Windows Server 2008 Core - Installation und Konfiguration von der Kommandozeile

Transkript

1 Lokales Administrator-Kennwort vergeben Nach der Installation wird man nach der Eingabe des Benutzernamens Administrator (ohne Kennwort) aufgefordert, ein Kennwort für den lokalen Administrator, dass den lokalen Sicherheitsrichtlinien entspricht, einzugeben. Mit Eingabe von net user administrator * kann ein neues Kennwort vergeben werden. Die Bildschirm-Auflösung ändern Standardmäßig existiert nach der Installation eine Auflösung von 640x480. Dies kann in der Registry wie folgt geändert werden: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\<GUI D>\0000\ Der Wert im Schlüssel DefaultSettings.XResolution muss bearbeitet werden (z.b Dezimal). HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\<GUI D>\0000\ Der Wert im Schlüssel DefaultSettings.YResolution muss bearbeitet werden (z.b Dezimal). Unter Video existieren mehrere GUIDs. Die richtige GUID ist diejenige, die das Unterverzeichnis VolatileSettings beinhaltet. IPv6 deaktivieren Wenn das IPv6-Protokoll nicht verwendet wird, kann es deaktiviert werden. Dazu gilt es mit Regedit die Registry aufzurufen und im Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Par ameters\ den Schlüssel DWORD-32Bit (auf einem 64Bit System DWORD-64Bit) DisabledComponents mit dem Hex-Wert FF zu erstellen. Nach einem Neustart ist das IPv6-Protokoll deaktiviert

2 Netzwerk Basiskonfiguration Statische IP-Adresse und Gateway festlegen netsh interface ipv4 set address "LAN-Verbindung" source=static address= mask= gateway= Abgekürzt: netsh int ip set addr "LAN-Verbindung" static Dynamische IP-Adresse netsh interface ipv4 set address LAN-Verbindung source=dhcp DNS-Server eintragen netsh interface ipv4 set dns LAN-Verbindung static primary netsh int ip add dns "LAN-Verbindung" oder netsh interface ipv4 add dnsserver LAN-Verbindung source=static address= index= 2 DNS-Server entfernen netsh int ip delete dns LAN-Verbindung oder alle entfernen netsh int ip delete dns "LAN-Verbindung" all Computername ändern und Neustart Stand alone Server netdom renamecomputer %computername% /NewName: NeuerName Member Server netdom renamecomputer %computername% /NewName: NeuerName /userd:administrator /passwordd:* Computer neu starten shutdown /r /t 0 /c "Computername geändert"

3 Server zur Domäne hinzufügen und entfernen netdom join <ComputerName> /domain:<domänenname> /userd:administrator /passwordd:<password> Aus der Domäne lässt sich der Server Core wie folgt entfernen: netdom remove /d:<domäne> <Computername> Server zum DC heraufstufen (Promotion) Unattend mit Schaltern Beispiel: Schalter für einen zusätzlichen Server Core DC könnte bei der unbeaufsichtigten Variante wie folgt aussehen (alles in einer Zeile): dcpromo /unattend /replicaornewdomain:replica /replicadomaindnsname:contoso.local /sitename:default-first-site-name /InstallDns:yes /confirmgc:yes /UserDomain: contoso.local /UserName: contoso.local \Administrator /Password:DomänenAdminKennwort /databasepath:"c:\windows\ntds" /logpath:"c:\windows\ntds" /sysvolpath:"c:\windows\sysvol" /safemodeadminpassword: Password für Verzeichniswiederherstellung /rebootoncompletion:yes Unattend mit Antwortdatei dcpromo /unattend:e:\antwort.txt Beispiel: Antwort.txt für ersten DC einer neuen Gesamtstruktur: [DCInstall] ; New forest promotion ReplicaOrNewDomain=Domain NewDomain=Forest

4 NewDomainDNSName= contoso.local ForestLevel=3 DomainNetbiosName=CONTOSO DomainLevel=3 InstallDNS=Yes ConfirmGc=Yes DNSDelegation=No DatabasePath=C:\Windows\NTDS LogPath=C:\Windows\NTDS SYSVOLPath=C:\Windows\SYSVOL SafeModeAdminPassword= Password für Wiederherstellungsmodus ; Run-time flags (optional) ; CriticalReplicationOnly=Yes RebootOnCompletion=Yes TransferIMRoleIfNecessary=No DC herunterstufen (Demotion) Das Herunterstufen zu einem Mitgliedsserver bei der unbeaufsichtigten Variante könnte auf einem zusätzlichen Server Core DC, der nicht die FSMO-Rollen trägt, wie folgt aussehen (alles in einer Zeile): dcpromo /unattend /AdministratorPassword:"Password" /IgnoreIsLastDnsServerForZone:yes /IgnoreIsLastDCInDomainMismatch:yes /RebootOnSuccess:yes

5 Remoteverwaltung und Firewall Remoteverwaltung mittels MMC ermöglichen: Firewall aufboren netsh advfirewall firewall set rule group= Remoteverwaltung new enable=yes Firewall vollständig deaktivieren netsh firewall set opmode disable Remoteverwaltung der Firewall ermöglichen netsh advfirewall set currentprofile settings remotemanagement enable Remote Desktop cscript c:\windows\system32/scregedit.wsf /ar 0 Remoteshell winrm quickconfig Ländereinstellungen Zeit / Zeitzone control timedate.cpl Tastaturlayout control intl.cpl

6 Rollen und Features Anzeigen oclist installieren start /w ocsetup <Rolle> start /w ocsetup <Feature> deinstallieren start /w ocsetup <Rolle> /uninstall start /w ocsetup <Feature> /uninstall Die Bezeichnung der Rollen und Features in ocsetup ist case sensitive. DHCP-Server installieren und konfigurieren start /w ocsetup DHCPServerCore start /w ocsetup DHCPServerCore /uninstall Die Konfiguration des DHCP-Servers erfolgt über netsh oder remote von einem anderen Server aus mit dem DHCP Snap-In. Konfiguration über Kommandozeile netsh dhcp server add scope DHCPCore CoreBereich Bereich netsh dhcp server scope add iprange Ausschlussbereich netsh dhcp server scope add excluderange

7 Option Router netsh dhcp server scope set optionvalue 003 IPADDRESS Option DNS-Server netsh dhcp server scope set optionvalue 006 IPADDRESS DHCP-Bereich aktivieren netsh dhcp server scope set state 1 Der Dienst des DHCP-Servers wird nach der Installation nicht gestartet. Des Weiteren steht der Starttyp des DHCP-Servers in der Dienstesteuerung nach der Installation, auf Deaktiviert. DHCP-Server-Dienst starten net start dhcpserver Den Starttyp stellt man mit diesem Befehl auf automatisch: sc config dhcpserver start= auto Nach dem Gleichheitszeichen muss ein Leerzeichen folgen! Deaktiveren sc config dhcpserver start= disabled Befindet sich der Server Core in einer Active Directory Umgebung, so muss der DHCP-Server zusätzlich noch im Active Directory autorisiert werden. Auch dies lässt sich über NETSH (neben der DHCP-MMC auf einem vollwertigen Server) realisieren. Der Befehl zum autorisieren lautet: netsh dhcp add server Server1.contoso.com Wenn hingegen ein DHCP-Server aus der Liste der autorisierten DHCP- Server im Active Directory entfernt werden soll, so lautet der Befehl netsh dhcp delete server Server1.contoso.com

8 DNS-Server installieren und konfigurieren installieren start /w ocsetup DNS-Server-Core-Role Die Bezeichnung der Rollen und Features in ocsetup ist case sensitive. deinstallieren start /w ocsetup DNS-Server-Core-Role /uninstall konfigurieren dnscmd und zum anderen remote mit dem DNS Snap-In konfigurieren. Hyper-V installieren Das Hyper-V lässt sich auf einem Windows Server 2008 Enterprise - Server Core wie folgt installieren: bcdedit /set hypervisorlaunchtype auto Dieser Befehl ist nicht zwingend, aber ohne ihn sind zwei Neustarts fällig. start /w ocsetup Microsoft-Hyper-V Von einem vollwertigen Server auf dem das Hyper-V ebenfalls installiert ist, kann nun das Hyper-V auf dem Server Core konfiguriert werden. Microsoft arbeitet aber zurzeit an einer MMC für Windows Vista/Windows Server 2008 Vollinstallation. Druckdienste installieren und deinstallieren start /w ocsetup Printing-ServerCore-Role start /w ocsetup Printing-ServerCore-Role /uninstall