《windows server 2008 课件》由会员分享，可在线阅读，更多相关《windows server 2008 课件（41页珍藏版）》请在金锄头文库上搜索。
1、Windows Server 2008,曹祖聖 台灣微軟資深講師 http:/ MCP, MCP+I, MCSA, MCSE,MCDBA, MCAD, MCSD, MCT, MVP,Server Manager,作業系統安裝,初始化組態設定,伺服器管理,demo,什麼是 Windows PowerShell ?,微軟的一個新的 Windows 與伺服器管理平台 整個平台上的管理功能會不斷的增加 是一個互動式的命令列環境 全部物件化的腳本指令 只有 Windows 平台上才有 !,Windows Server 功能,圖形介面管理工具 (例如: MMC 嵌入式管理單元),命令列工具,Compon
2、ent Object Model (COM) 元件,WMI 類別,過去的管理架構,Windows Server 功能,Microsoft .NET Framework,Windows PowerShell Cmdlets,MMC嵌入式 管理單元,指令碼,其它,新一代的管理架構,Windows PowerShell,支援現有的技術: Windows Management Instrumentation (WMI) Active Directory Services Interface (ADSI) Microsoft .NET Framework 與 COM 相容性: 現有的命令列工具 100%
3、 可以用 這表示你可以延用先前的技術，而且更方便、功能更強大,Cmdlet 與參數,Comlet Cmdlet 是 PowerShell 中的 “指令“ 是使用 .NET Framework 程式語言所撰寫出來的類別 ( Visual Basic , Visual C# ) 內建 129 個 Comlet 可以外掛其它 Comlet，例如 Exchnage 參數 Comlet 可以加上參數 其實是 Comlet 類別的屬性,物件 ?,用來表示真實 Windows 下的各種東西， 例如: 服務、行程、磁碟、 屬性: 用來描述物件的狀態 Name StartMode Status 方法: 用來進行
4、物件的操作動作 Stop Start Pause,Pipeline,所有的 cmdlets 處理的都物件，不是文字 ! 所有的 cmdlets 都在一個 pipeline 中執行 所有的 pipeline 都會由一個特別的 comlet 做結束，用來將結果的物件以文字顯示出來 選擇要顯示的屬性，以及他們的數值 將屬性格式化成表格呈現出來,Pipeline,Cmdlet,Out-Default,一個簡單的 Pipeline 範例,Pipeline,Cmdlet,Out-Default,Cmdlet,多重 Cmdlet Pipeline 範例,如何取得協助 ?,PowerShell 提供一組 co
5、mlets 來讓你查詢 PowerShell 的用法 Get-Command cmdlet 可以顯示出有那些功能可以用 Get-Help cmdlet 則顯示該怎麼用這些 comlets Get-Member cmdlet 則可以列出物件的屬性與方法 如果你是開發人員 有點像是 MSDN Help 標準的命名規則 Get-*, Stop-*, 很容 “猜“ 出指令與參數 !,懶得打字 ?!,提供 Comlet 的簡短別名 cd = Set-Location dir = Get-ChildItem type = Get-Content ren = Rename-Item 可以使用 Get-Ali
6、as 來查詢 ! 可以用 New-Alias 來建立你自己的指令別名 !,demo,Windows Server Core,安裝最小化安裝模式 命令列管理介面 簡化管理 減少受攻擊的可能,伺服器角色,Server Core Security, TCP/IP, File Systems, RPC, plus other Core Server Sub-Systems,DNS,DHCP,File,AD,GUI, CLR, IE, Media Player, Outlook Express, ,Windows Server Core,System32 資料夾的內容 完整安裝,System32 資料夾
7、的內容 Server Core,Server Core 架構,Server Core Server Roles,Server Core Security, TCP/IP, File Systems, RPC, plus other Core Server Sub-Systems,DNS,DHCP,File,AD,Server With .NetFx, Shell, Tools, etc.,TS,IAS,Web Server,Share Point,Etc,Server, Server Roles,AD LDS,Media Server,IIS 7,WVS,Print,Tools and Com
8、mands,Net User Set administrator password Netsh Manage network interfaces/firewall Netdom Join domain/rename OCSetup Add features and roles (case sensitive) DNS-Server-Core-Role DHCPServerCore FRS-Infrastructure Printing-ServerCore-Role DirectoryServices-ADAM-ServerCore MediaServer (requires separat
9、e download) DCPromo with unattend file Active Directory,遠端管理 Server Core #1,更改密碼 net user administrator * 設定主機 IP, DNS netsh int ip set address “網路名稱” static 192.168.99.3 255.255.255.0 192.168.99.254 netsh int ip set dnsserver “網路名稱” static 192.168.99.1 設定電腦名稱: netdom renamecomputer %computername% /
10、newname:MyPC 加入網域 netdom join MyPC /domain: /usero:Administrator /passwordo:Pssw0rd /userd:Administrator /passwordd:Pssw0rd /reboot,遠端管理 Server Core #2,啓動 Windows slmgr.vbs -ato 允許遠端桌面 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server fDenyTSConnections = 0 netsh firewall set portopeni
11、ng tcp 3389 “Remote Desktop“ 允許 MMC 遠端管理 開啟 UDP 137, 138 以及 TCP 139, 445 ports,Roles & Features 安裝與管理,OCList.exe 只有在 Server Core 才有的指令 列出所有可以用的 Roles 和 Features 套件 還可以標示出那一個套件已安裝 OCSetup.exe 安裝 Roles 或 Features 使用 Ocsetup 加上 /uninstall 參數來解除安裝,使用 Windows Remote Shell 管理,Windows Remote Management (Wi
12、nRM) WS-Management Windows Remote Shell (WinRS) 支援 Windows Vista / Windows Server 2008 只能執行命令列工具或腳本 不支援互動模式 例如: “請按任意鍵繼續 “,設定 WinRM,使用命令列 WinRM quickconfig 使用 unattend 檔 在 區段中加入: true 也可以使用群組原則來設定,使用 WinRS,WinRS -r: 命令 遠端主機可以是: -r:https:/ -r:myserver -r:http:/127.0.0.1 -r:http:/169.51.2.101:80 例如 wi
13、nrs -r:myserver dir c:windowssystem32*.dll,WinRS 範例,啓用 Terminal Services 遠端管理 winrs -r:myserver cscript windowssystem32scregedit.wsf /ar 0 允許舊的 TS 用戶端 (Vista 之前) winrs -r:myserver cscript windowssystem32scregedit.wsf /cs 0 加入網域 winrs -r:myserver netdom add myserver /domain:testdomain /userd:administ
14、rator /passwordd: 將網域管理員加入本機管理者群組 winrs -r:myserver net localgroup administrators testdomainadministrator /add,Server Core 硬體管理,Server Core 支援隨插即用硬體 會在背景自動安裝驅動程式 如果沒有內建驅動程式 手動拷貝驅動程式檔案到 Server Core 中 pnputil -i -a driverinf 列出所有已安裝的驅動程式 sc query type= driver 移除驅動程式 sc delete 服務名稱,Server Core 的控制台 ?!,
15、只有部份的控制台項目可以使用 變更時區 control timedate.cpl 變更鍵盤與語言 control intl.cpl,demo,Terminal Services,外 部 防 火 牆,內 部 防 火 牆,Internet,DMZ,Intranet,遠端使用者,Terminal Services Gateway,Tunnels RDP over HTTPs,Strips off RDP / HTTPs,Terminal Servers and other RDP Hosts,RDP 通訊轉送到 TS,Internet,Terminal Services Gateway,Termin
16、al Services RemoteApp,Terminal Services Gateway Server,遠端程式與本機電腦整合 集中管理所有的 Terminal Server,使用 Remote Programs 主控台來管理應用程式 允許設定透過 TS Web Access 來執行應用程式,Terminal Services RemoteApp,Terminal Services Gateway Server,必須使用 遠端桌面,程式就好像是在本機執行一樣,只支援使用遠端桌面的用戶,demo,Internet Information Services (IIS) 7.0,模組化架構,高管理性,內建要求追蹤功能,可延伸的設計,與 .NET 完全整合,IIS 7.0 加強功能,100% 管控 IIS 所有功能,減少受攻擊面,延伸/修改 I
