Windows Server 2008 服务器核心(Serve Core)实战2

11、加入到域的计算机的重命名

Netdom renamecomputer %computername% /NewName:<new computer name> /userd:<domain\username> /password:*

12、没有加入域的计算机的重命名

Netdom renamecomputer

currentcomputername>/NewName:<newcomputername>

Wmic computersystem where name=”%computername%” rename name=”new_name”

13、重启或关闭计算机
(启动计算机)

Shutdwon–s –t 0(关闭计算机 –t设置关闭计算机的超时间,范围从0-600秒,默认为30秒)


14、启用或禁用休眠功能
Powercfg–h <on|off> on:启用,off:禁用

15、系统时钟

配置计算机的时钟与域中PDC仿真器同步
/config /update /syncfromflags:DOMHIER

立即同步计算机时钟

w32tm.exe /resync /nowait

16、配置Server Core计算机使用Windows Remote Shell管理

在Server Core上运行WinRM quickconfig,使计算机能够远程的Windows Remote Shell连接;在远程计算机上运行:winrs -r:<ServerName> cmd,<ServerName>为安装Server Core的计算机名,cmd为执行的具体命令。例如:winrs -r:MyServerCore dir c:\;

17、服务器的激活

自动激活服务器
远程激活
cscript. slmgr.vbs -ato <servername> <username> <password>

显示详细的许可证信息

cscript. slmgr.vbs–dlv


18、调整日期和时钟control timedate.cpl.

区域和语言选项设置control intl.cpl.
允许PING入

netsh firewall set icmpsetting 8

禁止PING入

netsh firewall set icmpsetting 8 disable

也可以通过远程计算机的防火墙控制台进行控制

20、用户管理

将用户添加到本地管理员组

net localgroup Administrators /add <domain>\<username>

将用户从本地管理员组中删除

net localgroup Administrators /delete <domain\username>

21、查询安装的驱动程序
sc query type= driver

22、安装新硬件的驱动程序

进入硬件驱动程序所在文件夹,运行pnputil -i -a <driverinf>,driverinf是硬件驱动程序的INF文件名。

23、删除已安装的驱动程序

sc delete <service_name>

24、服务操作

显示正在运行的服务

sc query或net start

启动服务

sc start <service name>或net start <service name>

停止服务

sc stop <service name>或 net stop <service name>

25、页面文件操作

设置页面文件

wmic pagefileset where name=”<path/filename>” set InitialSize=<initialsize>,MaximumSize=<maxsize>

例如:wmic pagefileset where name=”c:\\pagefile.sys” set InitialSize=500,MaximumSize=1000

设置C盘的页文件初始值为500MB,最大值为1000MB

取消系统页面文件管理

Wmic computersystem where name=”<computername>” set AutomaticManagedPagefile=False

26、改变工作组

Wmic computersystem where name=”<computername>” call joindomainorworkgroup name=” <new workgroup name>”


27、手动修补程序

手动修补程序:从网站下载更新包,然后运行

usa <update>.msu /quiet


卸载安装的修补程序

首先用Expand /f:* <update>.msu <path>将已安装的修补程序展到到一个文件夹,然后编辑文件夹中<update>.xml,将全部Install用 Remove字符替换;最后运行Pkgmgr /n:<update>.xml。

查询已安装的修补程序列表:

wmic qfe list

28、自动更新操作

Cscript. C:\Windows\System32\ Scregedit.wsf /AU [/v][value]

查看当前的自动更新设置

Value:

启用自动更新

1 - 禁用自动更新

29、更改 DNS SRV 记录的优先级

Cscript. C:\Windows\System32\ Scregedit.wsf /DP [/v][value]

查看 DNS SRV 优先级设置

Value:值从 0 到 65535,推荐值为 200

30、更改 DNS SRV 记录的权重

Cscript. C:\Windows\System32\ Scregedit.wsf /DW [/v][value]

查看 DNS SRV 权重设置

value(值从 0 到 65535,推荐值为 50)

31、事件日志管理

列出日志类型

wevtutil el

查询指定日志类型的事件
wevtutil qe /f:text <log name>

输出事件日志类型
wevtutil epl <log name>

清除日志

wevtutil cl <log name>

32、管理服务器角色和特征

显示服务器角色和特征及安装情况

list

安装活动目录角色

对于活动目录角色,必须使用Dcpromo /unattend:Unattendfile。这里,Unattendfile是dcpromo 无人职守应答文件的名称,注意Dcpromo 也可以在降级域控制器到成员服务器时使用。

安装其它角色和特征

start /w ocsetup <name>;<name>是需安装的、通过Oclist获取服务器角色和特征名,注意名称讲究大小写;/W:启动应用程序并等待结束。

卸载已安装的其它角色和特征
start /w ocsetup <name> /uninstall
例如:
start /w ocsetup DNS-Server-Core-Role

安装DNS服务器角色,然后利用dnscmd命令或远程使用DNS管理控制台进行管理。
start /w ocsetup DNS-Server-Core-Role /uninstall卸载DNS服务器角色
start /w ocsetup DHCPServerCore

安装DHCP服务器角色,然后利用Netsh命令或远程使用DHCP管理控制台进行管理。如果是在活动目录下安装DHCP服务器,还必须在活动目录中授权。

start /w ocsetup DHCPServerCore /uninstall

卸载DHCP服务器角色

33、客户体验改善计划(CEIP)的管理

显示 Windows Server 客户体验改善计划参与状态
ServerCEIPOptin /query

启用 Windows Server 客户体验改善计划

ServerCEIPOptin /enable

禁用 Windows Server 客户体验改善计划

ServerCEIPOptin /disable

34、错误报告的管理

显示 Windows 错误报告选择性加入状态

ServerWerOptin /query

使用 Windows 错误报告自动发送摘要报告

ServerWerOptin /summary

使用Windows错误报告自动发送详细报告

ServerWerOptin /detailed

禁用 Windows 错误报告

ServerWerOptin /disable

35、使用终端服务客户管理服务器核心

首先在服务器核心允许终端服务管理模式接受远程连接

cscript. C:\Windows\System32\ Scregedit.wsf /ar 0

如果运行的是以前版本的终端服务客户端,必须运行cscript. C:\Windows\System32\Scregedit.wsf /cs 0允许以前版本的连接

其次配置允许远程RDP连接通过防火墙

netsh advfirewall firewall set rule group="Remote Desktop" new enable=yes

最后在远程计算机上运行mstsc或打开远程桌面连接,然后输入服务器的计算机名或IP地址,进行连接。随后,使用管理员帐户登录,当命令行窗口出现后,使用命令行完成管理,最后键入logoff结束会话。


防火墙的管理

使用Netsh firewall命令来管理防火墙

显示防火墙的状态

Netsh firewall show state;如果显示Operational mode操作模式为Enable则表明启用了防火墙;为Disable则表明禁用防火墙;

启用禁用启用防火墙

Netsh firewall set opmode ENABLE|DISABLE: ENABLE启用防火墙、DISABLE - 禁用防火墙。

设置防火墙端口配置

Netsh firewall set portopening

[ protocol = ] TCP|UDP|ALL

[ port = ] 1-65535

[ [ name = ] name

[ mode = ] ENABLE|DISABLE

参数:

端口协议。

-传输控制协议(TCP)。
UDP -用户数据报协议(UDP)。
- All协议。
-端口号。
name -端口名(可选)。
mode -端口模式(可选)。

ENABLE -允许通过防火墙(默认值)。
DISABLE -不允许通过防火墙(默认值)。

例如:打开打印机和文件共享

Netsh firewall set portopening TCP 139 NetBios_139


Netsh firewall set portopening TCP 445 NetBios_445

Netsh firewall set portopening UDP 137 NetBios_137

Netsh firewall set portopening UDP 138 NetBios_138

N0(139端口:NetBIOS 会话服务;445端口TCP 上的 SMB;137端口:NetBIOS 名称服务

138端口:NetBIOS 数据报服务;)

允许远程桌面

Netsh firewall set portopening TCP 3389 RemoteDesktop


其它命令

磁盘分区管理:Diskpart /?例:以下利用DISKPART命令对第二个块硬盘进行磁盘分区管理:

Diskpart
List disk(列出所有磁盘)

Select disk 1(选择新添加的磁盘,1为新加磁盘的硬盘号)

Create partition primary(将整个硬盘划分为主分区,如果要指定大小,后加参数size=***X,单位MB)

Assign letter=E(分配盘符E)

Format fs=ntfs label=”diske” quick(将分区快速格式化为NTFS格式,卷标为diske)
List volume(列出所有卷,会发现E盘)

软件RAID管理:Diskraid /?

卷加载点管理:Mountvol /?

磁盘碎片管理:Defrag /?

压缩文件:Compact /?

例:Compact c:\123\123.txt /c 压缩c:\123\的文件123.txt

Compact c:\123\123.txt /u将c:\123\的文件123.txt解压缩

已打开的文件管理:Openfiles /?

将FAT卷转换成NTFS:Convert <volume letter> /fs:ntfs

允许远程过程调用

Netsh firewall set portopening TCP 135 RemoteAdmin

显示当前防火墙配置

Netsh firewall show config

三、说明
服务器核心不支持Winver.exe命令,要获取版本信息,需使用Systeminfo.exe命令。

服务器核心单独不支持单独运行Control.exe命令,Control.exe必须和Timedate.cpl 或 Intl.cpl一起运行,同时其它的控制面版设置control命令不支持。

使用磁盘管理控制台远程管理时,必须在服务器核心上运行 Net Start VDS命令启动虚拟磁盘服务。

有些命令(重命名计算机名等)操作运行后,必须重启计算机才能有效。

有些命令的参数在XP和2008中有所差别,例如在XP下使用netsh inte***ce ip set dns设置DNS服务器地址。具体参数参考命令帮忙。

原文地址:https://www.cnblogs.com/leeairw/p/1518034.html