Erstkonfiguration - Server 2012 R2 Core Grundlagen Ein Server ohne GUI hat die Vorteile, dass er weniger Ressourcen-intensiv und natürlich auch sicherer ist, da er weniger Angriffsfläche bietet. Das Tool zur Erstkonfiguration: sconfig Nach der Installation erhält man standardmäßig eine Eingabeaufforderung. Server 2012R2 Core Eingabeaufforderung Für die Grundkonfiguration bietet der Server den Befehl sconfig. Dadurch wird es viel leichter, die verschiedenen Einstellungen wie z.b. das Ändern des Computernamens, der IP- Adresse usw. vorzunehmen. Mit der entsprechenden Nummer, kann man die einzelnen Einstellungen aufrufen. Die dann folgenden Optionen sind selbsterklärend. Man muss immer eine entsprechende Nummer auswählen, und dann nur den Anweisungen folgen. 15.09.2016 1
Server 2012 R2: Tool sconfig Generell sollte man folgende Grundkonfigurationen vornehmen: 1. Administrator Passwort ändern bzw. festlegen 2. IP-Adresse konfigurieren 3. Computernamen ändern 4. Den Server aktivieren 5. Die Windows Firewall konfigurieren 6. Remoteverwaltung aktivieren 7. Update Einstellungen konfigurieren 8. Evtl. den Server eine Domäne hinzufügen Sämtliche oben ausgeführten Konfigurationen können natürlich auch rein über die cmd oder Powershell konfiguriert werden. 15.09.2016 2
IP Adresse mit der cmd ändern Das cmd Tool: netsh Windows enthält das Konsolenprogramm netsh. Dieses Tool ist sehr mächtig und hat sehr viele Einstellungsmöglichkeiten. Leicht zeigen lässt sich dies, indem man netsh mit dem Parameter help aufruft. netsh netsh>help netsh mögliche Optionen 15.09.2016 3
Achtung: Wenn man Einstellung mit netsh vornehmen möchte, so muss die cmd unbedingt mit administrativen Rechten gestartet werden. Zunächst müssen wir herausfinden, wie unsere Netzwerkverbindung heißt. Wir nutzen den Befehl: ipconfig /all Oder man verwendet netsh. netsh interface ip show config Ausgabe von ipconfig /all 15.09.2016 4
Als Ergebnis erhalten wir den Namen: Ethernet. netsh> Jetzt bauen wir den Befehl Schritt für Schritt auf. Als erstes gehen wir in interface. Das haben wir anhand von help herausgefunden. Nach diesem Prinzip gehen wir jetzt vor. Jedesmal wenn wir in einem weiteren Untermenü sind, so rufen wir mit help sämtliche möglichen Parameter auf. netsh interface>help Optionen für netsh interface Nicht vergessen auf den korrekten Namen der Schnittestelle achten. Möchten wir die Adresse automatisch beziehen, so geben wir bei source den Parameter dhcp an.. netsh interface ipv4 set address name="ethernet" source=dhcp Falls wir die Adresse statisch vergeben wollen, dann geben wir der Reihe nach die folgenden Parameter an: 1. IPv4 Adresse 2. Subnetzmaske 3. Standardgateway 15.09.2016 5
netsh interface ipv4 set address name="ethernet" static 192.168.178.10 255.255.255.0 192.168.178.1 Was jetzt noch fehlt, ist das Ändern der DNS-Adresse. netsh interface ip set dns "Ethernet" static 192.168.178.1 Nach einer Konfiguration sollte man unbedingt die Adresse mit ipconfig /all prüfen Firewall mit der cmd konfigurieren Der Standardkonsolenbefehl ist netsh. Beispiele Status der Firewall prüfen netsh advfirewall firewall show mode Firewall Offline schalten netsh advfirewall firewall set mode Offline Firewall Online schalten netsh advfirewall firewall set mode Online Anzeigen aller eingehenden Firewall Regeln netsh advfirewall firewall show rule name=all dir=in Anzeigen aller ausgehenden Firewall Regeln netsh advfirewall firewall show rule name=all dir=out Anzeigen des aktuell verwendeten Netzwerkprofilies / Netzwerkstandorts netsh advfirewall monitor show currentprofile Überblick über die globalen Einstellungen eines Profiles netsh advfirewall monitor show firewall 15.09.2016 6
Sehr Hilfreich bei der Konfiguration von der Firewall mit netsh ist immer der Befehl help. Dieser ermöglicht mehr Informationen zu den einzelnen Optionen zu erhalten. Ändern des Computernamens mit cmd Hierfür kann man gleich mehrere Befehle nutzen, welche uns das mitteilen. ipconfig /all (Standardbefehl für die Netzinfos) hostname (Standardbefehl für den PC Namen) net user (Standardbefehl für Benutzer) whoami (Standardbefehl für Infos zum User bzw. PC Namen) Um jetzt den PC Namen mit der cmd zu ändern benötigt man das WMIC. Die cmd muss man dabei natürlich mit administrativen Rechten öffnen. Die allgemeine Syntax lautet: WMIC computersystem where caption='aktueller Name' rename 'Neuer Name' Beispiel WMIC Computersystem where caption='client-2' rename 'Win10' Ergebnis Änderung des PC Namens Anschließend folgt ein Neustart und Überprüfung der Änderung des Namens. shutdown /r 15.09.2016 7