网站编辑超链接怎么做,越秀金融大厦地址,夺宝网站还可以做吗,做社区网站从 Windows Server 2008 开始#xff0c;管理员可以选择安装具有特定功能但不包含任何不必要功能的 Windows Server 的最小安装服务器核心(Server Core)#xff0c;它为一些特定服务的正常运行提供了一个最小的环境#xff0c;从而减少了其他服务和管理工具可能造成的***和风…从 Windows Server 2008 开始管理员可以选择安装具有特定功能但不包含任何不必要功能的 Windows Server 的最小安装服务器核心(Server Core)它为一些特定服务的正常运行提供了一个最小的环境从而减少了其他服务和管理工具可能造成的***和风险。服务器核心并不支持所有的服务器角色它只提供了运行以下一个或多个服务器角色的环境Windows Server 虚拟化、动态主机配置协议 (DHCP) 服务器、域名系统 (DNS) 服务、 文件服务器、Active Directory 目录服务 (AD DS)、Active Directory 轻型目录服务 (AD LDS)、 Windows 媒体服务、打印管理等 同时服务器核心还支持以下特征群集服务器网络负载平衡Unix子系统Windows Server BackupMPIORemovable Storage ManagementWindows BitLocker驱动器加密SNMPSingle Instance Storage以及Telnet客户端等特征。 服务器核心为企业提供了以下主要好处 1、减少了软件维护因为服务器核心仅安装使可管理的服务器运行支持的服务器角色所需的功能所以服务器需要较少的软件维护。由于使用的是较小的服务器核心安装更新和修补程序的数量也相应减少这样既节省了服务器使用的 WAN 带宽又缩短了 IT 人员的管理时间。 2、减小了***面因为减少了在服务器上安装和运行的文件所以暴露给网络的***目标也有所减少因此***面也相应减小。管理员可以只安装给定服务器所需的特定服务将暴露风险降低到绝对的最低值。 3、减少了要求重新启动的次数减小了所需的磁盘空间使用最小的服务器核心安装时需要更新或修补的已安装组件有所减少需要重新启动的次数也相应减少。服务器核心安装只安装提供所需功能需要的最少文件所以减小了在服务器上使用的磁盘空间。通过选择在服务器上使用服务器核心安装选项管理员可以降低服务器的管理和软件更新要求同时降低安全风险。 一、安装 在安装服务器核心之前我们必须注意到服务器核心不支持从以前版本的服务器操作系统和完整2008的升级安装也没办法从安装成功的服务器核心升级到Windows Server 2008。同时在虚拟机场景下安装服务器核心时需将虚拟机的内存调整到一个适当大小的值否则可能会因为内存太小而不能安装服务器核心。 由于服务器核心的安装比较简单在此不作具体介绍。 二、管理和维护 服务器核心需要通过命令行的方式来进行初始配置服务器核心中不包括传统的用户界面一经配置完成用户可以通过四种方法来管理服务器核心服务器即使用本地或远程的Windows 命令行管理工具通过终端服务管理通过微软管理控制台MMC进行管理或通过Windows Remote Shell进行管理。需要注意的是要管理Server Core需要为Server Core 服务器提供一个管理员权限的帐户同时应该说命令能完全绝对大多数的管理任务但考虑到管理员对命令的熟悉程度及管理任务的难度为了减轻管理时间和难度有些管理任务DHCP、DNS等使用远程计算机的微软管理控制台来管理。 以下是管理服务器核心的具体操作命令 1、设置本地Administrator用户的密码 Net user administrator * 注意命令中要包括*然后按下Enter键之后再键入管理员密码这样密码将不会直接暴露在屏幕上而是用*替代。 2、显示计算机的相关信息 hostname set systeminfo ipconfig /all 3、显示网卡信息 Netsh interface ipv4 show interfaces 通过这条命令可以显示当前计算机的网卡的连接状态、IDX号和名称等信息 保存当前的配置 Netsh interface dump myconfig.dat将当前的网络配置保存到myconfig.dat文件中 恢复网络配置 Netsh exec myconfig.dat (从备份文件中恢复网络配置) 4、设置网卡的ipv4静态地址 netsh interface ipv4 set address nameID sourcestatic addressStaticIP maskSubnetMask gatewayDefaultGateway NAMEID可以是从上一步命令得到的网卡的IDX号也可以是网卡名称。StaticIP为网卡的静态IPV4地址SubnetMask为子网码DefaultGateway为网关地址。 例Netsh interface ipv4 set address name10 static 192.168.0.2 255.255.255.0 192.168.0.1或 Netsh interface ipv4 set address name本地连接 static 192.168.0.2 255.255.255.0 192.168.0.1 5、设置网卡的静态DNS服务器地址 netsh interface ipv4 add dnsserver nameID addressDNSIP index1 当有多个DNS服务器地址必须重复使用此条命令同时 index后的值必须跟着增加。 动态指定DNS服务器地址 netsh interface ipv4 set dnsserver nameID dhcp 6、设置网卡自动获得IP地址 Netsh interface ipv4 set address nameidx sourceDHCP 7、重命名网络适配器 netsh interface set interface nameoldname newnamenewname 8、禁用网络适配器: netsh interface set interface namename adminDISABLED 9、将计算机加入到域 netdom join ComputerName /domain:DomainName /userd:UserName /passwordd:*   注意这里的ComputerName 是服务器机器名DomainName 是加入域的域名UserName是有权限加入域的域用户名。回车键入域用户的密码操作成功后重启计算机即可加入到域。 10、从域中删除计算机 netdom remove ComputerName /domain:DomainName /userd:UserName /passwordd:*  11、加入到域的计算机的重命名 Netdom renamecomputer %computername% /NewName:new computer name /userd:domain\username /password:* 12、没有加入域的计算机的重命名 Netdom renamecomputer currentcomputername/NewName:newcomputername 或 Wmic computersystem where name”%computername%” rename name”new_name” 13、重启或关闭计算机 Shutdown –r –t 0 (启动计算机) Shutdwon –s –t 0(关闭计算机 –t设置关闭计算机的超时间范围从0-600秒默认为30秒) 14、启用或禁用休眠功能 Powercfg –h on|off on:启用off:禁用 15、系统时钟 配置计算机的时钟与域中PDC仿真器同步 w32tm /config /update /syncfromflags:DOMHIER 立即同步计算机时钟 w32tm.exe /resync /nowait 16、配置Server Core计算机使用Windows Remote Shell管理 在Server Core上运行WinRM quickconfig使计算机能够远程的Windows Remote Shell连接在远程计算机上运行winrs -r:ServerName cmdServerName为安装Server Core的计算机名cmd为执行的具体命令。例如winrs -r:MyServerCore dir c:\; 17、服务器的激活 自动激活服务器 slmgr.vbs –ato 远程激活 cscript slmgr.vbs -ato servername username password 显示详细的许可证信息 cscript slmgr.vbs –dlv 18、调整日期和时钟 control timedate.cpl. 区域和语言选项设置control intl.cpl. 19、允许PING入 netsh firewall set icmpsetting 8 禁止PING入 netsh firewall set icmpsetting 8 disable 也可以通过远程计算机的防火墙控制台进行控制 20、用户管理 将用户添加到本地管理员组 net localgroup Administrators /add domain\username 将用户从本地管理员组中删除 net localgroup Administrators /delete domain\username 21、查询安装的驱动程序 sc query type driver 22、安装新硬件的驱动程序 进入硬件驱动程序所在文件夹运行pnputil -i -a driverinfdriverinf是硬件驱动程序的INF文件名。 23、删除已安装的驱动程序 sc delete service_name 24、服务操作 显示正在运行的服务 sc query或net start 启动服务 sc start service name 或net start service name 停止服务 sc stop service name 或 net stop service name 25、页面文件操作 设置页面文件 wmic pagefileset where name”path/filename” set InitialSizeinitialsize,MaximumSizemaxsize 例如wmic pagefileset where name”c:\\pagefile.sys” set InitialSize500,MaximumSize1000 设置C盘的页文件初始值为500MB最大值为1000MB 取消系统页面文件管理 Wmic computersystem where name”computername” set AutomaticManagedPagefileFalse 26、改变工作组 Wmic computersystem where name”computername” call joindomainorworkgroup name” new workgroup name” 27、手动修补程序 手动修补程序从网站下载更新包然后运行 Wusa update.msu /quiet 卸载安装的修补程序 首先用Expand /f:* update.msu path将已安装的修补程序展到到一个文件夹然后编辑文件夹中update.xml将全部Install用 Remove字符替换最后运行Pkgmgr /n:update.xml。 查询已安装的修补程序列表: wmic qfe list 28、自动更新操作 Cscript C:\Windows\System32\ Scregedit.wsf /AU [/v][value] /v 查看当前的自动更新设置 Value 4 - 启用自动更新     1 - 禁用自动更新 29、更改 DNS SRV 记录的优先级 Cscript C:\Windows\System32\ Scregedit.wsf  /DP [/v][value] /v    查看 DNS SRV 优先级设置 Value (值从 0 到 65535推荐值为 200) 30、更改 DNS SRV 记录的权重 Cscript C:\Windows\System32\ Scregedit.wsf /DW [/v][value] /v    查看 DNS SRV 权重设置 value   (值从 0 到 65535推荐值为 50) 31、事件日志管理 列出日志类型 wevtutil el 查询指定日志类型的事件 wevtutil qe /f:text log name 输出事件日志类型 wevtutil epl log name 清除日志 wevtutil cl log name 32、管理服务器角色和特征 显示服务器角色和特征及安装情况 Oclist 安装活动目录角色 对于活动目录角色必须使用Dcpromo /unattend:Unattendfile。这里Unattendfile是dcpromo 无人职守应答文件的名称注意Dcpromo 也可以在降级域控制器到成员服务器时使用。 安装其它角色和特征 start /w ocsetup namename是需安装的、通过Oclist获取服务器角色和特征名注意名称讲究大小写/W:启动应用程序并等待结束。 卸载已安装的其它角色和特征 start /w ocsetup name /uninstall 例如 start /w ocsetup DNS-Server-Core-Role 安装DNS服务器角色然后利用dnscmd命令或远程使用DNS 管理控制台进行管理。 start /w ocsetup DNS-Server-Core-Role /uninstall卸载DNS服务器角色 start /w ocsetup DHCPServerCore 安装DHCP服务器角色然后利用Netsh命令或远程使用DHCP 管理控制台进行管理。如果是在活动目录下安装DHCP服务器还必须在活动目录中授权。 start /w ocsetup DHCPServerCore /uninstall 卸载DHCP服务器角色 33、客户体验改善计划CEIP的管理 显示 Windows Server 客户体验改善计划参与状态 ServerCEIPOptin /query 启用 Windows Server 客户体验改善计划 ServerCEIPOptin /enable 禁用 Windows Server 客户体验改善计划 ServerCEIPOptin /disable 34、错误报告的管理 显示 Windows 错误报告选择性加入状态 ServerWerOptin /query 使用 Windows 错误报告自动发送摘要报告 ServerWerOptin /summary 使用 Windows 错误报告自动发送详细报告 ServerWerOptin /detailed 禁用 Windows 错误报告 ServerWerOptin /disable   。 35、使用终端服务客户管理服务器核心 首先在服务器核心允许终端服务管理模式接受远程连接 cscript C:\Windows\System32\ Scregedit.wsf /ar 0 如果运行的是以前版本的终端服务客户端必须运行cscript C:\Windows\System32\Scregedit.wsf /cs 0允许以前版本的连接 其次配置允许远程RDP连接通过防火墙 netsh advfirewall firewall set rule groupRemote Desktop new enableyes 最后在远程计算机上运行mstsc或打开远程桌面连接然后输入服务器的计算机名或IP地址进行连接。随后使用管理员帐户登录当命令行窗口出现后使用命令行完成管理最后键入logoff 结束会话。 36、防火墙的管理 使用Netsh firewall命令来管理防火墙 显示防火墙的状态 Netsh firewall show state;如果显示Operational mode操作模式为Enable则表明启用了防火墙为Disable则表明禁用防火墙 启用禁用启用防火墙 Netsh firewall set opmode ENABLE|DISABLE ENABLE启用防火墙、                                DISABLE - 禁用防火墙。 设置防火墙端口配置 Netsh firewall set portopening [ protocol ] TCP|UDP|ALL                                           [ port ] 1-65535                                                  [ [ name ] name                                                   [ mode ] ENABLE|DISABLE                                         参数:                                                              protocol - 端口协议。                                               TCP - 传输控制协议(TCP)。                          UDP - 用户数据报协议(UDP)。                                 ALL - All 协议。                                                 port - 端口号。                                                     name - 端口名(可选)。                                            mode - 端口模式(可选)。                                            ENABLE - 允许通过防火墙(默认值)。                         DISABLE - 不允许通过防火墙(默认值)。  例如打开打印机和文件共享 Netsh firewall set portopening TCP 139 NetBios_139 Netsh firewall set portopening TCP 445 NetBios_445 Netsh firewall set portopening UDP 137 NetBios_137 Netsh firewall set portopening UDP 138 NetBios_138 139端口NetBIOS 会话服务445端口TCP 上的 SMB137端口NetBIOS 名称服务 138端口NetBIOS 数据报服务 允许远程桌面 Netsh firewall set portopening TCP 3389 RemoteDesktop 37、其它命令 磁盘分区管理Diskpart /? 例以下利用DISKPART命令对第二个块硬盘进行磁盘分区管理 Diskpart List disk 列出所有磁盘 Select disk 1 选择新添加的磁盘1为新加磁盘的硬盘号 Create partition primary将整个硬盘划分为主分区如果要指定大小后加参数sizeXXXX,单位MB Assign letterE 分配盘符E Format fsntfs label”diske” quick 将分区快速格式化为NTFS格式卷标为diske List volume(列出所有卷会发现E盘) 软件RAID管理Diskraid /? 卷加载点管理Mountvol /? 磁盘碎片管理Defrag /? 压缩文件Compact /? 例Compact c:\123\123.txt /c 压缩c:\123\的文件123.txt Compact c:\123\123.txt /u 将c:\123\的文件123.txt解压缩 已打开的文件管理Openfiles /? 将FAT卷转换成NTFSConvert volume letter /fs:ntfs 允许远程过程调用 Netsh firewall set portopening TCP 135 RemoteAdmin 显示当前防火墙配置 Netsh firewall show config 三、说明 1、服务器核心不支持Winver.exe命令要获取版本信息需使用Systeminfo.exe命令。 2、服务器核心单独不支持单独运行Control.exe命令Control.exe必须和Timedate.cpl 或 Intl.cpl一起运行同时其它的控制面版设置control命令不支持。 3、使用磁盘管理控制台远程管理时必须在服务器核心上运行 Net Start VDS命令启动虚拟磁盘服务。 4、有些命令重命名计算机名等操作运行后必须重启计算机才能有效。 5、有些命令的参数在XP和2008中有所差别例如在XP下使用netsh interface ip set dns设置DNS服务器地址。具体参数参考命令帮忙。