深度理解Server

月上萧萧

<P>    对于Windows Server 2008而言，其Server Core模式的安装比较简单，本文不做阐述，下面重点说明如何进行Windows Server Core的配置和管理。</P>

<P>　<STRONG>　管理Windows Server Core 演示</STRONG></P>

<P>　　对于Windows Server Core 如何进行有效管理呢？wevtutil 是一个事件工具，对于Server Core 来说是新的。Wevtutil 有很多开关。让我们看一下系统日志（本地格式是XML）。接着，我们需要告诉系统我们要多少事件以。如图1所示。</P>

<P> </P>

<P align=center><IMG height=223 alt="" src="/bbs/attachments/computer/20081214/2008121411202092177801.jpg" width=546 border=0 twffan="done"></P>

<P>    <BR>    现在，让我们看看XML 格式。为什么你想要 XML 输出呢？ 也许你有一个分析器或者在某处的 Web 页面上有能够以特定的方式转化 XML 的格式表。在Windows 环境中，许多工具对大小写不敏感。然而，新工具中很多是大小写敏感的，例如wevutil，并且开关也是大小写敏感的。如图2所示。<BR>    <BR></P>

<P align=center><IMG height=228 alt="" src="/bbs/attachments/computer/20081214/2008121411202257877802.jpg" width=619 border=0 twffan="done"></P>

<P><BR>    <BR>    在一些其他可能需要本地执行的标准任务中，大多数在Windows Server 2008 完整版本的机器上，可以通过本地执行操作GUI 接口来修改注册表。这些注册键值中的很多更改没有被发布。我们如何在Server Core 中实现它呢？scregedit.wsf 是Server Core 中的工具之一用来生成这些复杂更新的类型。它也提供关于如何在 Server Core 中执行不同任务的指南。如图3所示。</P>

<P>    <IMG height=138 alt="" src="/bbs/attachments/computer/20081214/2008121411202479677803.jpg" width=620 border=0 twffan="done"><BR>    <BR>    你可能想做的事情中的一件是远程管理服务器，此时终端服务是可用的。在缺省情况下，Windows Server 2008 中的大多数设置被禁用，即使在完整版的服务器中，我们想要维护一个尽可能少的攻击层面的系统，就必须选择启用远程管理。</P>

<P>　　如果我们运行Windows XP 客户端，或如果我们打算使用Windows Server 2003 系统来连接到Server Core 该怎么办呢？我们知道Windows Server 2008中的终端服务已经做了很大的改动，必须在Windows Server 2008 中启用特定的向下一级的客户端。如果我们不这样做的话，它们将不能够连接。</P>

<P>　　让我们看一下Windows 远程管理。你使用quickconfig 参数来将它启用。你将注意到它已经被执行过。如图4所示。</P>

<P>    <IMG alt="" src="/bbs/attachments/computer/20081214/2008121411202864077804.jpg" border=0 twffan="done"><BR>    <BR>    如何控制Date/Time 和国别设置？我们如何在Server Core 中完成它呢？我们将打开控制程序。注意关于它我们仍然有一个 UI 。注意，当我们点击更改日期和时间，我们没有击中服务器控制中的任何用户访问控制；它已经从Server Core 中删除了。如图5所示。</P>

<P align=center><IMG alt="" src="/bbs/attachments/computer/20081214/2008121411202976577805.jpg" border=0 twffan="done"></P>

<P> </P>

<P></p><p align='center'><b>[1] [2] 下一页 </b></p> <

                </P>

<P>    对国别位置来说也是一样的。在Server Core中可以通过命令行实现几乎所有的事情。如图6所示。</P>

<P>    </P>

<P align=center><IMG alt="" src="/bbs/attachments/computer/20081214/2008121411202976577806.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>    Microsoft Management Console或 MMC，也可以对这些机器进行远程操作，因此你能够在Server Core 中使用MMC，就像远程使用其他服务器一样。现在，如果你的系统在一个没有连接的环境中该如何呢？它也许在工作组中或一个外围网络中，也被称为 DMZ，并且你已经增加了端口。它不在我们的域环境中，因此你不能通过认证来访问到它们，并通过 MMC 来管理这个系统。你所能做的是使用 Net use 命令，然后通过本地账号连接到 C$ 。现在你已经和那台计算机建立了一个会话，你能够通过 MMC 打开它。</P>

<P>　　现在，让我们讨论驱动程序工具。所有的打印驱动程序已经从Server Core 中去掉了。这去掉了磁盘分区中的大约1 个GB空间。打印驱动程序之所以被去掉是因为它们经常要被更新，要求维护，有漏洞。这也将提高Server Core 的效率并减少攻击层面。在Server Core 中仍然有一些驱动程序。如果你有支持列表上的硬件，插上它，如果需要的话让计算机重启。对于那些你没有驱动程序的特殊设备该如何呢？一个常见的工具可用来管理驱动程序，使用即插即用工具。如图7所示。</P>

<P>    </P>

<P align=center><IMG alt="" src="/bbs/attachments/computer/20081214/2008121411202978177807.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>    来自用户的一个常见的问题是，"我的计算机上加载了哪些驱动程序？"通过名称为sc.exe的简单命令，你能够识别已安装的驱动程序。如图8所示。<BR>    <BR>    </P>

<P align=center><IMG alt="" src="/bbs/attachments/computer/20081214/2008121411202985977808.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>    应用程序管理如何呢？我们如何在 Server Core 上安装和删除应用程序？要得到Microsoft 域中的Server Core ，你必须确保安装了正确的防病毒软件，也包括IT 组要求的其他标准应用软件。MSIEXEC 仍然被安装并且是可用的；MSI 文件将可以安装而没有问题。大多数标准安装文件将能够安装而没有问题。让我们看看防病毒软件场景，我们有一个标准的 MSI 文件。这将正常地启动完整的安装者，但是如果我们执行静态和基本安装，它将通过基本的过程对话框来执行所有的工作。如图9所示。例如，你已经在服务器或者Windows Vista 客户端上安装了防病毒软件。接着，你的公司更换了防病毒软件厂商。在Windows Vista 中你将去哪儿？你可能尝试控制面板，接着添加/删除程序。在 Server Core 中，你能够使用 MSI 安装包。然而，时常这些MSIs 已经被删除。WMIC 允许你查看在Server Core上有哪些包和哪些程序。</P>

<P>   </P>

<P align=center><IMG alt="" src="/bbs/attachments/computer/20081214/2008121411202985977809.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>    当我们看到wmic ，我们能够看到所有安装的产品。如图10所示。<BR>    <BR>    </P>

<P align=center><IMG alt="" src="/bbs/attachments/computer/20081214/20081214112029875778010.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>    接着，我们能够卸载应用程序，在开始的时候输出看起来像一个错误，但实际上不是。相反地，它通知了正在发生的事情，如图11所示。<BR>    <BR>  </P>

<P align=center><IMG alt="" src="/bbs/attachments/computer/20081214/20081214112029921778011.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>    也许我们想安装一个特定的系统上的热修复程序。在这个系统上，没有安装过任何修复程序，但是你能够使用 wmic 来列出它们。接着，使用wusa ，它是你的热修复程序安装者，如图12所示。<BR>    <BR>   </P>

<P align=center><IMG alt="" src="/bbs/attachments/computer/20081214/20081214112035984778012.jpg" border=0 twffan="done"></P>

<P><BR>    <BR>    </P></p><p align='center'><b>上一页  [1] [2] </b></p> <