走进Windows Server 2008服务器核心（Serve Core）

         从 Windows Server 2008 开始，管理员能够选择安装具备特定功能但不包含任何没必要要功能的 Windows Server 的最小安装服务器核心(Server Core)，它为一些特定服务的正常运行提供了一个最小的环境，从而减小了其余服务和管理工具可能形成的***和风险。服务器核心并不支持全部的服务器角色，它只提供了运行如下一个或多个服务器角色的环境：Windows Server 虚拟化、动态主机配置协议 (DHCP) 服务器、域名系统 (DNS) 服务、 文件服务器、Active Directory 目录服务 (AD DS)、Active Directory 轻型目录服务 (AD LDS)、 Windows 媒体服务、打印管理等

同时服务器核心还支持如下特征：群集服务器，网络负载平衡，Unix子系统，Windows Server Backup，MPIO，Removable Storage Management，Windows BitLocker驱动器加密，SNMP，Single Instance Storage以及Telnet客户端等特征。

服务器核心为企业提供了如下主要好处：

一、减小了软件维护：由于服务器核心仅安装使可管理的服务器运行支持的服务器角色所需的功能，因此服务器须要较少的软件维护。因为使用的是较小的服务器核心安装，更新和修补程序的数量也相应减小，这样既节省了服务器使用的 WAN 带宽又缩短了 IT 人员的管理时间。

二、减少了***面：由于减小了在服务器上安装和运行的文件，因此暴露给网络的***目标也有所减小；所以，***面也相应减少。管理员能够只安装给定服务器所需的特定服务，将暴露风险下降到绝对的最低值。

三、减小了要求从新启动的次数，减少了所需的磁盘空间：使用最小的服务器核心安装时，须要更新或修补的已安装组件有所减小，须要从新启动的次数也相应减小。服务器核心安装只安装提供所需功能须要的最少文件，因此减少了在服务器上使用的磁盘空间。经过选择在服务器上使用服务器核心安装选项，管理员能够下降服务器的管理和软件更新要求，同时下降安全风险。

 

1、安装

在安装服务器核心以前，咱们必须注意到：服务器核心不支持从之前版本的服务器操做系统和完整2008的升级安装，也没办法从安装成功的服务器核心升级到Windows Server 2008。同时，在虚拟机场景下安装服务器核心时，需将虚拟机的内存调整到一个适当大小的值，不然可能会由于内存过小，而不能安装服务器核心。

因为服务器核心的安装比较简单，在此不做具体介绍。

2、管理和维护

服务器核心须要经过命令行的方式来进行初始配置，服务器核心中不包括传统的用户界面，一经配置完成，用户能够经过四种方法来管理服务器核心服务器，即便用本地或远程的Windows 命令行管理工具；经过终端服务管理；经过微软管理控制台（MMC）进行管理；或经过Windows Remote Shell进行管理。须要注意的是：要管理Server Core，须要为Server Core 服务器提供一个管理员权限的账户，同时应该说命令能彻底绝对大多数的管理任务，但考虑到管理员对命令的熟悉程度及管理任务的难度，为了减轻管理时间和难度，有些管理任务（DHCP、DNS等）使用远程计算机的微软管理控制台来管理。

如下是管理服务器核心的具体操做命令：

 

一、设置本地Administrator用户的密码

Net user administrator *

注意命令中要包括（*）而后按下Enter键，以后再键入管理员密码，这样密码将不会直接暴露在屏幕上，而是用*替代。

 

二、显示计算机的相关信息

hostname

set

systeminfo

ipconfig /all

 

三、显示网卡信息

Netsh interface ipv4 show interfaces

经过这条命令，能够显示当前计算机的网卡的链接状态、IDX号和名称等信息

 

保存当前的配置

Netsh interface dump >myconfig.dat（将当前的网络配置保存到myconfig.dat文件中）

恢复网络配置

Netsh exec myconfig.dat (从备份文件中恢复网络配置)

 

四、设置网卡的ipv4静态地址

netsh interface ipv4 set address name="<ID>" source=static address=<StaticIP> mask=<SubnetMask> gateway=<DefaultGateway>

NAME=<ID>能够是从上一步命令获得的网卡的IDX号，也能够是网卡名称。StaticIP为网卡的静态IPV4地址，SubnetMask为子网码，DefaultGateway为网关地址。

例：Netsh interface ipv4 set address name="10" static 192.168.0.2 255.255.255.0 192.168.0.1或

Netsh interface ipv4 set address name="本地链接" static 192.168.0.2 255.255.255.0 192.168.0.1

 

 

五、设置网卡的静态DNS服务器地址

netsh interface ipv4 add dnsserver name="<ID>" address=<DNSIP> index=1

当有多个DNS服务器地址，必须重复使用此条命令，同时 index后的值必须跟着增长。

 

动态指定DNS服务器地址

netsh interface ipv4 set dnsserver name="<ID>" dhcp

 

 

六、设置网卡自动得到IP地址

Netsh interface ipv4 set address name="idx" source=DHCP

 

七、重命名网络适配器

netsh interface set interface name="oldname" newname="newname"

 

八、禁用网络适配器:

netsh interface set interface name="name" admin=DISABLED

 

九、将计算机加入到域

netdom join ComputerName /domain:DomainName /userd:UserName /passwordd:*   

注意，这里的ComputerName 是服务器机器名，DomainName 是加入域的域名，UserName是有权限加入域的域用户名。回车键入域用户的密码，操做成功后重启计算机便可加入到域。

 

十、从域中删除计算机

netdom remove ComputerName /domain:DomainName /userd:UserName /passwordd:* 

 

十一、加入到域的计算机的重命名

Netdom renamecomputer %computername% /NewName:<new computer name> /userd:<domain\username> /password:*

 

十二、没有加入域的计算机的重命名

Netdom renamecomputer currentcomputername>/NewName:<newcomputername>

或

Wmic computersystem where name=”%computername%” rename name=”new_name”

 

1三、重启或关闭计算机

Shutdown –r –t 0 (启动计算机)

Shutdwon –s –t 0(关闭计算机 –t设置关闭计算机的超时间，范围从0-600秒，默认为30秒)

 

1四、启用或禁用休眠功能

Powercfg –h <on|off> on:启用，off:禁用

 

1五、系统时钟

配置计算机的时钟与域中PDC仿真器同步

w32tm /config /update /syncfromflags:DOMHIER

当即同步计算机时钟

w32tm.exe /resync /nowait

 

1六、配置Server Core计算机使用Windows Remote Shell管理

在Server Core上运行WinRM quickconfig，使计算机可以远程的Windows Remote Shell链接；在远程计算机上运行：winrs -r:<ServerName> cmd，<ServerName>为安装Server Core的计算机名，cmd为执行的具体命令。例如：winrs -r:MyServerCore dir c:\;

 

1七、服务器的激活

自动激活服务器

slmgr.vbs –ato

远程激活

cscript slmgr.vbs -ato <servername> <username> <password>

显示详细的许可证信息

cscript slmgr.vbs –dlv

 

1八、调整日期和时钟 control timedate.cpl.

区域和语言选项设置control intl.cpl.

 

1九、容许PING入

netsh firewall set icmpsetting 8

禁止PING入

netsh firewall set icmpsetting 8 disable

也能够经过远程计算机的防火墙控制台进行控制

 

20、用户管理

将用户添加到本地管理员组

net localgroup Administrators /add <domain>\<username>

将用户从本地管理员组中删除

net localgroup Administrators /delete <domain\username>

 

2一、查询安装的驱动程序

sc query type= driver

 

2二、安装新硬件的驱动程序

进入硬件驱动程序所在文件夹，运行pnputil -i -a <driverinf>，driverinf是硬件驱动程序的INF文件名。

 

2三、删除已安装的驱动程序

sc delete <service_name>

 

2四、服务操做

显示正在运行的服务

sc query或net start

启动服务

sc start <service name> 或net start <service name>

中止服务

sc stop <service name> 或 net stop <service name>

 

2五、页面文件操做

设置页面文件

wmic pagefileset where name=”<path/filename>” set InitialSize=<initialsize>,MaximumSize=<maxsize>

例如：wmic pagefileset where name=”c:\\pagefile.sys” set InitialSize=500,MaximumSize=1000

设置C盘的页文件初始值为500MB，最大值为1000MB

 

取消系统页面文件管理

Wmic computersystem where name=”<computername>” set AutomaticManagedPagefile =False

 

2六、改变工做组

Wmic computersystem where name=”<computername>” call joindomainorworkgroup name=” <new workgroup name>”

 

2七、手动修补程序

手动修补程序：从网站下载更新包，而后运行

Wusa <update>.msu /quiet

 

卸载安装的修补程序

首先用Expand /f:* <update>.msu <path>将已安装的修补程序展到到一个文件夹，而后编辑文件夹中<update>.xml，将所有Install用 Remove字符替换；最后运行Pkgmgr /n:<update>.xml。

 

查询已安装的修补程序列表:

        wmic qfe list

 

2八、自动更新操做

Cscript C:\Windows\System32\ Scregedit.wsf /AU [/v][value]

/v 查看当前的自动更新设置

      Value： 4 - 启用自动更新       1 - 禁用自动更新

 

2九、更改 DNS SRV 记录的优先级

Cscript C:\Windows\System32\ Scregedit.wsf  /DP [/v][value]

    /v      查看 DNS SRV 优先级设置

      Value： (值从 0 到 65535，推荐值为 200)

 

30、更改 DNS SRV 记录的权重

Cscript C:\Windows\System32\ Scregedit.wsf /DW [/v][value]

    /v      查看 DNS SRV 权重设置

      value    (值从 0 到 65535，推荐值为 50)

 

3一、事件日志管理

列出日志类型

wevtutil el

查询指定日志类型的事件

wevtutil qe /f:text <log name>

输出事件日志类型

wevtutil epl <log name>

清除日志

wevtutil cl <log name>

 

3二、管理服务器角色和特征

显示服务器角色和特征及安装状况

Oclist

 

安装活动目录角色

对于活动目录角色，必须使用Dcpromo /unattend:Unattendfile。这里，Unattendfile是dcpromo 无人职守应答文件的名称，注意Dcpromo 也能够在降级域控制器到成员服务器时使用。

 

安装其它角色和特征

start /w ocsetup <name>；<name>是需安装的、经过Oclist获取服务器角色和特征名，注意名称讲究大小写；/W:启动应用程序并等待结束。

 

卸载已安装的其它角色和特征

start /w ocsetup <name> /uninstall

例如：

start /w ocsetup DNS-Server-Core-Role 安装DNS服务器角色，而后利用dnscmd命令或远程使用DNS 管理控制台进行管理。

start /w ocsetup DNS-Server-Core-Role /uninstall卸载DNS服务器角色

start /w ocsetup DHCPServerCore 安装DHCP服务器角色，而后利用Netsh命令或远程使用DHCP 管理控制台进行管理。若是是在活动目录下安装DHCP服务器，还必须在活动目录中受权。

start /w ocsetup DHCPServerCore /uninstall 卸载DHCP服务器角色

 

3三、客户体验改善计划（CEIP）的管理

显示 Windows Server 客户体验改善计划参与状态

ServerCEIPOptin /query

启用 Windows Server 客户体验改善计划

ServerCEIPOptin /enable

禁用 Windows Server 客户体验改善计划

ServerCEIPOptin /disable

 

3四、错误报告的管理

显示 Windows 错误报告选择性加入状态

ServerWerOptin /query

使用 Windows 错误报告自动发送摘要报告

ServerWerOptin /summary

使用 Windows 错误报告自动发送详细报告

ServerWerOptin /detailed

禁用 Windows 错误报告

ServerWerOptin /disable    。

 

3五、使用终端服务客户管理服务器核心

首先在服务器核心容许终端服务管理模式接受远程链接

cscript C:\Windows\System32\ Scregedit.wsf /ar 0

若是运行的是之前版本的终端服务客户端，必须运行cscript C:\Windows\System32\Scregedit.wsf /cs 0容许之前版本的链接

其次配置容许远程RDP链接经过防火墙

netsh advfirewall firewall set rule group="Remote Desktop" new enable=yes

最后在远程计算机上运行mstsc或打开远程桌面链接，而后输入服务器的计算机名或IP地址，进行链接。随后，使用管理员账户登陆，当命令行窗口出现后，使用命令行完成管理，最后键入logoff 结束会话。

 

 

3六、防火墙的管理

使用Netsh firewall命令来管理防火墙

显示防火墙的状态

Netsh firewall show state;若是显示Operational mode操做模式为Enable则代表启用了防火墙；为Disable则代表禁用防火墙；

启用禁用启用防火墙

Netsh firewall set opmode ENABLE|DISABLE ： ENABLE启用防火墙、                                                              DISABLE - 禁用防火墙。

 

设置防火墙端口配置

Netsh firewall set portopening

          [ protocol = ] TCP|UDP|ALL                                                                                 

          [ port = ] 1-65535                                                                                                 

          [ [ name = ] name                                                                                                   

          [ mode = ] ENABLE|DISABLE                                                                               

  参数:                                                                                                                       

  protocol - 端口协议。                                                                                           

          TCP - 传输控制协议(TCP)。                                                 

          UDP - 用户数据报协议(UDP)。                                                               

          ALL - All 协议。                                                                                             

  port - 端口号。                                                                                                       

  name - 端口名(可选)。                                                                                     

  mode - 端口模式(可选)。                                                                                     

          ENABLE - 容许经过防火墙(默认值)。                                               

          DISABLE - 不容许经过防火墙(默认值)。 

例如：打开打印机和文件共享

          Netsh firewall set portopening TCP 139 NetBios_139

          Netsh firewall set portopening TCP 445 NetBios_445

Netsh firewall set portopening UDP 137 NetBios_137

Netsh firewall set portopening UDP 138 NetBios_138

（139端口：NetBIOS 会话服务；445端口TCP 上的 SMB；137端口：NetBIOS 名称服务

138端口：NetBIOS 数据报服务；）

容许远程桌面

Netsh firewall set portopening TCP 3389 RemoteDesktop

 

3七、其它命令

磁盘分区管理：Diskpart /?

例：如下利用DISKPART命令对第二个块硬盘进行磁盘分区管理：

Diskpart

List disk （列出全部磁盘）

Select disk 1 （选择新添加的磁盘，1为新加磁盘的硬盘号）

Create partition primary（将整个硬盘划分为主分区，若是要指定大小，后加参数size=XXXX,单位MB）

Assign letter=E （分配盘符E）

Format fs=ntfs label=”diske” quick （将分区快速格式化为NTFS格式，卷标为diske）

List volume(列出全部卷，会发现E盘)

 

软件RAID管理：Diskraid /?

卷加载点管理：Mountvol /?

磁盘碎片管理：Defrag /?

压缩文件：Compact /?

例：Compact c:\123\123.txt /c 压缩c:\123\的文件123.txt

      Compact c:\123\123.txt /u 将c:\123\的文件123.txt解压缩

已打开的文件管理：Openfiles /?

将FAT卷转换成NTFS：Convert <volume letter> /fs:ntfs

 

容许远程过程调用

Netsh firewall set portopening TCP 135 RemoteAdmin

显示当前防火墙配置

Netsh firewall show config

                                     

3、说明

一、服务器核心不支持Winver.exe命令，要获取版本信息，需使用Systeminfo.exe命令。

二、服务器核心单独不支持单独运行Control.exe命令，Control.exe必须和Timedate.cpl 或 Intl.cpl一块儿运行，同时其它的控制面版设置control命令不支持。

三、使用磁盘管理控制台远程管理时，必须在服务器核心上运行 Net Start VDS命令启动虚拟磁盘服务。

四、有些命令（重命名计算机名等）操做运行后，必须重启计算机才能有效。

五、有些命令的参数在XP和2008中有所差异，例如在XP下使用netsh interface ip set dns设置DNS服务器地址。具体参数参考命令帮忙。