對於Windows Server 而言其Server Core模式的安裝比較簡單本文不做闡述下面重點說明如何進行Windows Server Core的配置和管理
管理Windows Server Core 演示
對於Windows Server Core 如何進行有效管理呢？wevtutil 是一個事件工具對於Server Core 來說是新的Wevtutil 有很多開關讓我們看一下系統日志（本地格式是XML）接著我們需要告訴系統我們要多少事件以如圖所示
現在讓我們看看XML 格式為什麼你想要 XML 輸出呢？ 也許你有一個分析器或者在某處的 Web 頁面上有能夠以特定的方式轉化 XML 的格式表在Windows 環境中許多工具對大小寫不敏感然而新工具中很多是大小寫敏感的例如wevutil並且開關也是大小寫敏感的如圖所示
在一些其他可能需要本地執行的標准任務中大多數在Windows Server 完整版本的機器上可以通過本地執行操作GUI 接口來修改注冊表這些注冊鍵值中的很多更改沒有被發布我們如何在Server Core 中實現它呢？scregeditwsf 是Server Core 中的工具之一用來生成這些復雜更新的類型它也提供關於如何在 Server Core 中執行不同任務的指南如圖所示
你可能想做的事情中的一件是遠程管理服務器此時終端服務是可用的在缺省情況下Windows Server 中的大多數設置被禁用即使在完整版的服務器中我們想要維護一個盡可能少的攻擊層面的系統就必須選擇啟用遠程管理
如果我們運行Windows XP 客戶端或如果我們打算使用Windows Server 系統來連接到Server Core 該怎麼辦呢？我們知道Windows Server 中的終端服務已經做了很大的改動必須在Windows Server 中啟用特定的向下一級的客戶端如果我們不這樣做的話它們將不能夠連接
讓我們看一下Windows 遠程管理你使用quickconfig 參數來將它啟用你將注意到它已經被執行過如圖所示
如何控制Date/Time 和國別設置？我們如何在Server Core 中完成它呢？我們將打開控制程序注意關於它我們仍然有一個 UI 注意當我們點擊更改日期和時間我們沒有擊中服務器控制中的任何用戶訪問控制它已經從Server Core 中刪除了如圖所示
對國別位置來說也是一樣的在Server Core中可以通過命令行實現幾乎所有的事情如圖所示
Microsoft Management Console或 MMC也可以對這些機器進行遠程操作因此你能夠在Server Core 中使用MMC就像遠程使用其他服務器一樣現在如果你的系統在一個沒有連接的環境中該如何呢？它也許在工作組中或一個外圍網絡中也被稱為 DMZ並且你已經增加了端口它不在我們的域環境中因此你不能通過認證來訪問到它們並通過 MMC 來管理這個系統你所能做的是使用 Net use 命令然後通過本地賬號連接到 C$ 現在你已經和那台計算機建立了一個會話你能夠通過 MMC 打開它
現在讓我們討論驅動程序工具所有的打印驅動程序已經從Server Core 中去掉了這去掉了磁盤分區中的大約 個GB空間打印驅動程序之所以被去掉是因為它們經常要被更新要求維護有漏洞這也將提高Server Core 的效率並減少攻擊層面在Server Core 中仍然有一些驅動程序如果你有支持列表上的硬件插上它如果需要的話讓計算機重啟對於那些你沒有驅動程序的特殊設備該如何呢？一個常見的工具可用來管理驅動程序使用即插即用工具如圖所示
來自用戶的一個常見的問題是我的計算機上加載了哪些驅動程序？通過名稱為scexe的簡單命令你能夠識別已安裝的驅動程序如圖所示
應用程序管理如何呢？我們如何在 Server Core 上安裝和刪除應用程序？要得到Microsoft 域中的Server Core 你必須確保安裝了正確的防病毒軟件也包括IT 組要求的其他標准應用軟件MSIEXEC 仍然被安裝並且是可用的MSI 文件將可以安裝而沒有問題大多數標准安裝文件將能夠安裝而沒有問題讓我們看看防病毒軟件場景我們有一個標准的 MSI 文件這將正常地啟動完整的安裝者但是如果我們執行靜態和基本安裝它將通過基本的過程對話框來執行所有的工作如圖所示例如你已經在服務器或者Windows Vista 客戶端上安裝了防病毒軟件接著你的公司更換了防病毒軟件廠商在Windows Vista 中你將去哪兒？你可能嘗試控制面板接著添加/刪除程序在 Server Core 中你能夠使用 MSI 安裝包然而時常這些MSIs 已經被刪除WMIC 允許你查看在Server Core上有哪些包和哪些程序
當我們看到wmic 我們能夠看到所有安裝的產品如圖所示
接著我們能夠卸載應用程序在開始的時候輸出看起來像一個錯誤但實際上不是相反地它通知了正在發生的事情如圖所示
也許我們想安裝一個特定的系統上的熱修復程序在這個系統上沒有安裝過任何修復程序但是你能夠使用 wmic 來列出它們接著使用wusa 它是你的熱修復程序安裝者如圖所示
From:http://tw.wingwit.com/Article/os/xtgl/201311/9025.html
