作系统 请参考数据库提供商的硬件配置方案， A8 没有特殊要求。 （ 仅限于 windows 版本） 备份服务器 硬件 PC 服务器 CPU：主频 以上，二级缓存 2M以上，双核 CPU 硬盘： SATA 硬盘， 8M 缓存， 7200 转， 320Gbytes 以上； 内存： DDR2,800,2G bytes 以上 5001000 并发  应用服务器、数据库服务器 必须 分离部署；推荐文件服务器、全文检索服务器分离部署；  应用服务器 必须 安装 64 位操作系统； 类别 配置 具 体参数 致远 OA 协同办公软件 咨询电话： 4008208720 9 / 53 应用服务器 硬件 标准服务器配置 CPU： Xeon 3GHz， 64 位，二级缓存 12M，双 CPU 硬盘： SCSI\SAS 硬盘 144G 以上，多硬盘，建议作 raid5 内存： 12Gbytes 网卡：千兆网卡 *2 流行机型推荐 IBM System x3650 M2  CPU： Xeon X5570 四核 双 CPU 配置  内存： DDRIII 1333MHz 12G(4G*3)  硬盘： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6  CPU： Xeon X5560 四核 双 CPU 配置  内存： DDRIII 1333MHz 12G(4G*3)  硬盘： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710  CPU： Xeon X5570 四核 单 CPU 配置  内存： DDRIII 1333MHz 12G(4G*3)  硬盘： 300G*3 以上（ SAS， Raid5） 联想万全 R525 G2  CPU： Xeon X5550 四核 单 CPU 配置  内存： DDRIII 1066MHz 12G(4G*3)  硬盘： 300G*3 以 上（ SAS， Raid5） 软件 中间件 操作系统 Windows 2020 Server/64Edition 、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 全文检索服务器 硬件 标准服务器配置 同应用服务器配置 软件 中间件 全文检索服务程序 操作系统 Windows 2020 Server/64Edition 数据库服务器 硬件 请参考数据库提供商的硬件配置方案， A8 没有特殊要求。 软件 数据库 、 SQLServer20 SQLServer20 Oralce9i、Oracle10g 、 Oracle11g 操作系统 请参考数据库提供商的硬件配置方案， A8 没有特殊要求。 （ 仅限于 windows 版本） 网络存储（备份） 硬件 磁盘阵列 IBM/HP 磁盘阵列柜 （推荐） 文件服务器 硬件 磁盘阵列 IBM/HP 磁盘阵列柜 （推荐） 10002020 并发用户  本段并发 必须 使用 64 位的操作系统和配套软件 致远 OA 协同办公软件 咨询电话： 4008208720 10 / 53  应用服务器、数据库服务器、全文检索服务器 必须 分离部署，并安装 64 位操作系统， 类别 配置 具体参数 应用服务器 硬件 标准服务器配置 CPU：四核处理器， 以上， 双 CPU 以上 硬盘： SCSI， 146G*3 以上 raid 5 内存： 16Gytes 流行机型推荐 IBM System x3500 M2  CPU： Xeon X5570 四核 双 CPU 配置  内存： DDRIII 1333MHz 24G(4G*6)  硬盘： 300G*3 以上（ SAS， Raid5） HP ProLiant DL380 G6  CPU： Xeon X5560 四核 双 CPU 配置  内存： DDRIII 1333MHz 24G(4G*6)  硬盘： 300G*3 以上（ SAS， Raid5） Dell PowerEdge R710  CPU： Xeon X5570 四核 双 CPU 配置  内存： DDRIII 1333MHz 24G(4G*6)  硬盘： 300G*3 以上（ SAS， Raid5） 联想万全 R525 G2  CPU： Xeon X5550 四核 双 CPU 配置  内存： DDRIII 1066MHz 24G(4G*6)  硬盘： 300G*3 以上（ SAS， Raid5） 软件 中间件 操作系统 Windows 2020 Server/64Edition、 Linux Red Hat Enterprise edition 以上、 SUSE Linux Enterprise 10 全文检索服务器 硬件 标准服务器配置 同应用服务器配置 软件 中间件 全文检索服务程序 操作系统 Windows 2020 Server/64Edition 数据库服务器 硬件 请参考数据库提供商的硬件配置方案， A8 没有特殊 要求。 软件 操作系统 请参考数据库提供商的硬件配置方案， A8 没有特殊要求。 网络存储（备份） 硬件 磁盘阵列 IBM/HP 磁盘阵列柜 （推荐） 文件服务器 硬件 磁盘阵列 IBM/HP 磁盘阵列柜 （推荐） 服务器端环境安全要求 本章节主要描述操作系统的环境安全方面的事宜，请认真阅读。 致远 OA 协同办公软件 咨询电话： 4008208720 11 / 53 Windows Server 2020/2020 Windows 安全补丁 请及时从微软网站更新最新的安全补丁。 分区  分区要求 系统分区 、 A8 应用 程序 所在分区 必须 为 NTFS 格式。  权限要求  系统分区 只 给 administrator、 system 权限 ；  A8 应用程序所在分区只给 administrator、 system 权限 ， 若为 Win20 Vista、 Win7 操作系统，启动 A8 小地球 或 A8 的 时，请以管理员身份启动 ；  C:/Documents and Settings/All Users/Application Data 目 录需 再次 设 置权 限给administrator、 system，去掉 everyone 用户 ， 其他分区只给 administrator 用户权限 ； 帐户 尽量不 创建 其他系统管理用户，更改 Administrator 用户默认的账户名及描述，密码 最好采用数字加大小写字母组合 且有一定长度。 建议新建一个名为 Administrator 的陷阱帐号，为其设置最小的权限，然后输入复杂组合的密码。 将 Guest 账户禁用并更改名称和描述，然后输入一个复杂的密码。 服务 在运行中输入 回车，打开 Windows 服务项，禁用掉一些不需要可能造成安全隐患的服务。 建议 禁止服务 项 有以下几种 ：  Remote Registry 服务，远程连接注册表  Task Scheduler 服务，自动运行程序  Tel 服务， tel 远程登录  Workstation 服务，禁止掉可防止一些系统漏洞、敏感信息的获取  Server 服务，默认共享，服务器不需要共享可禁止  TCP/IP NetBIOS Helper 服务 ， 服务器不需要共享可禁止  IIS 服务，不需要则停用 或卸载， IIS 在操作系统安装时可选择 不安装 致远 OA 协同办公软件 咨询电话： 4008208720 12 / 53 策略 在运行中输入 回车，打开组策略编辑器，选择计算机配置 Windows 设置。  在 安全设置 帐户 策略 帐户 锁定策略，将 帐户 设为 ：三次登陆无效、 锁定 时间为 30 分钟、复位锁定计数设为 30 分钟。  在安全设置 本地策略 安全选项中 ，对以下描述选项做对应操作 ：  交互式登陆：不显示上次的用户名 启用  网络访问：可匿名访问的共享 全部删除  网络访问：可匿名访问的命名管道 全部删除  网络访问：可远程访问的注册表路径 全部删除  网络访问：可远程访问的注册表路径和子路径 全部删除  帐户：重命名来宾帐户 重命名一个 来宾 帐户  在安 全设置 本地策略 用户权限分配中 ，对以下描述选项做对应操作 ：  关闭系统：只有 Administrators 组、其它全部删除；  通过终端服务拒绝登陆：加入 Guests、 Users 组 ；  通过终端服务允许登陆：只加入 Administrators 组其他全部删除 ；  安全设置 本地策略 审核策略 ， 在创建审核项目时 ， 需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难 ， 当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。 推荐的要审核的项目是：  登录事件 成功 失败  账户登录事件 成功 失败  系统事件 成功 失败  策略更改 成功 失败  对象访问 失败  目录服务访问 失败  特权使用 失败  禁止 C$、 D$、 ADMIN$一类的缺省共享 打开注册表， 进入： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 在右边的窗口中新建 Dword 值，名称设为 AutoShareServer 值设 为 0  解除 NetBios 与 TCP/IP 协议的绑定  在“网络连接”里，把不需要的协议和服务都删掉， 建议 只安装基本的 Inter协议（ TCP/IP），若要控制带宽流量服务，则需安装 Qos 数据包计划程序。  在高级 tcp/ip 设置里 “ NetBIOS”设置“禁用 tcp/IP 上的 NetBIOS（ S）”。 具体做法是右击网上邻居 属。