IT博客-山和云的彼端-随笔分类-Windows 2008

Windows 7安装telnet

joyclear — Mon, 27 Jul 2009 07:25:00 GMT

装了windows 7后，想安装telnet工具，结果找了半天找不到原来的控制面板，添加/删除了，

只好通过命令行来安装了

pkgmgr /iu:TelnetClient

joyclear 2009-07-27 15:25 发表评论

Windows 2008远程桌面用户会话限制

joyclear — Fri, 24 Apr 2009 07:04:00 GMT

在Window 2008远程桌面中，默认一个用户只能享用一个会话，往往在远程操作时会被别人踢下来，比较讨厌。

通过在终端配置中，取消限制每个用户只能进行一个会话的设置，可以恢复回原先Windows 2003的模式。

joyclear 2009-04-24 15:04 发表评论

Windows 2008 DNS中配置ISA自动发布WPAD

joyclear — Wed, 18 Mar 2009 08:48:00 GMT

ISA2006自动发布设置后，在DNS里面添加WPAD cname记录，发现客户端web无法自动发现isa代理.
nslookup 中查询wpad记录也显示失败。

查阅windows 2008文档后发现，在2008 DNS中添加了一个新的功能 Global Query Block List区域，将WPAD(Web Proxy Automatic Discovery Protocol)，ISATAP(Intra-site Tunnel Addressing Protocol)加入了阻止查询区域。
使用命令 dnscmd /config /GlobalQueryBlockList ISATAP将 WPAD记录移除
使用命令 dnscmd /info /GlobalQueryBlockList 检查现在列表记录
通过Nslookup能正常查询wpad记录。
这个设定要在每台windows 2008DNS服务器上执行。

查阅Global Query Block List白皮书，找了些资料。
1.WPAD的查询顺序，客户端浏览程序首先查询DHCP配置，如果失败，再查询DNS记录。
The browser locates this server by querying a DHCP server for the uniform resource locator (URL) of the network's WPAD server. If this query is unsuccessful, the browser attempts to locate the WPAD server by using standard DNS name-resolution queries.

2. 因为恶意的用户可以通过注册名字为WPAD的DNS记录来实现发布网路中的伪装代理服务器，所以windows 2008提供了GQBL功能。

3. Global Query Block List 可以针对所有的记录，A, Cname，MX, SRV,但是不针对区域，例如我们创建 wpad.contoso.com的区域，它不会对这个区域组织。

4.dnscmd的一些相关命令

Command	Description
dnscmd /info /enableglobalqueryblocklist	Displays whether the global query block list is enabled. If the block list is enabled, this command returns the value 1. If the block list is not enabled, this command returns the value 0.
dnscmd /info /globalqueryblocklist	Displays the host names in the current block list, if any.
dnscmd /config /enableglobalqueryblocklist [0 \| 1]	Enables or disables the block list. If you want the DNS Server service to ignore queries for the names in the block list, you set the value of this command to 1. If you want to disable the block list, you set the value of this command to 0. With a value of 0, the DNS Server service does not ignore queries for names in the block list.
dnscmd /config /globalqueryblocklist	Removes all names from the block list.
dnscmd /config /globalqueryblocklist name [name]…	Replaces the current block list with a list of the names that you specify. By default, the global query block list contains the following names: · isatap · wpad The DNS Server service can remove either or both of these names when the DNS Server service starts the first time. For more information, see Installation Scenarios for the DNS server role.

5.GlobalQueryBlockList相关注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\EnableGlobaQueryBlockList
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\GlobalQueryBlockList

joyclear 2009-03-18 16:48 发表评论

windows 2008 + vitual PC 2007 远程桌面连接出现数据加密错误

joyclear — Thu, 12 Mar 2009 07:20:00 GMT

Dell 2950 安装windows 2008 x64 ent, 在服务器上安装virtual pc 2007后，远程登录经常提示"数据加密错误", 连接中断。

卸载vitual pc 后，又能正常连接。
在网上搜索到资料后，发现通过更改网卡的设定后，可以实现windows 2008 + virtual pc的共存。
To resolve it open the Broadcom Advanced Control Suite and disable IPv4 Large Send Offload and your problem will be solved.
不知道是不是又是Dell硬件的bug.

http://social.technet.microsoft.com/forums/en-US/winserverhyperv/thread/9a6a45a9-76c2-4067-8fd0-73b5254681d5/

joyclear 2009-03-12 15:20 发表评论

Windows 2008 Server Core学习二

joyclear — Fri, 17 Oct 2008 06:57:00 GMT

一.电脑更改名称

1.Netdom RenameComputer machine /NewName:new-name
2.WMIC ComputerSystem Where Name="%COMPUTERNAME%" Call Rename Name="NewName"

二.加入网域
1.Netdom Join machine /Domain:domain
2.WMIC ComputerSystem Where Name="%COMPUTERNAME%" Call JoinDomainOrWorkgroup Name="NameOfWorkgroup"

三.远程终端连接
1.cscript c:\windows\system32\ScRegEdit.wsf /AR [/v][value]
   /v 查看远程终端服务连接设置
   value <0=启用，1=禁用>
2.WMIC RDToggle Where ServerName="%COMPUTERNAME%" Call SetAllowTSCConnections AllowTSConnections="1"

四.允许以前版本的windows远程终端连接
cscript c:\windows\system32\ScRegEdit.wsf /CS [/v][value]
   /v   查看终端服务CredSSP设置
   value <0=允许以前版本，1=要求CredSSP>

五.开启共享
Net Share sharename=driver:path [/Grant:user,[Read | Change | Full ]]

六.打开帮助文件
winhelp.exe可以打开HLP类型的帮助文件
CHM类型文件在Server core中无法开启，需要HTML Help(HH.exe)开启

七.自动更新
1.Cscript %systemroot%\system32\SCRegEdit.wsf /AU 4
2.Net Start WUAUServ 只启动当前运行进程

joyclear 2008-10-17 14:57 发表评论

Windows 2008 Server Core学习一

joyclear — Wed, 08 Oct 2008 02:59:00 GMT

1.Server Core中检查当前Roles安装命令： oclist

Oclist | find “Installed” | find /v “IIS”

2.Server Core中安装Roles命令： ocsetup
例如：ocsetup DNS-Server-Core-Role , 注意这里的Role名字有区分大小写，名字要符合oclist中显示的名称

3.更改Server Core 的屏幕保护设置。Server core 在空闲10分钟后开始运行logon.scr。
影响屏幕保护设置的注册表键值如下：
　　HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveActive
　　HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE
　　HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaverIsSecure
　　HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveTimeOut

要禁用屏保，将下面的键值从1改为0即可。
　　HKEY_CURRENT_USER\Control Panel\Desktop\ScreenSaveActive
要更改屏保通过更改下面的键值：
　　HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE
在缺省情况下，该值读%windir%\System32\logon.scr（Windows Logos）

4. Server Core输入产品序列号
    cscript c:\windows\system32\slmgr.vbs -ipk <产品密钥>
    cscript c:\windows\system32\slmgr.vbs -ato 激活windows
    cscript c:\windows\system32\slmgr.vbs -dli 显示许可证信息
    cscript c:\windows\system32\slmgr.vbs -dlv 显示详细许可证信息

5.SCregEdit.wsf
   cscript SCregEdit.wsf /AU [/v] [value] 自动更新
   /v 查看自动更新设定
   4-启用自动更新
   1-禁用自动更新
Net Start WUAUServ

cscript SCregEdit.wsf /AR [/v] [value] 终端服务
   0-启用
   1-禁用

joyclear 2008-10-08 10:59 发表评论

测试Windows 2008 Server Core

joyclear — Thu, 05 Jun 2008 15:32:00 GMT

安装完后界面,只有一个CMD窗口

更改名字，改IP，都需要用命令拉，要复习dos命令咯~
使用NetDom RenameComputer machine /NewName:new-name 更改机器名

使用ShutDown -R命令重新启动机器

通过Netsh Interface IPv4 Set Address "Local Area Connection" static IP Submask Gateway Mertric
Netsh Interface IPv4 Set Dnsserver "Local Area Connection" static IP Primary 设定IP地址和DNS

在Core服务器中，简单通过Dcpromo是无法安装活动目录的，需要结合无人应答文件unattend。
参考微软KB：http://support.microsoft.com/kb/947034/en-us

运行Dcpromo /unattend: unattend-filename

通过运行TaskMgr来开启任务管理器

激活Windows 2008 Core Server
cscript C:\windows\system32\slmgr.vbs -ato

如何修改Core Server的显示分辨率
运行Regedit进入注册表，访问HKLM\System\CurrentControlSet\Control\Video
里面会有很多显卡的GUID
一种方法，我们可以通过sc query type= driver group= video 的显卡显示名称与注册表建值中的0000\Device Description来匹配
另一种，可以在0000中检查DefaultSettings.XResolution和DefaultSetting.YResolution的值来判定
完成后，shutdown -r -t 0重新启动

简单测试下来，按照微软的说法，去除了GUI，提高了安全性，但是如果日常操作起来，可能必须要事前准备好详细的操作手册，否则手忙脚乱的解决问题，怕是有点难度。
而且看到有的评论说的好，既然是为了提高安全性，为什么不发行单独的Core版本，而是要集成在原有的Server里面，让用户有更多的选择余地
有空要测试下通过远程管理工具来管理Core Server

joyclear 2008-06-05 23:32 发表评论

Windows 2008 Dcpromo新特征

joyclear — Fri, 09 May 2008 08:54:00 GMT

Windows 2008已经发布一段时间了，IT Pro又要开始跟上微软的脚步，不断学习咯...

运行Dcpromo
在配置选项里面多了create a new domain tree root instead of a new child domain ,还不确定是什么性质

可以选择windows2008架构

安装选项增加了设定GC和只读域控RODC选项

恢复模式密码因为2008安全升级了，不能再设置为空

joyclear 2008-05-09 16:54 发表评论