STEP1 服務(wù)器基本設(shè)定
先從最基本的計算機(jī)名稱、使用者及密碼修改等設(shè)定開始著手
更改計算機(jī)名稱
指令格式:netsh renamecomputer[舊計算機(jī)名稱] /newname [新計算機(jī)名稱]
范例:netsh renamecomputer OldName /newname NewName
這個指令,是使用netsh內(nèi)的renamecomputer,將主機(jī)的計算機(jī)名稱由OldName改成NewName,如要查詢計算機(jī)名稱,可使用指令:hostname。更換計算機(jī)名稱需要重新開機(jī),才能重新套用變更,因此在指令生效后,系統(tǒng)會詢問我們是否要重新啟動,若答案是肯定的,就輸入「y」,讓主機(jī)重新開機(jī)。
更改使用者密碼
指令格式:net user [使用者名稱] [密碼]
范例:net user Administrator PaSSworD123
這段指令的功能,是將Administrator的密碼改為PaSSworD123,要注意下指令的使用者是否具有修改權(quán)限。除了使用該指令,在Server Core中,我們也可使用Ctrl + Alt + Delete,開啟系統(tǒng)管理選單,里面有一選項為變更使用者密碼,進(jìn)入后也可修改使用者密碼。
STEP2 管理驅(qū)動程序
Server Core可支持硬件隨插即用,當(dāng)服務(wù)器要新增硬件時,系統(tǒng)會在背景自動安裝驅(qū)動程序,若是找不到對應(yīng)的檔案,我們就需要自行安裝,透過以下3段指令把檔案加載到系統(tǒng)數(shù)據(jù)夾中。
檢視系統(tǒng)內(nèi)已安裝的驅(qū)動程序
指令格式:sc query type= driver
這是指以英文字幕降序排序,列出目前系統(tǒng)中,所有已安裝的驅(qū)動程序名稱和詳細(xì)數(shù)據(jù),這段指令主要是透過管理系統(tǒng)服務(wù)的sc指令,使用它的查詢功能,并將種類指定為驅(qū)動程序,就能查詢相關(guān)信息。sc這個指令在Windows NT 4.0與2000之后的系統(tǒng)都能使用,不過需要有管理員權(quán)限才能執(zhí)行。
安裝硬件驅(qū)動程序
指令格式:pnputil -a -i[驅(qū)動程序inf檔案路徑及名稱]
范例:pnputil -a -i D:\Driver\NIC\Win2K8\nic2k8.inf
此指令是將指定數(shù)據(jù)夾內(nèi)的nic2k8.inf驅(qū)動程序復(fù)制并安裝到系統(tǒng)數(shù)據(jù)夾內(nèi)。這個公用程序可以在各種Windows Server 2008平臺上使用。
STEP3 建立基本網(wǎng)絡(luò)聯(lián)機(jī)
在Server Core中,我們同樣需要以指令方式,建立系統(tǒng)基本的網(wǎng)絡(luò)組態(tài),好讓它發(fā)揮服務(wù)器功能,以及遠(yuǎn)程管理功能。這些設(shè)定包含了IP地址設(shè)定、指定DNS組態(tài)等。
設(shè)定IP地址
指令格式:netsh interface ipv4 set address
“[網(wǎng)絡(luò)聯(lián)機(jī)名稱]” static [IP地址] [網(wǎng)絡(luò)屏蔽] [預(yù)設(shè)閘通道]
范例:netsh interface ipv4 set address
“區(qū)域聯(lián)機(jī)1” static 192.168.1.11 255.255.255.0 192.168.1.254
這個指令指的是,使用netsh指令將聯(lián)機(jī)名稱為區(qū)域聯(lián)機(jī)1的網(wǎng)絡(luò),設(shè)定IPv4的IP地址,同時指定為靜態(tài)的192.168.1.11,并設(shè)定屏蔽及網(wǎng)關(guān)地址。由于我們使用的系統(tǒng)為中文版,因此在聯(lián)機(jī)名稱的部份需要輸入中文,才能夠正確執(zhí)行指令,而英文版的接口則要注意到字母大小寫差異。netsh也是個很早就存在的指令,從Windows NT 4.0以后的系統(tǒng),都能透過該指令設(shè)定網(wǎng)絡(luò)。
設(shè)定DNS服務(wù)器地址
指令格式:netsh interface set dnsserver
“[網(wǎng)絡(luò)聯(lián)機(jī)名稱]” static [IP地址]
范例:netsh interface set dnsserver
“區(qū)域聯(lián)機(jī)1” static 192.168.123.254
藉由netsh指定DNS服務(wù)器地址為192.168.123.254,和先前提到的設(shè)定IP地址相同,這里的聯(lián)機(jī)名稱也需要與系統(tǒng)內(nèi)的名稱相符。
將計算機(jī)加入AD網(wǎng)域
指令格式:netdom join [計算機(jī)名稱] /domain:[完整網(wǎng)域名稱] /
usero:[本機(jī)管理者賬號] /passwordo:[本機(jī)管理者密碼] /
userd:[網(wǎng)域使用者賬號] /passwordd:[網(wǎng)域使用者密碼]
范例:netdom join Win2K8 /domain:ithome.com.tw /usero:Administrator
/passwordo:PaSSw0rD123 /userd:ithome2k8 /password:au4a83
這是Windows Server 2008才有的指令,許多參數(shù)在輸入時要注意,很容易操作錯誤,例如網(wǎng)域使用者密碼的參數(shù)為passwordd,而本機(jī)使用者的是passwordo,要留意不要打錯了。執(zhí)行后如果失敗了,系統(tǒng)也會出現(xiàn)提示數(shù)據(jù),顯示錯誤訊息,如本機(jī)賬號密碼錯誤等訊息。
STEP4 開啟遠(yuǎn)程管理的端口號
不同于以往的Windows設(shè)定,2008的防火墻及諸多網(wǎng)絡(luò)功能,默認(rèn)值都是關(guān)閉的,而在Server Core中,我們需要輸入指令,逐步開放所需功能的存取權(quán)限。
開啟連接端口
指令格式:netsh firewall set portopening [通訊協(xié)議] [端口號]
范例:netsh firewall set portopening TCP 8080
這是透過netsh指令,允許TCP協(xié)議使用端口號8080通過防火墻。你可以藉此允許諸多網(wǎng)絡(luò)服務(wù)如遠(yuǎn)程管理等功能。
設(shè)定遠(yuǎn)程桌面聯(lián)機(jī)
要允許其它計算機(jī)透過遠(yuǎn)程桌面登入Server Core主機(jī),我們需要先調(diào)整注冊機(jī)碼,并開啟對應(yīng)的防火墻端口號。首先,我們開啟登錄編輯程序(regedit.exe),找到HKEY_LOCAL_MACHINE\SYSTEM\CurrectControlSet\Control\Terminal Server這個機(jī)碼,將fDeny TSConnection這個鍵值的內(nèi)容修改為0。
接著,回到命令列窗口,輸入「netsh firewall set portopening TCP 3389」,開啟遠(yuǎn)程桌面所使用的通訊端口,即可在其它計算機(jī)透過網(wǎng)絡(luò)登入Server Core主機(jī),當(dāng)然,在遠(yuǎn)程桌面看到的Server Core,依然是個以命令列窗口為主的工作環(huán)境。
允許MMC遠(yuǎn)程管理
如果要使用微軟管理主控臺(Microsoft Management Console,MMC)連入Server Core,需要開啟對應(yīng)的通訊端口,這些端口包含了UDP的137端口及138端口;以及TCP的139端口及445端口等4個端口,端口號開啟的方式,需使用netsh指令,以便透過其它完整安裝的Windows Server 2008,以MMC管理Server Core系統(tǒng)。
STEP5 管理Server Core上的服務(wù)器角色及特性等套件
在一般Windows Server 2008環(huán)境中,我們可以使用服務(wù)器管理員,來新增或移除各項服務(wù)器角色或特性套件,而在Server Core中,則有專司套件管理的指令。要注意的是,安裝Server Core服務(wù)器角色的指令,只能于本機(jī),或是以遠(yuǎn)程桌面登入執(zhí)行,無法如一般安裝中,使用精靈去導(dǎo)引安裝步驟。
檢視目前角色與特性套件清單
指令格式:oclist
這個指令只能與Server Core中使用,執(zhí)行后會以樹狀結(jié)構(gòu)列出,所有服務(wù)器內(nèi)的角色及特性等套件,并顯示該套件安裝與否。
安裝或移除服務(wù)器角色與特性套件
指令格式:ocsetup [套件名稱]
范例:ocsetup IIS-WebServerRole
此套指令和OClist相同,僅有Server Core環(huán)境才支持,范例中安裝的套件為IIS網(wǎng)頁服務(wù)器,輸入時要注意,套件名稱的大小寫,而真正的套件名稱就如同OClist中列出。當(dāng)我們執(zhí)行套件安裝后,若指令語法正確,就會回到命令提示列下,而系統(tǒng)會在背景安裝指定套件,完成后,可用OClist確認(rèn)已經(jīng)安裝,但系統(tǒng)不會另外出現(xiàn)任何提示,告知我們套件已經(jīng)裝好。因此,我們可將安裝指令改為start /w ocsetup IIS-WebServerRole,start是執(zhí)行后面程序,而參數(shù)w是等待該程序結(jié)束,才釋出提示光標(biāo),好讓管理人員掌握安裝進(jìn)度。
升級AD主控服務(wù)器
指令格式:dcpromo [參數(shù)][獨(dú)立安裝檔]
范例:dcpromo /answer c:\adinstall.XML
由于Server Core主要提供的Active Directory并非網(wǎng)域控制站,若是要將其升級至網(wǎng)域控制站,不能使用OCsetup指令,而要使用DCpromo指令,以升級的方式提升AD控制站權(quán)限;而且我們要自行準(zhǔn)備獨(dú)立安裝檔(Unattend檔),內(nèi)容主要為各項控制站所需要的設(shè)定參數(shù),以提供Server Core設(shè)定AD網(wǎng)域控制站。若要將網(wǎng)域控制站級的Server Core降級,也是使用DCpromo,而非OCsetup。
以上就是對5個步驟學(xué)會Win2008 Server Core操作全部內(nèi)容的介紹,更多內(nèi)容請繼續(xù)關(guān)注腳本之家網(wǎng)站!