列出可用的安装后配置工具

已完成

Contoso 正在在整个组织中部署 Windows Server 服务器计算机。 作为 Windows Server 管理员,任务是在新部署的服务器上执行安装后配置。 你决定调查可用的配置后选项。

你必须配置哪些参数?

使用本地安装介质中的默认值安装 Windows Server 时,会自动配置许多设置,如下表所述。

设置 DESCRIPTION
计算机名称 计算机名称是自动生成的。 你需要将名称更改为在组织中具有意义且唯一的名称。
工作组 服务器将添加到名为 WORKGROUP 的工作组中。 通常情况下,您可能希望将服务器计算机加入到 Active Directory 域服务(AD DS)域中。
网络设置 默认情况下,IPv4 和 IPv6 都已启用并绑定到已安装的网络接口卡(NIC)。 对于 IPv4,会分配动态主机配置协议 (DHCP) 配置。 对于 IPv6,已启用无状态自动配置。 这两种默认值可能都适用。
时区 时区默认为 (UTC-08:00) 太平洋时间(美国和加拿大),除非安装介质基于不同的区域设置。 需要将时区、计算机的时间和日期更改为适合你所在地的设置。
区域设置和语言设置 初始值是在交互式安装期间指定的,或者由安装媒体区域设置隐含。 需要将这些设置更新为适合服务器物理位置的设置。
角色和功能 默认情况下,标准安装中启用了极少数角色或功能。 通常,存储服务角色服务和许多功能都已启用。 这些功能包括:.NET Framework、Windows Defender 防病毒和 Windows PowerShell 的某些元素,包括 Windows PowerShell 5.1 和 Windows PowerShell ISE。
防火墙设置 默认情况下,Windows Defender 防火墙处于启用状态。 除非另行定义,否则所有 NIC 都将分配给公共网络位置配置文件。公共网络位置通常比专用网络连接更具限制性。
激活 通常,不会激活服务器。

安装服务器后,需要重新配置其中一些设置。

可用安装后配置工具概述

可以从许多可用工具中进行选择。 你选择使用的工具取决于情况。 例如,如果你部署了 Windows Server Core,因为没有安装图形用户界面,因此在大多数情况下,你需要依赖远程工具来重新配置服务器。

服务器管理器

如果计算机随具有桌面体验的 Windows Server 一起安装,则可以使用服务器管理器配置所需的设置。 以本地管理员身份登录,如有必要,请打开服务器管理器。 在导航窗格中选择 “本地服务器 ”,然后可以更改所需的设置。

服务器管理器中“本地服务器”窗格的屏幕截图。显示的是必须配置的选项,如本单元的上一部分所述。

重要

如果更改计算机名称或将计算机添加到域,则需要重启服务器才能使设置生效。

小窍门

若要将计算机添加到域,服务器需要联系域控制器。 因此,在尝试加入域之前,必须配置 DNS 名称解析设置。

Windows Admin Center

Windows Admin Center 的屏幕截图。管理员已添加并选择新部署的服务器。将显示“概述”页。

可以使用 Windows Admin Center 执行安装后配置,用于两个版本的 Windows Server:桌面体验安装和 Server Core 安装。

注释

只有在能够将服务器名称解析为 IP 地址且该 IP 地址可访问的情况下,才能连接到服务器。 通常,新部署的计算机使用 DHCP 来获取 IP 配置,因此应使用适当的 IP 地址和 DNS 客户端设置进行配置。

下载并安装 Windows Admin Center。 然后,打开 Microsoft Edge,然后导航到 Windows Admin Center 网站。

注释

若要连接到服务器,需要知道它的名称和本地管理员帐户凭据。

将服务器添加为连接,然后从服务器列表中选择服务器。 使用导航窗格选择要更改配置的适当工具。 本模块稍后将更详细地讨论 Windows Admin Center。

注释

Windows Admin Center 不包括在 Windows Server 中。 必须单独下载并安装它。

所需状态配置

可以使用 DSC 重新配置 Windows Server。 DSC 是一个利用 Windows PowerShell 的管理平台,使你能够管理 IT 基础结构。 由于 Windows Server 中包含 PowerShell Desired State Configuration,因此无需安装即可使用。 但是,你需要熟悉 Windows PowerShell、PowerShell 脚本和 PowerShell 远程处理。 本模块稍后将更详细地讨论 DSC。

应答文件

可以使用应答文件来完成安装过程。 通常,它们用于帮助自动执行整个安装过程,包括安装后设置。

可以通过下载 Windows 评估和部署工具包(Windows ADK)来创建答案文件。 然后,使用 Windows 系统映像管理器(Windows SIM)可以创建和配置所需的应答文件。 最后一步是将应答文件分发到服务器,通常是在可移动媒体上。

注释

应答文件是一个 .xml 文本文件。

我们将在本模块的后面部分更详细地讨论如何使用答案文件实现服务器配置。