標籤：containe 許可權 參與 命令 control new 控制 win ipc
管理伺服器核心的具體操作命令：
1、設定本地Administrator使用者的密碼
Net user administrator *
注意命令中要包括（*）然後按下Enter鍵，之後再鍵入管理員密碼，這樣密碼將不會直接暴露在螢幕上，而是用*替代。
2、顯示電腦的相關資訊
hostname
set
systeminfo
ipconfig /all
3、顯示網卡資訊
Netsh interface ipv4 show interfaces
通過這條命令，可以顯示當前電腦的網卡的串連狀態、IDX號和名稱等資訊
儲存當前的配置
Netsh interface dump >myconfig.dat（將當前的網路設定儲存到myconfig.dat檔案中）
恢複網路設定
Netsh exec myconfig.dat (從備份檔案中恢複網路設定)
4、設定網卡的ipv4靜態地址
netsh interface ipv4 set address name=”” source=static address= mask= gateway=
NAME=可以是從上一步命令得到的網卡的IDX號，也可以是網卡名稱。StaticIP為網卡的靜態IPV4地址，SubnetMask為子網碼，DefaultGateway為網關地址。
例：Netsh interface ipv4 set address name=”10″ static 192.168.0.2 255.255.255.0 192.168.0.1或
Netsh interface ipv4 set address name=”本地串連” static 192.168.0.2 255.255.255.0 192.168.0.1
5、設定網卡的靜態DNS伺服器位址
netsh interface ipv4 add dnsserver name=”” address= index=1
當有多個DNS伺服器位址，必須重複使用此條命令，同時 index後的值必須跟著增加。
動態指定DNS伺服器位址
netsh interface ipv4 set dnsserver name=”” dhcp
6、設定網卡自動獲得IP地址
Netsh interface ipv4 set address name=”idx” source=DHCP
7、重新命名網路介面卡
netsh interface set interface name=”oldname” newname=”newname”
8、禁用網路介面卡:
netsh interface set interface name=”name” admin=DISABLED
9、將電腦加入到域
netdom join ComputerName /domain:DomainName /userd:UserName /passwordd:*
注意，這裡的ComputerName 是伺服器機器名，DomainName 是加入域的網域名稱，UserName是有許可權加入域的域使用者名稱。斷行符號鍵入域使用者的密碼，操作成功後重啟電腦即可加入到域。
10、從域中刪除電腦
netdom remove ComputerName /domain:DomainName /userd:UserName /passwordd:*
11、加入到域的電腦的重新命名
Netdom renamecomputer %computername% /NewName: /userd: /password:*
12、沒有加入域的電腦的重新命名
Netdom renamecomputer currentcomputername>/NewName:
或
Wmic computersystem where name=”%computername%” rename name=”new_name”
13、重啟或關閉電腦
Shutdown –r –t 0 (啟動電腦)
Shutdwon –s –t 0(關閉電腦 –t設定關閉電腦的逾時間，範圍從0-600秒，預設為30秒)
14、啟用或禁用休眠功能
Powercfg –h on:啟用，off:禁用
15、系統時鐘
配置電腦的時鐘與域中PDC模擬器同步
w32tm /config /update /syncfromflags:DOMHIER
立即同步電腦時鐘
w32tm.exe /resync /nowait
16、配置Server Core電腦使用Windows Remote Shell管理
在Server Core上運行WinRM quickconfig，使電腦能夠遠端Windows Remote Shell串連；在遠端電腦上運行：winrs -r: cmd，為安裝Server Core的電腦名稱，cmd為執行的具體命令。例如：winrs -r:MyServerCore dir c:\;
17、伺服器的啟用
自動啟用伺服器
slmgr.vbs –ato
遠程啟用
cscript slmgr.vbs -ato
顯示詳細的許可證資訊
cscript slmgr.vbs –dlv
18、調整日期和時鐘 control timedate.cpl.
地區和語言選項設定?control intl.cpl.
19、允許PING入
netsh firewall set icmpsetting 8
禁止PING入
netsh firewall set icmpsetting 8 disable
也可以通過遠端電腦的防火牆控制台進行控制
20、使用者管理
將使用者添加到本機系統管理員群組
net localgroup Administrators /add \
將使用者從本機系統管理員群組中刪除
net localgroup Administrators /delete
21、查詢安裝的驅動程式
sc query type= driver
22、安裝新硬體的驅動程式
進入硬體驅動程式所在檔案夾，運行pnputil -i -a ，driverinf是硬體驅動程式的INF檔案名稱。
23、刪除已安裝的驅動程式
sc delete
24、服務作業
顯示正在啟動並執行服務
sc query或net start
啟動服務
sc start 或net start
停止服務
sc stop 或 net stop
25、分頁檔操作
設定分頁檔
wmic pagefileset where name=”
” set InitialSize=,MaximumSize=
例如：wmic pagefileset where name=”c:\\pagefile.sys” set InitialSize=500,MaximumSize=1000
設定C盤的頁檔案初始值為500MB，最大值為1000MB
取消系統分頁檔管理
Wmic computersystem where name=”” set AutomaticManagedPagefile=False
26、改變工作群組
Wmic computersystem where name=”” call joindomainorworkgroup name=” ”
27、手動Hotfix
手動Hotfix：從網站下載更新包，然後運行
Wusa .msu /quiet
卸載安裝的Hotfix
首先用Expand /f:* .msu
將已安裝的Hotfix展到到一個檔案夾，然後編輯檔案夾中.xml，將全部Install用 Remove字元替換；最後運行Pkgmgr /n:.xml。
查詢已安裝的Hotfix列表:
wmic qfe list
28、自動更新操作
Cscript C:\Windows\System32\ Scregedit.wsf /AU [/v][value]
/v 查看當前的自動更新設定
Value： 4 – 啟用自動更新 1 – 禁用自動更新
29、更改 DNS SRV 記錄的優先順序
Cscript C:\Windows\System32\ Scregedit.wsf /DP [/v][value]
/v 查看 DNS SRV 優先順序設定
Value： (值從 0 到 65535，推薦值為 200)
30、更改 DNS SRV 記錄的權重
Cscript C:\Windows\System32\ Scregedit.wsf /DW [/v][value]
/v 查看 DNS SRV 權重設定
value (值從 0 到 65535，推薦值為 50)
31、事件記錄管理
列出日誌類型
wevtutil el
查詢指定日誌類型的事件
wevtutil qe /f:text
輸出事件記錄類型
wevtutil epl
清除日誌
wevtutil cl
32、管理伺服器角色和特徵
顯示伺服器角色和特徵及安裝情況
Oclist
安裝活動目錄角色
對於活動目錄角色，必須使用Dcpromo /unattend:Unattendfile。這裡，Unattendfile是dcpromo 無人職守應答檔案的名稱，注意Dcpromo 也可以在降級網域控制站到成員伺服器時使用。
安裝其它角色和特徵
start /w ocsetup ；是需安裝的、通過Oclist擷取伺服器角色和特徵名，注意名稱講究大小寫；/W:啟動應用程式並等待結束。
卸載已安裝的其它角色和特徵
start /w ocsetup /uninstall
例如：
start /w ocsetup DNS-Server-Core-Role 安裝DNS伺服器角色，然後利用dnscmd命令或遠程使用DNS 管理主控台進行管理。
start /w ocsetup DNS-Server-Core-Role /uninstall卸載DNS伺服器角色
start /w ocsetup DHCPServerCore 安裝DHCP伺服器角色，然後利用Netsh命令或遠程使用DHCP 管理主控台進行管理。如果是在活動目錄下安裝DHCP伺服器，還必須在活動目錄中授權。
start /w ocsetup DHCPServerCore /uninstall 卸載DHCP伺服器角色
33、客戶經驗改進計畫（CEIP）的管理
顯示 Windows Server 客戶經驗改進計畫參與狀態
ServerCEIPOptin /query
啟用 Windows Server 客戶經驗改進計畫
ServerCEIPOptin /enable
禁用 Windows Server 客戶經驗改進計畫
ServerCEIPOptin /disable
34、錯誤報表的管理
顯示 Windows 錯誤報表選擇性加入狀態
ServerWerOptin /query
使用 Windows 錯誤報表自動發送摘要報告
ServerWerOptin /summary
使用 Windows 錯誤報表自動發送詳細報告
ServerWerOptin /detailed
禁用 Windows 錯誤報表
ServerWerOptin /disable 。
35、使用終端服務客戶管理伺服器核心
首先在伺服器核心允許終端服務管理員模式接受遠端連線
cscript C:\Windows\System32\ Scregedit.wsf /ar 0
如果啟動並執行是以前版本的終端服務用戶端，必須運行cscript C:\Windows\System32\Scregedit.wsf /cs 0允許以前版本的串連
其次配置允許遠程RDP串連通過防火牆
netsh advfirewall firewall set rule group=”Remote Desktop” new enable=yes
最後在遠端電腦上運行mstsc或開啟遠端桌面連線，然後輸入伺服器的電腦名稱或IP地址，進行串連。隨後，使用系統管理員帳戶登入，當命令列視窗出現後，使用命令列完成管理，最後鍵入logoff 結束會話。
36、防火牆的管理
使用Netsh firewall命令來管理防火牆
顯示防火牆的狀態
Netsh firewall show state;如果顯示Operational mode操作模式為Enable則表明啟用了防火牆；為Disable則表明禁用防火牆；
啟用禁用啟用防火牆
Netsh firewall set opmode ENABLE|DISABLE ： ENABLE啟用防火牆、 DISABLE – 禁用防火牆。
設定防火牆連接埠配置
Netsh firewall set portopening
[ protocol = ] TCP|UDP|ALL
[ port = ] 1-65535
[ [ name = ] name
[ mode = ] ENABLE|DISABLE
參數:
protocol – 連接埠協議。
TCP – 傳輸控制通訊協定(TCP)。
UDP – 使用者資料包通訊協定(UDP)。
ALL – All 協議。
port – 連接埠號碼。
name – 連接埠名(可選)。
mode – 連接埠模式(可選)。
ENABLE – 允許通過防火牆(預設值)。
DISABLE – 不允許通過防火牆(預設值)。
例如：開啟印表機和檔案分享權限設定
Netsh firewall set portopening TCP 139 NetBios_139
Netsh firewall set portopening TCP 445 NetBios_445
Netsh firewall set portopening UDP 137 NetBios_137
Netsh firewall set portopening UDP 138 NetBios_138
（139連接埠：NetBIOS 會話服務；445連接埠TCP 上的 SMB；137連接埠：NetBIOS 名稱服務
138連接埠：NetBIOS 資料報服務；）
允許遠端桌面
Netsh firewall set portopening TCP 3389 RemoteDesktop
37、其它命令
磁碟分割管理：Diskpart /?
例：以下利用DISKPART命令對第二個塊硬碟進行磁碟分割管理：
Diskpart
List disk （列出所有磁碟）
Select disk 1 （選擇新添加的磁碟，1為新加磁碟的硬碟號）
Create partition primary（將整個硬碟劃分為主要磁碟分割，如果要指定大小，後加參數size=XXXX,單位MB）
Assign letter=E （分配盤符E）
Format fs=ntfs label=”diske” quick （將分區快速格式化為NTFS格式，卷標為diske）
List volume(列出所有卷，會發現E盤)
軟體RAID管理：Diskraid /?
卷載入點管理：Mountvol /?
磁碟片段管理：Defrag /?
壓縮檔：Compact /?
例：Compact c:\123\123.txt /c 壓縮c:\123\的檔案123.txt
Compact c:\123\123.txt /u 將c:\123\的檔案123.txt解壓縮
已開啟的檔案管理：Openfiles /?
將FAT卷轉換成NTFS：Convert /fs:ntfs
允許遠端程序呼叫
Netsh firewall set portopening TCP 135 RemoteAdmin
顯示當前防火牆配置
Netsh firewall show config
說明
1、伺服器核心不支援Winver.exe命令，要擷取版本資訊，需使用Systeminfo.exe命令。
2、伺服器核心單獨不支援單獨運行Control.exe命令，Control.exe必須和Timedate.cpl 或 Intl.cpl一起運行，同時其它的控制面版設定control命令不支援。
3、使用磁碟管理主控台遠端管理時，必須在伺服器核心上運行 Net Start VDS命令啟動虛擬磁碟服務。
4、有些命令（重新命名電腦名稱等）操作運行後，必須重啟電腦才能有效。
5、有些命令的參數在XP和2008中有所差別，例如在XP下使用netsh interface ip set dns設定DNS伺服器位址。具體參數參考命令幫忙。
Windows Server Core Command （管理伺服器核心的具體操作命令）
