Server Core的配置
安裝完成后,我們需要對Server Core進行一些初始化配置。首先我們需要做的是輸入操作系統(tǒng)序列號并激活系統(tǒng),并對系統(tǒng)激活狀態(tài)進行驗證。需要連接到網(wǎng)絡,在命令提示符窗口中輸入“Slmgr.vbs -ipk <CD-KEY>”來輸入序列號,然后輸入“Slmgr.vbs -ato”來激活系統(tǒng)。激活之后可以用“Slmgr.vbs -dli”來驗證系統(tǒng)激活狀態(tài)。
激活系統(tǒng)后還需要進行一些初始化設置,如設置靜態(tài)IP、重命名服務器、加入域和配置防火墻。
設置靜態(tài)IP:如果服務器需要設置靜態(tài)IP,可以用Netsh命令進行設置。首先需要用“Netsh interface ipv4 show interfaces”命令來查看服務器上網(wǎng)絡適配器的狀態(tài),記下需要設置IP的網(wǎng)絡適配器的名稱,如“Local Area Connetion”。然后使用命令Netsh interface ipv4 set address name=“網(wǎng)絡適配器名稱” source=static address=靜態(tài)IP地址 mask=子網(wǎng)掩碼 gateway=默認網(wǎng)關 來設置靜態(tài)IP地址。
設置DNS可以用如下命令:Netsh interface ipv4 add dnsservername=“網(wǎng)絡適配器名稱” address=DNS服務器IP地址 index=1。如果設置多個DNS,只需重復輸入此條命令,然后將index值遞增即可。
加入域:如果服務器需要加入域,可以利用如下命令:Netdom join 計算機名稱 /domain:域名 /userd:有權限加入域的用戶名 /passwordd:* ,回車后輸入密碼即可。
配置防火墻:還需要進行防火墻的配置,因為防火墻默認是開啟的,所以我們需要定義一些規(guī)則,如打開遠程訪問所需的3389端口等,否則會默認禁止應用所需的端口和協(xié)議。在系統(tǒng)調(diào)試階段,我們可以暫時關閉防火墻,以消除影響,可利用如下命令:“netsh firewall set opmode disable”。創(chuàng)建防火墻規(guī)則可以使用命令“netsh firewall set portopening protocol=TCP|UDP port=端口號 name=名稱”。此外如果需要進行一些高級設置可以使用“netsh advfirewall”命令。
安裝服務器角色:安裝服務器角色我們需要利用Oclist命令,這個命令可以列出服務器所有安裝的角色。安裝各種角色可以利用如下命令,注意大小寫是敏感的:
Start/w Ocsetup 角色包
DHCP服務器= DHCPServerCore
DNS 服務器= DNS-Server-Core-Role
文件復制服務= FRS-Infrastructure
分布式文件系統(tǒng)服務= DFSN-Server
分布式文件系統(tǒng)復制= DFSR-Infrastructure-ServerEdition
網(wǎng)絡文件系統(tǒng)= ServerForNFS-Base
流媒體服務器= MediaServer
打印服務器= Printing-ServerCore-Role
LPD = Printing-LPDPrintService
常用命令匯總:對于之前沒有接觸過命令行操作的用戶來說,一下子掌握Server Core的操作確實有些難度,Server Core中提供了一個常用的命令行匯總,可以為用戶提供不少的便利:c:\windows\system32\cscript scregedit.wsf /cli
管理功能:可以通過四種方式來管理Server Core,本地或者遠程使用命令提示符;遠程使用終端服務器;使用Windows遠程命令提示符(WinRS);遠程使用微軟管理控制臺(MMC)。
小結:通過上文中對Server Core的一些描述我們可以看到,優(yōu)點的確是明顯的,比如減少攻擊表面,增強了安全性,可以根據(jù)需求獨立安裝應用,降低了磁盤占用等。但是不得不承認的是Server Core的操作需要用戶對命令行操作非常熟悉,對初級用戶來說并不是一個很好的選擇。