Windows Server 8之Server Core攻略

2012-4-25 王健宇 service

  Server Core是Windows Server 8 中一个全新的最小限度服务器安装选项。Server Core 安装为一些特定服务的正常运行提供了一个最小的环境,从而减少了其他服务和管理工具可能造成的攻击和风险。

  安装Server Core

  Server Core的安装本身很简单,你只要插入光盘,点击"Setup",跟随屏幕向导就能完成全部的安装任务。但需要注意的是:我们无法从之前的Windows Server版本升级到Server Core,也无法从Windows Server 2008普通模式升级到Server Core版本 ,唯一的方法只能是全新安装。同样从Server Core版本升级到Windows Server 2008的其它版本也是做不到的,如果需要Windows 的图形用户界面或者需要Server Core中不包涵的服务器角色,唯一的方法同样只有重新安装。

  配置Server Core

  因为Server Core的安装并不包括Windows的图形用户界面,用户只能通过使用命令行工具来完成全部的配置工作。当然,用户也可以使用无人职守安装文件在安装时完成这些配置,可查看光盘中\Docs目录下的deploy.chm文件以及ref.chm帮助文件。

  注意,如果你需要将Server Core添加到现有的一个Windows域,那么需要事先创建一个用户来授权加入域。另外,当你登录到Server Core时,会有两个命令行窗口弹出,这是一个正常的现象。如果你关闭了所有的命令行窗口,可以按CTRL-ALT-DEL,点击 Start Task Manager,点击 File,点击 Run,然后键入 cmd.exe。另外也可以注销后重新登录。

  为了能激活并运行Server Core,我们还需要以下四个步骤:设置管理员密码、设置静态 IP 地址、加入域和激活服务器。

  1)设置管理员密码。在命令行窗口键入: net user administrator *,注意命令中要包括(*)然后按下Enter键 ,之后再键入管理员密码,这样密码将不会直接暴露在屏幕上,而是用*替代。

  2)设置静态IP地址。不过,默认 DHCP 会自动提供IP地址,只有用户需要设置静态IP地址的时候,这一步才需要执行。可以在命令行窗口键入:Netsh interface ipv4 show interfaces;接着为网卡添加一些备注,如果机器有多个网卡,设置不同的备注。

  然后在命令行窗口键入:netsh interface ipv4 set address name="ID" source=static address=StaticIP mask=SubnetMask gateway=DefaultGateway,其中的ID是上一步中看到的指定的网卡,StaticIP是想要设置的静态IP地址,SubnetMask IP是地址的子网掩码,DefaultGateway 是默认网关。

  继续在命令行窗口,键入: netsh interface ipv4 add dnsserver name="ID" address=DNSIP index=1,netsh interface ipv4 add dnsserver name="id" address=dnsip index=2其中ID也是上步中指定的网卡,DNSIP是DNS服务器的IP地址。重复第4步的操作以设置多个DNS服务器,每次增加index的值就可以了。注意,如果静态IP地址被设置在了一个错误的网卡上,你可以通过下面的命令行来改用DHCP提供IP地址:netsh interface ipv4 set address name="ID" source=dhcp

  3)加入域。在命令行窗口键入:netdom join ComputerName /domain:DomainName /userd:UserName /passwordd:* 注意,这里的ComputerName 是服务器机器名,DomainName 是加入域的域名,UserName是有权限加入域的域用户。然后,键入域用户的密码,注意Netdom rename 可以在Server Core服务器加入域后重命名服务器。如果需要将一个域用户添加到本地管理员组,可以使用下面的命令:Net localgroup administrators /add DomainName\UserName

  最后,在命令行窗口,键入:Slmgr.vbs -ato,以激活服务器。

  管理Server Core

  用户可以通过三种方法来管理Server Core服务器,即使用本地或远程的Windows 命令行管理工具;或通过终端服务管理。需要注意的是:要管理Server Core,需要为Server Core 服务器提供一个管理员权限的帐户。下面,我们来介绍一下管理Server Core的几个步骤。

  1)使用命令行来管理。首先要使用管理员帐户登录Server Core服务器,然后在命令行窗口使用合适的命令完成管理任务,关于命令行的内容,可以查看:Command Line Reference A-Z (http://go.microsoft.com/fwlink/?LinkId=20331)。

  2)通过终端服务管理。打通远程桌面管理通道

  远程桌面是管理员最常用的远程管理方式,对于Server Core服务器的管理我们也可采用这种方式。不过,与图形界面的Windows Server 8不同的是Server core的远程管理的开启需要在命令行下进行。下面,笔者将演示如何打通server core的远程桌面管理通道。

  在server core的命令行中执行“cd c:\windows\system32”进入系统目录,然后继续执行命令“cscript SCregEdit.wsf /Ar 0”,这条命令成功执行后server core的远程桌面被开启。下面我们还需要在server core的防火墙中打开远程桌面使用的端口,继续执行命令“netsh firewall add portoepning TCP 3389 Remote-Desktop”。下面我们可以执行命令“netstat -ano”查看3389端口是否处于监听状态

  3)通过微软管理控制台(MMC)进行管理。如果Server Core服务器不是域成员,使用下面的命令来建立会话:Net use * \\ServerName\c$ /u:UserName。这里:ServerName是erver Core服务器的名称,UserName是管理员帐号的帐户名称。然后根据提示,键入用户的密码,随后开启MMC工具,例如"计算机管理",右击左侧控制栏中树的根节点,选择 Connect to another computer,在 Another computer下面, 键入Server Core计算机名或IP地址,当连接成功后就可以在该计算机上管理Server Core服务器了。

  Server Core技巧:修改屏幕分辨率

  在安装好Windows server 8 server Core 后,如果您想更改屏幕分辨率的话,由于在Server Core中没有Windows资源管理器外壳,因此表面上要知道如何做还并不轻松。下面我们将介绍一种修改屏幕分辨率的方法。

  通过修改注册表键值来实现

  1. 打开注册表编辑器,定位到下面的注册表键值,您可以看到已经安装的显卡的列表

  HKLM\SYSTEM\CurrentControlSet\Control\Video

  2. 检查GUID 键值,查找GUID下的0000 子键。您需要找出使用的实际显卡。

  HKLM\SYSTEM\CurrentControlSet\Control\Video\{%your GUID here%}\0000

  重要:活动的显卡有一个VolatileSettings 子键位于0000下。

  3. 现在知道您要修改的显卡了,以十进制(不是十六进制)的形式增加下面的DWORD 值?/P>

  HKLM\SYSTEM\CurrentControlSet\Control\Video\{%your Adapter's GUID here%}\0000   DefaultSettings.XResolution =   HKLM\SYSTEM\CurrentControlSet\Control\Video\{%your Adapter's GUID here%}\0000   DefaultSettings.YResolution =

  4. 注销并重新登录。

  例如(当使用Virtual server 加载的机器,显卡以VM Additions S3 Trio32/64 结尾),您将看到GUID(它们是不可预知的,例如同一个显卡在这些机器之间可能有两个不同的GUID。然后将它设置为1024x768,使用下面的键值:

  HKLM\SYSTEM\CurrentControlSet\Control\Video\{%your Adapter's GUID here%}\0000   DefaultSettings.XResolution = 1024   HKLM\SYSTEM\CurrentControlSet\Control\Video\{%your Adapter's GUID here%}\0000   DefaultSettings.YResolution = 768

  当然,如果您也可以通过REG.EXE 来实现它,如果您想通过命令行方法来实现。具体的命令如下:

  REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Video\{%your Adapter's GUID   here%}\0000 /v DefaultSettings.XResolution /t REG_DWORD /d 1024   REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Video\{%your Adapter's GUID   here%}\0000 /v DefaultSettings.YResolution /t REG_DWORD /d 768

  注意:在Windows server 8 Hyper-V模式中。

  Server Core技巧:熟悉常用命令

  下面介绍一些在Server Core中用到的命令:

  如何更改工作组中的机器的主机名

  netdom renamecomputer %oldcomputername% /newname:%newcomputername%

  从命令行模式下关机

  shutdown -r

  从图形模式下关机

  shutdown /i

  如何增加一个静态IP地址

  netsh interface ipv4 add address "Local Area Connection" 192.168.5.20 255.255.255.0

  如果您需要确认您要分配IP地址的网卡的标签,运行ipconfig/all。

  如果您需要在指派IP地址的时候也指派网关

  netsh interface ipv4 add address "Local Area Connection" gateway=192.168.5.1   192.168.5.20 255.255.255.0

  指派静态主DNS服务器

  netsh interface ipv4 set dnsserver "Local Area Connection" static 192.168.5.1 primary

  指派静态辅助DNS服务器

  netsh interface ipv4 add dnsserver "Local Area Connection" 10.0.0.3 index=2

  注意:如果索引被指定,在列表中,该位置的DNS服务器将被替换,其他的服务器将向下移动。如果以前的DNS服务器是通过DHCP获得,新的地址将替换旧的列表。

  删除静态的DNS服务器条目

  Netsh interface ipv4 delete dnsserver "Local Area Connection" 10.0.0.3

  如果您想删除所有的DNS服务器条目,运行下面的命令:

  Netsh interface ipv4 delete dnsserver "Local Area Connection" all

  指派静态的主WINS 服务器

  netsh interface ipv4 set wins "Local Area Connection" static 192.168.100.3

  Server Core技巧:判断文件的版本

  在Windows server 8 server Core 中,不太容易判断文件的版本,因为在Server Core中没有带文件版本工具,该工具在以前的操作系统中带有。

  我们通常有三种方法可以查看文件的版本:

  1、从远程系统的资源管理器中查看文件的版本。

  2、使用msinfo32.exe收集该信息(仅对已经加载的模块生效)

  3、使用WMIC判断文件的版本:

  wmic datafile where name='c:\\windows\\system32\\filename.exe'

  该命令将返回您在命令行中指定的文件的版本。

  您也可以将输入重定向到一个文本文件中。

  wmic datafile where name='c:\\windows\\system32\\filename.exe' > out.txt

  该命令将创建一个文本文件,该文件包含了您指定的文件的所有信息包括版本信息。请注意wmic的语法。

  Server Core技巧:更改屏保设置

  如何更改Windows server 8 server Core 的屏幕保护设置。Server core 在空闲10分钟后开始运行logon.scr。

  影响屏幕保护设置的注册表键值如下:

  HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveActive   HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE   HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaverIsSecure   HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveTimeOut

  使用注册表编辑器您能够更改屏保的行为:

  要禁用屏保,将下面的键值从1改为0即可。

  HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveActive

  要更改屏保也很容易,通过更改下面的键值:

  HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE

  在缺省情况下,该值读%windir%\System32\logon.scr(Windows Logos)。您能够将它更改为scrnsave.scr(空的屏幕)如果您愿意的话。

标签: Server Windows Core攻略

发表评论:

Powered by emlog sitemap