windows server core 2008 pnh

Tùy chọn này cho phép cài đặt một sốRole cần thiết cho hệ thống, bạn có thể quản lý các Server Core dịch vụ trên đó bằng giao diện Command Line, ngoài ra, bạn có thể quản lýServer Core t

WINDOWS SERVER CORE 2008

I.Giới thiệu về WINDOWS SERVER CORE 2008

Tùy chọn cài đặt Server Core installation của hệ điều hànhMicrosoft Windows Server 2008 là một tùy chọn mới cho cài đặttrong Windows Server 2008 Tùy chọn này cho phép cài đặt một sốRole cần thiết cho hệ thống, bạn có thể quản lý các Server Core dịch

vụ trên đó bằng giao diện Command Line, ngoài ra, bạn có thể quản lýServer Core từ xa bằng công cụ MMC hoặc các công cụ RemoteAdministration được tích hợp trong Windows Vista và WindowsServer 2008

Tùy chọn Server Core installation của Windows Server 2008mang lại các lợi ích dưới đây:

• Giảm bớt công việc bảo trì do Server Core chỉ cài đặt nhữngdịch vụ cần thiết như DHCP, File, Print, DNS, Media Services, ADLDS hay Active Directory server

• Giảm sự quản lý do có ít ứng dụng và dịch vụ được cài đặttrên Server

• Giảm bề mặt tấn công do Server Core sử dụng giao diện tốithiểu, có ít các dịch vụ và ứng dụng chạy trên Server

• Giảm không gian đĩa cần thiết do Server Core chỉ yêu cầukhoảng 1GB không gian đĩa trống để cài đặt và xấp xỉ 2GB cho cáchoạt động sau khi cài đặt

Tùy chọn này còn hỗ trợ các role máy chủ sau đây:

-Active Directory Domain Services

- Active Directory Lightweight Directory Services (AD LDS)

- Dynamic Host Configuration Protocol (DHCP) Server

- DNS Server

- File Services

- Print Server

- Streaming Media Services

- Web Server (IIS)

Ngoài ra Server Core còn hỗ trợ các Feature sau đây:

- Microsoft Failover Cluster

- Network Load Balancing

- Subsystem for UNIX-based Applications

- Windows Backup

- Multipath I/O

- Removable Storage Management

- Windows Bitlocker Drive Encryption

- Simple Network Management Protocol (SNMP)

- Windows Internet Naming Service (WINS)

- Telnet client

- Quality of Service (QoS)

II.Hướng dẫn cài đặt WINDOWS 2008 SERVER CORE

II.1 Chuẩn bị.

- Máy tính Server để cài đặt Windows 2008 Server core

- Đĩa DVD Windows Server 2008 Enterprise

II.2 Cài đặt Windows 2008 Server core.

Cài đặt Windows 2008 Server core bao gômf các bước sau:

- Khởi động từ đĩa DVD cài đặt Windows Server 2008Enterprise

- Chọn các thông số về ngôn ngữ, định dạng ngày giờ và bàn

phím:

- Next/Install Now

-Bỏ dấu Check Automatically activate Windows when I’m online >Next > No Bỏ qua phần key, bản dung thử cho phép chúng ta dùng trongvòng 30 ngày.

-Chọn Windows Server 2008 Enterprise (Server Core Installation)

>bên dưới chọn “I have selectedthe edition of Windows that I purchased”

>Next

- Chọn I accept the license term > Chọn Partition muốn cài đặt Windows

> Next Quá trình sao chép các file cần thiết và cài đặt bắt đầu:

-Sau khi cài đặt, bạn cần Restart máy, chọn Restart Now

-Sau khi Restart máy, chọn Other User và nhập UserName: Administratorpass “để trắng” log on:

-Hệ thống sẽ yêu cần đổi Password ở lần Logon này > Nhấn OK

-Nhập Password mới ở khung New Password và Confirm New Password-Hệ thống thông báo: Password đã được thay đổi > OK

-Giao diện Windows Server Core 2008 sau khi hoàn thành việc cài đặt

II.3 Đặt Ipaddress và đổi tên máy tính.

-Đầu tiên cần xem ID của Card mạng bằng lệnh sau:

netsh interface ipv4 show interface

-Quan sát ID Card mạng ở cột Idx là “2” ta sẽ đặt IP Address choCard mạng này bằng dòng lệnh:

netsh interface ipv4 set address name="2" source=static address=192.168.24.1 mask=255.255.255.0 gateway=192.168.24.254

ở đây IP chỉ mang tính chất minh hoạ, các bạn có thế đặt IP cho phù hợpvới mạng của mình

-Đánh ipconfig /all để kiểm tra

-Đánh lệnh hostname để xem tên hiện tại của máy tính, sau đó đổitên máy tính thành DC25 theo các lệnh bên dưới:

c:\windows\system32\netdom renamecomputer %computername

% /NewName:ssw-svr15

cuối cùng dùng lệnh shutdown /r /t 0 để restart máy tính.

Sau khi Restart, tắt Firewall để các máy tính khác có thể liên lạcvới Server này bằng lệnh:

Netsh firewall set opmode mode=disable

-Chỉnh thông số Prefered DNS Server thành IP chính mình bằng

lệnh: netsh interface ipv4 add dnsserver name="2" address=192.168.1.1 index=1

II.4 Nâng cấp Server thành DOMAIN CONTROLLER

Dùng lệnh IPCONFIG /ALL để kiểm tra các thong số ip củaServer(DNS trỏ vào chính máy Server cần cài đặt)

CriticalReplicationOnly=No

RebootOnSuccess=Yes

Chịu khó đánh bằng tay vào màn hình hiển thị chế độ dòng lệnh

Sau khi kết thúc nhấn tổ hợp phím ctrl_z đế save file đó lại.

File này cung cấp đầy đủ các thông tin phục vụ cho quá trình nângcấp tự động (trong ví dụ này, tôi nâng cấp Server này thành 1 DomainController, đặt tên domain là dom25.com, cấu hình tự động cài đặt và cấuhình DNS),

Thực hiện nâng cấp bằng lệnh sau:

Dcpromo /unattend:unattend.txt

Quá trình nâng cấp sẽ tự động diễn ra, kết thúc quá trình, Server sẽ tựđộng Restart, sau khi Restart Server này đã trỡ thành Domain Controllercủa domain dom25.com

Để Remove AD từ Server core, ta cũng phải tạo file trả lời như sau:

Tạo file adremove.txt nội dung như sau:

II.5 Cài đặt DHCP Server Core

Tại máy Server Core, gõ lệnh: oclist (OptionCore List), kiểm tra chưa cài đặt DHCPServerCore

II.6 Cài đặt Web server IIS 7.0 trong Window Server 2008.

Trong màn hình comand line ta đánh dòng lện sau:

Sau một phút hoặc lâu hơn, khi thao tác được thực hiện và hoàn thành

III QUẢN TRỊ WINDOWS 2008 SERVER CORE TỪ MÁY CLIENT

III.1 Chuẩn bị.

-Máy tính client

-Phần mềm Remote Server Administration Tools (RSAT)

III.2 Các bước tiến hành.

-Đưa máy tính client vào miền:

Click phải My Computer > Properties

Nhấn nút Change > Chọn Domain > Nhập tên domain: dom25.com

nhấn OK >Nhập User Name: Administrator

Việc đăng nhập thành công máy sẽ hiện thông báo:

Nhấn OK sau đó restart máy.

Sau khi máy khởi động bạn đăng nhập vào máy bằng username

và pass được tạo trên active directory.

-Cài đặt và sử dụng Remote Server Administration Tools (RSAT) choVista.

-Đầu tiên bạn cần phải download RSAT từ trung tâm download củaMicrosoft Sau đó cài đặt RSAT

Sau khi RSAT được cài đặt, bạn sẽ phải đi tìm hiểu các công cụ của nó.Việc truy cập vào các công cụ không có sự hiểu biết có thể gây ra cáchỏng hóc, Microsoft đã ẩn một số công cụ trong quan sát của bạn mộtcách mặc định Hãy thực hiện theo các bước dưới đây để truy cập vào cáccông cụ bên trong RSAT

Mở Control Panel, sau đó kích vào tùy chọn Programs, trong vùng

Programs and Features, kích Turn Windows features on or off.

Trong hộp thoại Windows Features, hãy chọn snap-in quản trị từ xa vàcác công cụ mà bạn muốn cài đặt.

Sau khi đã chọn tất cả các công cụ mà bạn muốn thấy, lúc này chỉ cầnkích vào nút OK

Nếu muốn có nhiều shortcut của Administrative Tools xuất hiện trongmenu Start, bạn cần phải thực hiện một loạt các bước dưới đây:

1 Kích chuột phải vào Start, sau đó chọn Properties

2 Trên tab Start Menu, kích Customize

3 Trong hộp thoại Customize Start Menu, tìm đến phần các công cụquản trị hệ thống và chọn Display on the All Programs menu andthe Start menu

III.3.1 Quản lý Active Directory

Vào start > program > adminỉtative tools >Active Dicrectory Users and Computers

Chuột phải vào user >new >user

Điền đầy đủ các thông số và next

Gõ password >next >finish

User đã được tạo ra.

III.3.2.Quản lý DNS

Vào start > program > administative tools >DNS

ChọnThe following computer và Nhập IP của Server > OK

Bây giờ bạn có thể dùng giao diện DNS để quản lý DNS Server của mình

từ xa

III.3.3 Cấu hình DHCP Server Core

-Mở DHCP từ Administrative Tools tương tự như các phần trên,chuột phải DHCP chọn Add Server…

-Cửa sổ Add Server nhập địa chỉ của máy Server Core vào ô This server,chọn OK.

Cửa sổ DHCP, mở Server1, chuột phải IPv4 chọn New Scope…

Cửa sổ Welcome to the New Scope Wizard, chọn Next

Cửa sổ Scope Name, đặt tên cho Scope VD Server core scope, chọn Next

Cửa sổ IP Address Range, nhập các thông số:

Đây là dỉa IP mà máy chủ DHCP sẽ cấp một cách ự động cho các Clientkhi các Client này khởi động

Cửa sổ Add Exclusions, cửa sổ này cho phép bạn bỏ đi 1 dải IP nằmtrong dải IP mà bạn Đã lựa chọ ở phần trước, chọn Next:

Cửa sổ Lease Duration, chọn Next

Cửa sổ Confgure DHCP Options, chọn No, I will configure these optionslater, chọn Next > Finish

Cửa sổ DHCP, chuột phải Scope [192.168.1.0] Server core scope chọnActivate

Cửa sổ DHCP, mở Scope [192.168.24.0] Server core scope, chuột phảiScope Options, chọn Configure Options.

Cửa sổ Scope Options, đánh dấu chọn 003 Router, trong ô IP addressnhập 192.168.24.254, chọn Add

Đánh dấu chọn 006 DNS Servers, trong ô IP address nhập 192.168.24.1,chọn Add, chọn OK

Sauk hi hoàn thành cần Authorise DHCP để DHCP có thế cấp IP tự động.Chuột phải vào DHCP chọn Authorise.

Việc tạo Scope đã hoàn thành, khi các máy client khi khởi động sẽ đượccấp IP hoàn toàn tự động bằng DHCP Server này

III.3.4 Cấu hình và quản lí Internet Infomation services(IIS)

Vào start > program > administative tools >chuột phải Internet Infomation services(IIS)> run as.

Gõ user name va password của administrator vào,(lưu ý chỉ có thế quảntrị IIS bằng tài khoản administrator) Sau khi đăng nhập thành công đây làgiao diện quản trị của IIS:

Hướng dẫn một số lệnh cần thiết cấu hình trên Server Core:

A Cấu hình cơ bản:

1 Đặt địa chỉ IP tĩnh:

a Xem thông tin về interface hiện tại:

netsh interface ipv4 show interfaces

netsh interface ipv4 add dnsserver name=”<ID>” address=<DNS> index=1

d Kiểm tra lại bằng lệnh: ipconfig/all

2 Đổi tên máy:

a Xem tên hiện hành:

hostname

b Đổi tên:

netdom renamecomputer <ComputerName> /NewName:<NewComputerName>

c Khởi động lại:

shutdown /r /t 0

3 Cấu hình Windows Remote Shell để quản lý từ xa:

a Bật tính năng Windows Remote Shell trên Server Core:

Nhớ khởi động lại bằng lệnh: Shutdown /r /t 0

6 Remove khỏi Domain:

cscript C:\Windows\System32\ Scregedit.wsf /au /1

c Xem cấu hình hiện tại:

cscript C:\Windows\System32\ Scregedit.wsf /au /v

B Thêm Roles

8 Cài đặt dịch vụ DNS:

start /w ocsetup DNS-Server-Core-Role

Để gỡ bỏ dịch vụ dùng lệnh:

start /w ocsetup DNS-Server-Core-Role /uninstall

Sau khi cài đặt dùng lệnh dnscmd để cấu hình.

9 Cài đặt DHCP:

a Cài đặt

start /w ocsetup DHCPServerCore

b Khởi động dịch vụ:

sc config dhcpserver start= auto

net start dhcpserver

Sau khi cài đặt dùng lệnh netsh để cấu hình.

10 Cài đặt dịch vụ File:

a Cài File Replication Service

start /w ocsetup FRS-Infrastructure

b Cài Distributed File System

start /w ocsetup DFSN-Server

c Cài Distributed File System (DFS)

start /w ocsetup DFSR-Infrastructure-ServerEdition

d Cài Network File System (NFS)

start /w ocsetup ServerForNFS-Base

start /w ocsetup ClientForNFS-Base

11 Cài đặt dịch vụ In

a Cài tính năng Print Server

start /w ocsetup Printing-ServerCore-Role

Cài đặt dịch vụ vai trò In ấn.

Cài đặt tính năng Print Server bạn sử dụng lệnh:

start /w ocsetup Printing-ServerCore-Role

nếu là dịch vụ của Line Printer Daemon(LDP) thì bạn sử dụng:

start /w ocsetup Printing-LPDPrintService

Để cài đặt máy in từ máy in server

Trước hết bạn cần phải xác định địa chỉ IP hoặc tên máy in bạn muốn kết nối tới Bạn

có thể sử dụng các thông tin này ở trang in test và trang cấu hình của máy in.

Ping tới máy in từ server để kiểm tra xem máy in server có thể liên lạc qua mạng hay không.

Trên máy tính ở xa chạy Windows Vista hoặc Windows server 2008, bạn mở Print Management và Add server Core.

Mở rộng Print Server chạy trên Server Core bạn click chuột phải vào Drivers và sau

đó click Add Driver Add Printer Driver Wizard sẽ bắt đầu.

Hoàn thành các bước trong phần Add Printer Driver Wizard để cài đặt máy in cho máy tính của bạn.

Trong Print Management bạn click chuột phải vào Printers và sau đó click Add Printer Network Printer Installation Wizard sẽ bắt đầu.

Click Add a TCP/IP hoặc Web Services printer bằng địa chỉ IP hoặc địa chỉ Hostname

và sau đó click next.

Nhập tên máy in hoặc địa chỉ IP(tên cổng sẽ sử dụng mặc định) và sau đó click Next Làm một vài thay đổi cần thiết như tên máy in, thông tin liên hệ, trạng thái chia sẻ và sau đó click Next.

2 Cài dịch vụ Line Printer Daemon (LPD)

start /w ocsetup Printing-LPDPrintService

12 Cài roles Active Directory Lightweight Directory (LDAP)

start /w ocsetup DirectoryServices-ADAM-ServerCore

13 Cài roles Active Directory Domain

a Tạo file unattend.

b Dùng lệnh:

dcpromo /unattend:<unattendfile>

14 Cài đặt IIS7

start /w pkgmgr ProcessModel

/iu:IIS-WebServerRole;WAS-WindowsActivationService;WAS-Các tùy chọn gồm:

DefaultDocument;IIS-DirectoryBrowsing;IIS-HttpErrors;IIS-HttpRedirect;IIS- ApplicationDevelopment;IIS-ASP;IIS-CGI;IIS-ISAPIExtensions;IIS-ISAPIFilter;IIS- ServerSideIncludes;IIS-HealthAndDiagnostics;IIS-HttpLogging;IIS-

IIS-WebServerRole;IIS-WebServer;IIS-CommonHttpFeatures;IIS-StaticContent;IIS- ODBCLogging;IIS-Security;IIS-BasicAuthentication;IIS-WindowsAuthentication;IIS- DigestAuthentication;IIS-ClientCertificateMappingAuthentication;IIS-

LoggingLibraries;IIS-RequestMonitor;IIS-HttpTracing;IIS-CustomLogging;IIS-

IISCertificateMappingAuthentication;IIS-URLAuthorization;IIS- HttpCompressionDynamic;IIS-WebServerManagementTools;IIS-

RequestFiltering;IIS-IPSecurity;IIS-Performance;IIS-HttpCompressionStatic;IIS- WMICompatibility;IIS-LegacyScripts;IIS-FTPPublishingService;IIS-

ManagementScriptingTools;IIS-IIS6ManagementCompatibility;IIS-Metabase;IIS-FTPServer;WAS-WindowsActivationService;WAS-ProcessModel

C Thêm các tính năng (Features)

start /w ocsetup <featurename>