Server Core的遠端管理（下）--- Windows2008新功能系列之二

    在上期我們學習了對Server Core的安裝和配置，在今天我們來學習一下對Server Core如何進行遠端管理。

    我們知道，Server Core安裝後，隻有字元而不沒有圖形界面，對于這樣一台伺服器，我們一般不連接配接顯示器，裝好後就放在那裡，而管理往往通過另外一台機器來完成。這就是我們今天所談到的遠端管理，遠端管理可以對日常管理任務進行維護與監測，在企業中大多數的管理者使用的多是遠端登入進行管理，下面我們共同來看下，Server Core的遠端管理功能。

    我們有三種方法可對Server Core進行遠端管理。好了，我們一一道來！

下面是我們今天的試驗環境：

一、啟用終端服務（遠端桌面）進行遠端管理

    在這裡我們無非通過修改Server core的系統資料庫，開啟3389端口，然後再設定防火牆，允許3389端口穿過也就OK了。在這裡我們可以直接通過修改系統資料庫，輸入regedit找到如下值改過即可。如下所示：

具體的值必須=0。

第二種方法，我們通過指令來完成（推薦）：如下所示：

再通過設定防火牆允許外面的機器可以通過mstsc來通路這台機器，如下所示：

如上我們允許10.1.1.0/24網絡内的機器均可以遠端管理這台Server Core的機器。

我們在w08a的這台機器上進行測試如下兩圖所示：

這種管理方法測試成功！

二、啟用Windows Reomote Management（WinRM）遠端管理功能

    WS-Management protocol是一些硬體與軟體生産商公共開發出來的标準WEB服務協定，用來實作本地計算機與遠端計算機之間交換不同的管理資料，因為 Windows Remote Management 與WMI內建的，是以我們可以通過winrm指令行或有關腳本獲得WMI的資料，WinRM能夠支援大部分WMI的類與操作，包括嵌入的對象，WINRM 可以通過WMI來收集基于Windows平台的作業系統的管理資料，如磁盤，網卡，服務，程序等等。

    Windows Remote Management (WinRM)服務實作了WS-Management protocol的遠端管理的功能，使用HTTP或HTTPS進行傳輸遠端管理的資料，但是WINRM并不依賴IIS服務工作，預設情況下使用與IIS同 一服務端口，WINRM保留了/wsman URL字尾，是以為了避免沖突，請避免IIS服務使用/wsman字尾，在Server Core計算機上使用WINRM偵聽器用來偵聽遠端計算機發出的WS管理協定的請求。接下來一起看看使用WinRM建立http偵聽器的過程（如果要建立 https偵聽器，前提條件是必須要有計算機證書。）

操作步驟：

1. 運作以下指令：winrm quickconfig，建立http偵聽器，結果如圖所示：

2. 在另外一台支援WS-Management protocol協定的計算機上如Vista或windows 2008上使用如下指令進行遠端管理，此例為檢視遠端計算機Server Core的主機名和系統資訊如下所示：

注意：這種管理方法實用性很大，在後面的示範過程中我們還會用到。

三、利用MMC使用遠端管理

    使用不同的服務或管理工具的MMC管理控制台，可以連接配接到Server Core中對應的服務或管理工具進行遠端管理與配置，以下例子我們在Server Core中安裝DHCP服務，再在另外一台伺服器上通過DHCP MMC控制台進行遠端配置：

1. 在Server Core中使用如下指令安裝DHCP服務（注意大小寫，否則會報錯：找不到指定的安裝服務包）：

先通過oclist來檢視要安裝的軟體包的名字，如下：

如下圖所示，我們再用ocsetup來安裝：我們之是以start /w 是隻有當安裝完後光标才會釋放，如果直接用ocsetup 來安裝，我們并不知道是否安裝完，隻能通過oclist來檢視安裝結果。

2. 啟用Server Core上DHCP服務：

注意：我們還必須在w08a這台機器上安裝DHCP元件，在這裡我已經安裝上了，然後到w08a上啟用DHCP控制台，連接配接這台Server Core的DHCP服務，發現連接配接不上，通過如下指令我們發現，DHCP服務在Server Core處于禁用狀态如下：

下面我們直接在w08a上遠端連接配接Server Core的服務控制台，遠端更改其DHCP Server的運作狀态，如下，發現并不能連接配接上：

原因很簡單，必須開啟Server Core遠端管理功能，讓其穿過Firewall，利用netsh即可完成，如下操作所示：

然後我們再次連接配接，如下連接配接成功！

3. 在w08a上運作DHCPmgmt.msc，連接配接另一台DHCP伺服器，最終如下所示：

我們讓一個winxp用戶端自動獲得如下所示：

好了，關于Server Core的遠端管理就結束了。相信用好這三點，對于Server core的管理應該沒有問題了！

本文轉自 jary3000 51CTO部落格，原文連結：http://blog.51cto.com/jary3000/142627，如需轉載請自行聯系原作者