服务器可以装win10系统吗

1、服务器上可以安装win10操作系统。Windows10是美国微软公司开发的跨平台、跨设备的封闭性操作系统，于2015年7月29日正式发布，是微软发布的最后一个独立Windows版本。

2、能。dellemc服务器能装win10系统，戴尔poweredget130塔式服务器dellT130服务器系统是可以安装windowsserver2008R2系统。

3、可以。JBOD模式(直通模式)：指还没有根据RAID（独立磁盘冗余阵列）系统配置以增加容错率和改进数据访问性能的硬盘。通过“应用管理”页面的应用列表，快速查看应用状态，及相关异常信息，正常服务器上可以安装win10操作系统。

4、服务器。只有Server2008R2。

5、可以。戴尔PowerEdgeT110Ⅱ服务器都是当普通电脑用，支持安转win系统的。安装步骤：先自行在电脑上安装好系统之家一键重装系统工具，打开就可以选择win10系统点击安装。等待软件自行下载win10镜像并部署环境。

6、能。Win10对电脑配置要求很低，无论是笔记本还是台式机都可以安装Windows10系统，并且一些配置较低的台式机也能够安装。

服务器上可以安装win10操作系统。

Windows 10是美国微软公司开发的跨平台、跨设备的封闭性操作系统，于2015年7月29日正式发布，是微软发布的最后一个独立Windows版本。

在易用性和安全性方面有了极大的提升，除了针对云服务、智能移动设备、自然人机交互等新技术进行融合外，还对固态硬盘、生物识别、高分辨率屏幕等硬件方面进行了优化完善与支持。让用户能够通过Windows 10更便捷地使用更多种类的电子设备。

截至2017年9月20日，Windows 10安装率已达到725%。可以说，绝大部分计算机都在使用Windows 10操作系统。

具备Win10的主要功能，包括全新的开始菜单、Edge浏览器、Windows Hello生物特征认证登录以及虚拟语音助理Cortana。

Win10家庭版还包括游戏串流功能，允许游戏玩家在PC上直接进行Xbox One游戏。

但是为了提高系统的安全性，家庭版用户对于来自Windows Update的关键安全更新不具备自主选择权，系统会自行安装。相较于专业版来说，更像是阉割版。

微软（Microsoft）公司从1983年开始研发Windows系统，最初的研发目标是在MS-DOS的基础上提供一个多任务的图形用户界面。

第一个版本的Windows 10于1985年问世，它是一个具有图形用户界面的系统软件。1987年推出了Windows 20，最明显的变化是采用了相互叠盖的多窗口界面形式。

但这一切都没有引起人们的关注。直到1990年微软推出Windows 30成为一个重要的里程碑，它以压倒性的商业成功确定了Windows系统在PC领域的垄断地位，现今流行的Windows窗口界面的基本形式也是从Windows30开始基本确定的。

1992年主要针对Windows 30的缺点推出了Windows 31，为程序开发提供了功能强大的窗口控制能力，使Windows和在其环境下运行的应用程序具有了风格统一、操纵灵活、使用简便的用户界面。

Windows31在内存管理上也取得了突破性进展。它使应用程序可以超过常规内存空间限制，不仅支持16MB内存寻址，而且在80386及以上的硬件配置上通过虚拟存储方式可以支持几倍于实际物理存储器大小的地址空间。

1如何关闭Windows 2000下的445端口？

   修改注册表，添加一个键值

Hive: HKEY_LOCAL_MACHINE

Key: System/Controlset/Services/NetBT/Parameters

Name: SMBDeviceEnabled

Type: REG_DWORD

value: 0

修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了。

2如何使用IPSec保护我的网络通信？

   IPSec 术语

   在执行以下指导步骤之前，确保您知道以下术语的含义：

   身份验证：确定计算机的身份是否合法的过程。Windows 2000 IPSec 支持三种身份验证：Kerberos、证书和预共享密钥。只有当两个终结点（计算机）都位于同一个 Windows 2000 域时，Kerberos 身份验证才有效。这种类型的身份验证是首选方法。如果计算机位于不同的域中，或者至少有一台计算机不在某个域中，则必须使用证书或预共享密钥。只有当每个终结点中包含一个由另一个终结点信任的颁发机构签署的证书时，证书才有效。预共享密钥与密码有着相同的问题。它们不会在很长的时间段内保持机密性。如果终结点不在同一个域中，并且无法获得证书，则预共享密钥是唯一的身份验证选择。

加密：使准备在两个终结点之间传输的数据难以辨认的过程。通过使用充分测试的算法，每个终结点都创建和交换密钥。该过程确保只有这些终结点知道密钥，而且如果任何密钥交换序列被拦截，拦截者不会得到任何有价值的内容。

筛选器：对 Internet 协议 (IP) 地址和协议的描述，可触发 IPSec 安全关联的建立。

筛选器操作：安全要求，可在通信与筛选器列表中的筛选器相匹配时启用。

筛选器列表：筛选器的集合。

Internet 协议安全策略：规则集合，描述计算机之间的通讯是如何得到保护的。

规则：筛选器列表和筛选器操作之间的链接。当通信与筛选器列表匹配时，可触发相应的筛选器操作。IPSec 策略可包含多个规则。

安全关联：终结点为建立安全会话而协商的身份验证与加密方法的集合。

在 Microsoft 管理控制台中查找 IPSec

   通过使用 Microsoft 管理控制台 (MMC) 配置 IPSec。Windows 2000 在安装过程中创建一个带有 IPSec 管理单元的 MMC。若要查找 IPSec，请单击开始，指向程序，单击管理工具，然后单击本地安全策略。在打开的 MMC 中的左窗格中，单击本地计算机上的 IP 安全策略。MMC 将在右窗格中显示现有的默认策略。

更改 IP 地址、计算机名和用户名

   为了此示例的目的，假设 Alice 是一个计算机用户，该计算机名为"Alicepc"、IP 地址为 1721698231，Bob 的计算机名为"Bobslap"，IP 地址为 1723167244。他们使用 Abczz 程序连接他们的计算机。

通过使用 Abczz 程序互相连接时，Alice 和 Bob 必须确保通信是被加密的。当 Abczz 建立其连接时，启动程序使用其本身上的随机高端口并连接（出于本示例中的目的）到 6667/TCP 或 6668/TCP 端口上的目标（其中，TCP 是"传输控制协议"的缩写）。通常，这些端口用作 Internet 多线交谈 (IRC)。因为 Alice 或 Bob 均可发起连接，所以该策略必须存在于两端。

创建筛选器列表

   通过在 MMC 控制台中右键单击 IP 安全策略，可访问用于创建 IPSec 策略的菜单。第一个菜单项是"创建 IP 安全策略"。尽管此菜单似乎是要开始的位置，但却不应从此位置开始。在可创建策略及其相关规则之前，您需要定义筛选器列表和筛选器操作，它们是任何 IPSec 策略的必需组件。单击管理 IP 筛选器表和筛选器操作开始工作。

将显示带有两个选项卡的对话框：一个用于筛选器列表，另一个用于筛选器操作。首先，打开管理 IP 筛选器列表选项卡。已经有两个预先定义的筛选器列表，您不会使用它们。相反，您可以创建一个特定的筛选器列表，使其与要连接到的其他计算机对应。

假设您在 Alice 的计算机上创建策略：

   单击添加创建新的筛选器列表。将该列表命名为"Abczz to Bob's PC"。

单击添加添加新筛选器。将启动一个向导。

单击我的 IP 地址作为源地址。

单击一个特定的 IP 地址作为目标地址，然后输入 Bob 的计算机的 IP 地址 (1723167244)。或者，如果 Bob 的计算机已在域名系统 (DNS) 或 Windows Internet 名称服务 (WINS) 中注册，则可选择特定的 DNS 名，然后输入 Bob 的计算机名，Bobslap。

Abczz 使用 TCP 进行通讯，因此单击 TCP 作为协议类型。

对于 IP 协议端口，单击从任意端口。单击到此端口，键入：6667，然后单击完成完成该向导。

重复上述步骤，但这次键入：6668作为端口号，然后单击关闭。

您的筛选器列表中包含两个筛选器：一个在端口 6667 （属于 Bob）上用于从 Alice 到 Bob 的通讯，另一个在端口 6668 （属于 Bob）上。（Bob 在自己的计算机上设置了 6667 和 6668 两个端口：一个端口用于传出的通讯，另一个用于传入的通讯。）这些筛选器是镜像的，每次创建 IPSec 筛选器时通常都需要如此。对于已镜像的每个筛选器，该列表可包含（但不显示）与其正好相反的筛选器（即目标和源地址与其相反的筛选器）。如果没有镜像筛选器，IPSec 通讯通常不成功。

创建筛选器操作

   您已经定义了必须受到保护的通信的种类。现在，您必须指定安全机制。单击管理筛选器操作选项卡。列出三个默认操作。不要使用要求安全操作，您必须创建一个更严格的新操作。

若要创建新操作，请：

   单击添加创建新筛选器操作。启动一个向导。将该操作命名为"Encrypt Abczz"。

对于常规选项，单击协商安全，然后单击不和不支持 IPsec 的计算机通讯。

单击 IP 通信安全性为高选项，然后单击完成以关闭该向导。

双击新的筛选器操作（前面命名的"Encrypt Abczz"）。

单击清除接受不安全的通讯，但总是用 IPSec 响应复选框。这一步骤确保计算机在发送 Abczz 数据包之前必须协商 IPSec。

单击会话密钥完全向前保密以确保不重新使用密钥资料，单击确定，然后单击关闭。

创建 IPSec 策略

   您已经获得了策略元素。现在，您可以创建策略本身了。右键单击 MMC 的右窗格，然后单击创建 IP 安全策略。当向导启动时：

   将该策略命名为"Alice's IPSec"。

单击清除激活默认响应规则复选框。

单击编辑属性（如果未选中的话），然后完成该向导。该策略的属性对话框将打开。

为使 IPSec 策略有效，它必须至少包含一个将筛选器列表链接到筛选器操作的规则。

若要在属性对话框中指定规则，请：

   单击添加以创建新规则。启动向导后，单击此规则不指定隧道。

单击局域网 (LAN) 作为网络类型。

如果 Alice 和 Bob 的计算机位于同一个 Windows 2000 域中，单击 Windows 2000 默认值（Kerberos V5 协议）作为身份验证方法。如果不在一个域中，则单击使用此字串来保护密钥交换(预共享密钥)，然后输入字符串（使用您可记住的长字符串，不要有任何键入错误）。

选择前面创建的筛选器列表。在此示例中，该筛选器列表为"Abczz to Bob's PC"。然后，选择前面创建的筛选器操作。在此示例中，该筛选器操作为"Encrypt Abczz"。

完成该向导，然后单击关闭。

配置其他终结点

   在 Bob 的计算机上重复上述应用于 Alice 的计算机的所有步骤。显然要进行一些必要的更改，例如，"Abczz to Bob's PC"必须更改为"Abczz to Alice's PC"。

指派策略

   您已经在两个端点上定义了策略。现在，必须指派它们：

   在本地安全设置 MMC 中，右键单击策略（在此示例中为 Abczz ）。

单击指派。

一次只能指派一个 IPSec 策略，但是一个策略可根据需要拥有多个规则。例如，如果 Alice 还需要通过使用不同的协议保护与 Eve 的通讯，则您必须创建相应的筛选器列表和操作，并向 IPSec （属于 Alice）添加一个规则，以便将特定的筛选器列表和筛选器操作链接起来。单击为此规则使用不同的共享密钥。Alice 的策略现在有两个规则：一个用于与 Bob 进行 Abczz 通讯，另一个用于与 Eve 进行通讯。因为 Bob 和 Eve 无需安全地互相通讯，所以 Bob 的策略中未添加任何规则，Eve 的策略中包含一个用于与 Alice 进行通讯的规则。

疑难解答

   使用 IPSecMon 测试策略

   Windows 2000 包括一个实用程序 (IPSecMonexe)，它可用于测试 IPSec 安全关联是否已成功建立。若要启动 IPSecMon，请：

   单击开始，然后单击运行。

键入：ipsecmon，然后按 ENTER 键。

单击选项。

将刷新间隔更改为 1。

必须在不同终结点之间建立通讯。可能会有一个延迟，这是由于终结点需要几秒钟时间来交换加密信息并完成安全关联。可在 IPSecMon 中观察此行为。当这两个终结点都建立了它们的安全关联，可在 IPSecMon 中观察到显示此行为的条目。

如果期望的安全协商没有建立，则返回并检查每个终结点上的筛选器列表。在您方便地将源地址和目标地址或端口反向时，确保已经收到所使用协议的正确定义。您可能要考虑创建一个指定所有通信的新筛选器列表。同样，可向使用此筛选器列表的策略添加一个新规则，然后禁用现有的规则。在两个终结点上执行这些步骤。然后，可使用 ping 命令测试连接性。ping 命令在安全关联阶段可显示"Negotiating IP security"（正在协商 IP 安全），然后显示建立安全关联之后的正常结果。

NAT 与 IPSec 不兼容

   如果在两个终结点之间有任何网络地址转换 (NAT)，则 IPSec 不起作用。IPSec 将终结点地址作为有效负载的一部分嵌入。在将数据包发送到电缆上之前进行数据包校验和计算时，IPSec 也使用源地址。NAT 可更改出站数据包的源地址，目标在计算自己的校验和时使用头中的地址。如果数据包中携带的用初始来源计算的校验和与用目标计算的校验和不符，则目标可丢弃这些数据包。不能将 IPSec 用于任何类型的 NAT 设备。

参考

   有关 Windows 2000 中 IPSec 的白皮书和详细的技术信息，请参阅以下 Microsoft Web 站点：

   http://wwwmicrosoftcom/windows2000/technologies/security/defaultasp

3如何更改Terminal Server的端口

   该修改需要在服务器端和客户端同时修改，如果不知道该服务器的端口号，客户端将无法连接服务器。

服务器端的修改：

Key: HKLM/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp

Name: PortNumber

Type: DWORD

Valus:任意值

Key: HKLME/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp

Name: PortNumber

Type: DWORD

value:和上面值一致

注：需重启后生效。

然后我们修改客户端，打开Terminal Server Client的客户端管理器，导出连接文件（后缀名为cns），用记事本打开该cns文件，搜索"Server Port"，修改该值，与服务器保持一致即可（注意进制的转换）。最后导入该cns文件至Terminal Server的客户端管理器。

4如何禁止Guest访问事件日志？

   在默认安装的Windows NT和Windows 2000中，Guest帐号和匿名用户可以查看系统的事件日志，可能导致许多重要信息的泄漏，建议修改注册表来禁止Guest访问事件日志。

应用日志：

Key: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog/Application

Name: RestrictGuestAccess

Type: DWORD

value: 1

系统日志：

Key: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog/System

Name: RestrictGuestAccess

Type: DWORD

value: 1

安全日志：

Key: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog/Security

Name: RestrictGuestAccess

Type: DWORD

value: 1

5如何删除管理共享(C$,D$)？

   我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，这时，我们可以修改注册表。

对于服务器而言：

Key: HKLM/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters

Name: AutoShareServer

Type: DWORD

value: 0

对于工作站而言：

Key: HKLM/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters

Name: AutoShareWks

Type: DWORD

value: 0

修改注册表后需要重启Server服务或重新启动机器。

注：这些键值在默认情况下在主机上是不存在的，需要自己手动添加。

6如何禁止恶意用户使用FileSystemObject？

   常见的有3种方法：

1、修改注册表，将FileSystemObject改成一个任意的名字，只有知道该名字的用户才可以创建该对象，

[HKEY_LOCAL_MACHINE/SOFTWARE/Classes/CLSID/{0D43FE01-F093-11CF-8940-00A0C9054228}/ProgID]

   @="ScriptingFileSystemObject"

2、运行Regsvr32 scrrundll /u，所有用户无法创建FileSystemObject。

3、运行cacls %systemroot%/system32/scrrundll /d guests，匿名用户（包括IUSR_Machinename用户）无法使用FileSystemObject，我们可以对ASP文件或者脚本文件设置NTFS权限，通过验证的非Guests组用户可以使用FileSystemObject。

7如何禁止显示上次登陆的用户名？

   我们可以通过修改注册表来实现：

Key: HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon

Name: DontDisplayLastUserName

Type: REG_DWORD

value: 1

8如何禁止匿名用户连接你的IPC$共享？

   我们可以通过修改注册表来实现

Key:HKLM/SYSTEM/CurrentControlSet/Control/Lsa

Name: RestrictAnonymous

Type: REG_DWORD

value: 1 | 2

说明：把该值设为1时，匿名用户无法列举主机用户列表；

把该值设为2时，匿名用户无法连接你的IPS$共享，不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server

浪潮服务器（Inspur服务器）通常是基于企业级硬件和操作系统的，不同于桌面计算机。因此，直接将浪潮服务器升级为Windows 10可能不是一个常见或推荐的做法。

Windows 10是为桌面计算机和个人用户设计的操作系统，而浪潮服务器通常运行着服务器级别的操作系统，如Windows Server。这些服务器操作系统针对企业级应用程序、数据中心和网络环境进行了优化，并提供了更高级别的功能和管理选项。

如果您有一个浪潮服务器，并且希望将其用作桌面计算机运行Windows 10，以下是一些可能的选项：

安装Windows 10：您可以尝试从零开始在浪潮服务器上安装Windows 10操作系统。这涉及备份服务器上的数据，格式化服务器硬盘并安装Windows 10。但是，请注意，此举可能不被推荐，因为服务器硬件和驱动程序可能不完全兼容Windows 10，并且服务器上可能缺少某些桌面计算机所需的功能和驱动程序。

虚拟化桌面环境：您可以在浪潮服务器上部署虚拟化软件（如VMware vSphere或Microsoft Hyper-V），然后在虚拟机中安装Windows 10作为桌面操作系统。这样，您可以在服务器上运行多个虚拟桌面实例，每个实例都可以是独立的Windows 10操作系统。

使用浪潮的桌面虚拟化解决方案：浪潮（Inspur）也提供了桌面虚拟化解决方案，如桌面云计算（VDI）和VDI服务器。这些解决方案允许您在服务器上运行多个虚拟桌面实例，为用户提供桌面计算机体验。您可以咨询浪潮的销售代表以获取有关这些解决方案的更多信息。

在Windows服务器下，有一些支持全静态化的网站内容管理系统可供选择。以下是一些推荐的CMS系统：

1 Joomla!：它是一个开源的内容管理系统，可用于构建各种类型的网站，包括静态网站。Joomla!具有强大的可扩展性，可以轻松添加新功能和模块。虽然它不是全静态的，但它支持使用缓存插件来提高网站性能。

2 Drupal：Drupal是一个高度可扩展的开源内容管理系统。它提供了强大的内容管理和发布工具，以及先进的模块化架构。Drupal可以轻松添加新功能和模块，包括缓存和静态缓存功能。

3 staticPress：staticPress是一个基于WordPress的静态网站生成器插件。它可以将WordPress博客转换为完全静态的网站，而无需任何额外的配置。staticPress不仅支持Windows服务器，还提供了大量额外的功能和配置选项。

4 Squarespace：Squarespace是一个流行的网站创建平台，可帮助用户快速创建专业的静态网站。它提供了一套完善的管理工具，包括博客、页面、商店和社区论坛等功能。Squarespace在Windows服务器上运行良好。

5 WebFlow：WebFlow是一个云端的网站建设平台，旨在帮助非技术人员创建高度定制的静态网站。用户可以通过拖放式编辑器来设计网站的布局、样式和功能。WebFlow支持在Windows服务器上运行。

请注意，以上推荐仅供参考，每个CMS都有其特定的优点和适用场景。在选择之前，请务必仔细研究每个CMS的功能、限制和配置要求，以确保它能够满足您的需求和要求。