遠(yuǎn)程管理ServerCore服務(wù)器

ServerCore系統(tǒng)雖然減少了資源占用，增強(qiáng)了安全性，但是對(duì)于Windows系統(tǒng)要全部通過命令行去操作，畢竟還是有太多的不習(xí)慣。所以管理ServerCore主機(jī)最好的方法，就是在另外一臺(tái)安裝有圖形界面的主機(jī)上對(duì)其進(jìn)行遠(yuǎn)程管理，這樣既獲得了ServerCore的優(yōu)勢(shì)，又降低了操作難度，一舉兩得。但是如何配置ServerCore遠(yuǎn)程管理，這個(gè)操作本身實(shí)現(xiàn)起來也不容易，下面是世賽中的任務(wù)要求：
服務(wù)器R_SERVER2是域控制器DC，安裝有圖形界面的2012R2系統(tǒng)；服務(wù)器R_SERVER3是DNS服務(wù)器，安裝有2012R2 ServerCore系統(tǒng)。

1.遠(yuǎn)程管理ServerCore

如果是在域環(huán)境中，那么遠(yuǎn)程管理ServerCore很簡(jiǎn)單，只需在“服務(wù)器管理器”中添加遠(yuǎn)程服務(wù)器即可。但現(xiàn)在安裝有ServerCore系統(tǒng)的服務(wù)器本身就是用來提供DNS服務(wù)的，只有把它先配置好才能構(gòu)建域環(huán)境。因而對(duì)于世賽這道題目，其實(shí)就是要求在工作組模式下去遠(yuǎn)程管理ServerCore，下面介紹一下具體操作。
實(shí)驗(yàn)環(huán)境：虛擬機(jī)DC（GUI、IP地址192.168.80.11）作為遠(yuǎn)程管理主機(jī)，虛擬機(jī)DNS（ServerCore、IP地址192.168.80.12）。
首先在虛擬機(jī)DNS上通過sconfig工具設(shè)置好IP地址、計(jì)算機(jī)名，并啟用遠(yuǎn)程管理。

然后在虛擬機(jī)DC上設(shè)置遠(yuǎn)程管理ServerCore。在“服務(wù)器管理器”中添加遠(yuǎn)程服務(wù)器時(shí)，如果直接輸入ServerCore服務(wù)器的IP會(huì)報(bào)錯(cuò)。這里搜索的方式最好是基于DNS，也就是搜索計(jì)算機(jī)名，然后再通過DNS解析成IP。

但現(xiàn)在又沒有DNS服務(wù)器，那么該如何解析呢？這里可以在DC上修改hosts文件，隨意給ServerCore主機(jī)起個(gè)名字，比如就叫ServerCore。

然后在DC上還需要執(zhí)行一條PowerShell命令“set-item wsman:\localhost\client\TrustedHosts -value ServerCore”，將名為ServerCore的主機(jī)加入到信任主機(jī)列表。這條命令中“-value”選項(xiàng)后面的參數(shù)“ServerCore”就是在hosts文件中給ServerCore主機(jī)所起的名字，至于用什么名字這個(gè)可以隨意。

然后再次去添加遠(yuǎn)程服務(wù)器，這次使用名字ServerCore來搜索，終于添加成功了。

在添加好的服務(wù)器上點(diǎn)擊右鍵，選擇“管理方式”。

輸入用來遠(yuǎn)程管理ServerCore主機(jī)的帳戶和密碼，這里要注意帳戶名稱的格式。

至此，我們?cè)贒C上就成功添加了遠(yuǎn)程ServerCore主機(jī)。
在遠(yuǎn)程主機(jī)上點(diǎn)擊右鍵，就可以直接來添加角色和功能了。這里給它安裝DNS、DHCP、IIS角色。

2.遠(yuǎn)程管理服務(wù)

角色安裝好之后，該如何對(duì)服務(wù)進(jìn)行遠(yuǎn)程管理呢？這里需要在管理主機(jī)上的“添加角色和功能”中安裝相應(yīng)的管理工具。

然后在服務(wù)器管理器中右擊ServerCore主機(jī)，就可以從菜單中選擇相應(yīng)的管理工具了。

遠(yuǎn)程管理IIS的操作要復(fù)雜一些。
DHCP和DNS管理器都可以直接連接到遠(yuǎn)程主機(jī)，不需要再進(jìn)行配置。遠(yuǎn)程管理IIS的操作要復(fù)雜一些。
首先是在為ServerCore服務(wù)器安裝IIS角色時(shí)，注意同時(shí)安裝上“管理工具”中的“管理服務(wù)”。

然后在ServerCore主機(jī)上執(zhí)行“net start wmsvc”命令啟動(dòng)IIS遠(yuǎn)程管理服務(wù)。

還要在ServerCore主機(jī)上修改注冊(cè)表，直接在命令行中執(zhí)行regedit命令打開注冊(cè)表編輯器，將[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WebManagement\Server\EnableRemoteManagement]的值改為1。

最后到管理端主機(jī)的IIS管理工具中連接到遠(yuǎn)程服務(wù)器，

出現(xiàn)下面的證書警告時(shí)繼續(xù)選擇“連接”即可。