Windows Server 2008 课件

WindowsServer2008 曹祖聖台灣微軟資深講師jimycao MCP MCP I MCSA MCSE MCDBA MCAD MCSD MCT MVP ServerManager 作業系統安裝 初始化組態設定 伺服器管理 demo 什麼是WindowsPowerShell 微軟的一個新的Windows與伺服器管理平台整個平台上的管理功能會不斷的增加是一個互動式的命令列環境全部物件化的腳本指令 只有Windows平台上才有 WindowsServer功能 圖形介面管理工具 例如 MMC嵌入式管理單元 命令列工具 ComponentObjectModel COM 元件 WMI類別 過去的管理架構 WindowsServer功能 Microsoft NETFramework WindowsPowerShellCmdlets MMC嵌入式管理單元 指令碼 其它 新一代的管理架構 WindowsPowerShell 支援現有的技術 WindowsManagementInstrumentation WMI ActiveDirectoryServicesInterface ADSI Microsoft NETFramework與COM相容性 現有的命令列工具100 可以用這表示你可以延用先前的技術 而且更方便 功能更強大 Cmdlet與參數 ComletCmdlet是PowerShell中的 指令 是使用 NETFramework程式語言所撰寫出來的類別 VisualBasic VisualC 內建129個Comlet可以外掛其它Comlet 例如Exchnage 參數Comlet可以加上參數其實是Comlet類別的屬性 物件 用來表示真實Windows下的各種東西 例如 服務 行程 磁碟 屬性 用來描述物件的狀態NameStartModeStatus方法 用來進行物件的操作動作StopStartPause Pipeline 所有的cmdlets處理的都物件 不是文字 所有的cmdlets都在一個pipeline中執行所有的pipeline都會由一個特別的comlet做結束 用來將結果的物件以文字顯示出來選擇要顯示的屬性 以及他們的數值將屬性格式化成表格呈現出來 Pipeline Cmdlet Out Default 一個簡單的Pipeline範例 Pipeline Cmdlet Out Default Cmdlet 多重CmdletPipeline範例 如何取得協助 PowerShell提供一組comlets來讓你查詢PowerShell的用法Get Commandcmdlet可以顯示出有那些功能可以用Get Helpcmdlet則顯示該怎麼用這些comletsGet Membercmdlet則可以列出物件的屬性與方法如果你是開發人員有點像是MSDNHelp 標準的命名規則Get Stop 很容 猜 出指令與參數 懶得打字 提供Comlet的簡短別名cd Set Locationdir Get ChildItemtype Get Contentren Rename Item可以使用Get Alias來查詢 可以用New Alias來建立你自己的指令別名 demo WindowsServerCore 安裝最小化安裝模式命令列管理介面簡化管理減少受攻擊的可能 伺服器角色 ServerCoreSecurity TCP IP FileSystems RPC plusotherCoreServerSub Systems DNS DHCP File AD GUI CLR IE MediaPlayer OutlookExpress WindowsServerCore System32資料夾的內容 完整安裝 System32資料夾的內容 ServerCore ServerCore架構 ServerCoreServerRoles ServerCoreSecurity TCP IP FileSystems RPC plusotherCoreServerSub Systems DNS DHCP File AD ServerWith NetFx Shell Tools etc TS IAS WebServer SharePoint Etc Server ServerRoles ADLDS MediaServer IIS7 WVS Print ToolsandCommands NetUser SetadministratorpasswordNetsh Managenetworkinterfaces firewallNetdom Joindomain renameOCSetup Addfeaturesandroles casesensitive DNS Server Core RoleDHCPServerCoreFRS InfrastructurePrinting ServerCore RoleDirectoryServices ADAM ServerCoreMediaServer requiresseparatedownload DCPromowithunattendfile ActiveDirectory 遠端管理ServerCore 1 更改密碼netuseradministrator 設定主機IP DNSnetshintipsetaddress 網路名稱 static192 168 99 3255 255 255 0192 168 99 254netshintipsetdnsserver 網路名稱 static192 168 99 1設定電腦名稱 netdomrenamecomputer computername newname MyPC加入網域netdomjoinMyPC domain reboot 遠端管理ServerCore 2 啓動Windowsslmgr vbs ato允許遠端桌面HKEY LOCAL MACHINE SYSTEM CurrentControlSet Control TerminalServer fDenyTSConnections 0netshfirewallsetportopeningtcp3389 RemoteDesktop 允許MMC遠端管理開啟UDP137 138以及TCP139 445ports Roles Features安裝與管理 OCList exe只有在ServerCore才有的指令列出所有可以用的Roles和Features套件還可以標示出那一個套件已安裝OCSetup exe安裝Roles或Features使用Ocsetup加上 uninstall參數來解除安裝 使用WindowsRemoteShell管理 WindowsRemoteManagement WinRM WS ManagementWindowsRemoteShell WinRS 支援WindowsVista WindowsServer2008只能執行命令列工具或腳本不支援互動模式例如 請按任意鍵繼續 設定WinRM 使用命令列WinRMquickconfig使用unattend檔在區段中加入 true也可以使用群組原則來設定 使用WinRS WinRS r 命令遠端主機可以是 r r myserver r http 127 0 0 1 r http 169 51 2 101 80例如winrs r myserverdirc windows system32 dll WinRS範例 啓用TerminalServices遠端管理winrs r myservercscript windows system32 scregedit wsf ar0允許舊的TS用戶端 Vista之前 winrs r myservercscript windows system32 scregedit wsf cs0加入網域winrs r myservernetdomaddmyserver domain testdomain userd administrator passwordd 將網域管理員加入本機管理者群組winrs r myservernetlocalgroupadministratorstestdomain administrator add ServerCore硬體管理 ServerCore支援隨插即用硬體會在背景自動安裝驅動程式如果沒有內建驅動程式 手動拷貝驅動程式檔案到ServerCore中pnputil i adriverinf列出所有已安裝的驅動程式scquerytype driver移除驅動程式scdelete服務名稱 ServerCore的控制台 只有部份的控制台項目可以使用變更時區controltimedate cpl變更鍵盤與語言controlintl cpl demo TerminalServices 外部防火牆 內部防火牆 Internet DMZ Intranet 遠端使用者 TerminalServicesGateway TunnelsRDPoverHTTPs StripsoffRDP HTTPs TerminalServersandotherRDPHosts RDP通訊轉送到TS Internet TerminalServicesGateway TerminalServicesRemoteApp TerminalServicesGatewayServer 遠端程式與本機電腦整合集中管理所有的TerminalServer 使用RemotePrograms主控台來管理應用程式允許設定透過TSWebAccess來執行應用程式 TerminalServicesRemoteApp TerminalServicesGatewayServer 必須使用遠端桌面 程式就好像是在本機執行一樣 只支援使用遠端桌面的用戶 demo InternetInformationServices IIS 7 0 模組化架構 高管理性 內建要求追蹤功能 可延伸的設計 與 NET完全整合 IIS7 0加強功能 100 管控IIS所有功能 減少受攻擊面 延伸 修改IIS各項功能 應用程式快速部署 快速診斷 模組化設計 模組化pipeline各項能被被計成單一的模組可以視需求新增 移除 取代每一個模組減少被攻擊的機會減少記憶體使用與提高安全性增加效能模組可以是nativecode或managecode延伸 NET的強大能力到IIS7 0上容易整合新的技術模組化管理介面外加自訂介面到管理介面上 windowsforms 使用IIS管理介面來管理您的應用程式 IIS7 0處理機制 傳送回應 記錄檔 壓縮 NTLM 基本 IIS決定由誰處理 CGI 靜態檔案 ISAPI 身份驗證 匿名 傳送回應 身份驗證 授權 解析快取 ExecuteHandler 更新快取 伺服器的功能細分成超過40個模組 各個模組會掛到genericrequestpipeline 每個模組透過一個publicmoduleAPI來延伸伺服器功能 管理IIS7 0 完善的管理工具 委派管理 安全的遠端管理 WebFarms共用IIS7 0組態 IIS7 IIS7 IIS7 網站管理員 權力委派 XCopy部署 系統管理人員 Internet 遠端管