Administrar um servidor Server Core

Como o Server Core não tem uma interface do usuário, você precisa usar cmdlets do Windows
PowerShell, ferramentas de linha de comando ou ferramentas remotas para executar tarefas
básicas de administração. As seções a seguir descrevem os cmdlets e os comandos do PowerShell
usados para tarefas básicas. Você também pode usar o centro de administração do Windows, um
portal de gerenciamento unificado atualmente em visualização pública, para administrar sua
instalação.

Tarefas administrativas usando cmdlets do PowerShell

Use as informações a seguir para executar tarefas administrativas básicas com cmdlets do
Windows PowerShell.

Definir um endereço IP estático

Quando você instala um servidor Server Core, por padrão ele tem um endereço DHCP. Se você
precisar de um endereço IP estático, poderá defini-lo usando as etapas a seguir.

Para exibir sua configuração de rede atual, use Get-NetIPConfiguration.

Para exibir os endereços IP que você já está usando, use Get-netipaddress.

Para definir um endereço IP estático, faça o seguinte:

1. Execute Get-NetIPInterface.
2. Observe o número na coluna IfIndex para sua interface IP ou a cadeia de
caracteres InterfaceDescription . Se você tiver mais de um adaptador de rede, observe o
número ou a cadeia de caracteres correspondente à interface para a qual você deseja definir
o endereço IP estático.
3. Execute o seguinte cmdlet para definir o endereço IP estático:

PowerShellCopiar
New-NetIPaddress -InterfaceIndex 12 -IPAddress 192.0.2.2 -PrefixLength 24 -DefaultGateway
192.0.2.1

onde:

o InterfaceIndex é o valor de IfIndex da etapa 2. (Em nosso exemplo, 12)

o IPAddress é o endereço IP estático que você deseja definir. (Em nosso exemplo,
191.0.2.2)
o PrefixLength é o comprimento do prefixo (outra forma de máscara de sub-rede) para o
endereço IP que você está definindo. (Para nosso exemplo, 24)
o DefaultGateway é o endereço IP para o gateway padrão. (Para nosso exemplo,
192.0.2.1)
4. Execute o seguinte cmdlet para definir o endereço do servidor do cliente DNS:

PowerShellCopiar
 Set-DNSClientServerAddress –InterfaceIndex 12 -ServerAddresses 192.0.2.4

onde:

o InterfaceIndex é o valor de IfIndex da etapa 2.

o ServerAddresses é o endereço IP do seu servidor DNS.
5. Para adicionar vários servidores DNS, execute o seguinte cmdlet:

PowerShellCopiar
Set-DNSClientServerAddress –InterfaceIndex 12 -ServerAddresses 192.0.2.4,192.0.2.5

em que, neste exemplo, 192.0.2.4 e 192.0.2.5 são endereços IP dos servidores DNS.

Se você precisar alternar para usando DHCP, execute set-DnsClientServerAddress –

InterfaceIndex 12 – ResetServerAddresses.

Ingressar em um domínio

Use os cmdlets a seguir para ingressar um computador em um domínio.

1. Execute Add-Computer. Você será solicitado a fornecer as duas credenciais para ingressar

no domínio e no nome de domínio.
2. Se você precisar adicionar uma conta de usuário de domínio ao grupo de administradores
locais, execute o seguinte comando em um prompt de comando (não na janela do
PowerShell):

Copiar
net localgroup administrators /add <DomainName>\<UserName>

3. Reinicie o computador. Você pode fazer isso executando Restart-Computer.

Renomear o servidor

Use as etapas a seguir para renomear o servidor.

1. Determine o nome atual do servidor com o comando hostname ou ipconfig .

2. Execute **Rename-Computer-ComputerName <new_name> **.
3. Reinicie o computador.

Ativar o servidor

Execute **slmgr. vbs – ipk <productkey> **. Em seguida, execute slmgr. vbs – ato. Se a ativação
for realizada com sucesso, você não receberá uma mensagem.

 Observação

Você também pode ativar o servidor por telefone, usando um servidor kms (serviço de
gerenciamento de chaves)ou remotamente. Para ativar remotamente, execute o seguinte cmdlet
em um computador remoto:
Copiar
cscript windows\system32\slmgr.vbs <ServerName> <UserName> <password>:-ato

Configurar o firewall do Windows

Você pode configurar o Firewall do Windows localmente no computador Server Core usando
cmdlets e scripts do Windows PowerShell. Consulte NetSecurity para os cmdlets que você pode
usar para configurar o Firewall do Windows.

Habilitar a comunicação remota do Windows PowerShell

Você pode habilitar a Comunicação Remota do Windows PowerShell, na qual comandos digitados
no Windows PowerShell em um computador funcionam em outro computador. Habilite a
comunicação remota do Windows PowerShell com Enable-PSRemoting.

Para obter mais informações, consulte sobre perguntas frequentes remotas.

Tarefas administrativas na linha de comando

Use as informações de referência a seguir para executar tarefas administrativas na linha de
comando.

Configuração e instalação

CONFIGURAÇÃO E INSTALAÇÃO
Tarefa Comando
Definir a senha administrador de usuário de rede*
administrativa local
Ingressar um computador Netdom join% ComputerName% /Domain: <domain> /userd: <domain\
em um domínio username> /passwordd:*
Reinicie o computador.
Confirmar que o domínio set
foi alterado
Remover um computador Netdom remover<computername>
de um domínio
Adicionar um usuário ao Administradores do net localgroup/Add<domain\username>
grupo local de
administradores
Remover um usuário do Administradores do net localgroup/Delete<domain\username>
grupo Administradores
local
Adicionar um usuário ao net user <domain\username> * /Add
computador local
Adicionar um grupo ao net localgroup <group name> /Add
computador local
Alterar o nome de um netdom RENAMECOMPUTER% ComputerName%/NewName: <new
computador associado a computer name> /userd: <domain\username> /passwordd:*
um domínio
 CONFIGURAÇÃO E INSTALAÇÃO
Tarefa Comando
Confirmar o novo nome set
do computador
Alterar o nome de um Netdom RENAMECOMPUTER <currentcomputername>
computador em um grupo /NewName:<newcomputername>
de trabalho Reinicie o computador.
Desabilitar o WMIC ComputerSystem, em que Name = " <computername> " Set
gerenciamento de arquivos AutomaticManagedPagefile = false
de paginação
Configurar o arquivo de WMIC filepageset em que Name = " <path/filename> " Set initialSize =
paginação <initialsize> , MaximumSize =<maxsize>
Em que Path/filename é o caminho para e o nome do arquivo de
paginação, initialSize é o tamanho inicial do arquivo de paginação, em bytes,
e MaxSize é o tamanho máximo do arquivo da página, em bytes.
Alterar para um endereço ipconfig/all
IP estático Registre as informações relevantes ou Redirecione-as para um arquivo de texto
(ipconfig/all >ipconfig.txt).
netsh interface IPv4 mostrar interfaces
Verifique se há uma lista de interfaces.
netsh interface ipv4 set endereço <Name ID from interface list> origem =
estático endereço = <preferred IP address> Gateway =<gateway address>
Execute ipconfig/all para verificar se o DHCP habilitado está definido como não.
Defina um endereço DNS netsh interface ipv4 add dnsserver name = <name or ID of the network
estático. interface card> endereço = <IP address of the primary DNS server> índice =
1
netsh interface ipv4 add dnsserver name = <name of secondary DNS server>
endereço = <IP address of the secondary DNS server> índice = 2**netsh
interface ipv4 add dnsserver name=<name of secondary DNS server> address=<IP
address of the secondary DNS server> index=2**
Repita conforme apropriado para adicionar mais servidores.
Execute ipconfig/all para verificar se os endereços estão corretos.
Alterar para um endereço netsh interface ipv4 set endereço name = <IP address of local system> Source
IP fornecido pelo DHCP = DHCP
de um endereço IP estático Execute ipconfig/all para verificar se o DHCP habilitado está definido como Sim.
Inserir uma chave do slmgr. vbs – ipk<product key>
produto
Ativar o servidor slmgr. vbs-ato
localmente
Ativar o servidor cscript slmgr. vbs – ipk<product key><server name><username><password>
remotamente cscript slmgr. vbs-ato <servername> <username><password>
Obtenha o GUID do computador executando cscript slmgr. vbs-did
Executar **cscript slmgr. vbs-DLI <GUID> **
Verifique se o status da licença está definido como licenciado (ativado).
Rede e firewall

REDE E FIREWALL
Tarefa Comando
Configurar o servidor para usar um servidor netsh WinHTTP Set proxy <servername> :<port number>
proxy Observação: As instalações do Server Core não podem acessar
a Internet por meio de um proxy que requer uma senha para
permitir conexões.
Configurar o servidor para ignorar o proxy netsh WinHTTP Set proxy <servername> : <port number>
para endereços da Internet bypass-List = " <local> "
Exibir ou modificar a configuração de netsh ipsec
IPSEC
Exibir ou modificar a configuração de NAP netsh nap
Exibir ou modificar o IP para conversão de arp
endereço físico
Exibir ou configurar a tabela de roteamento route
local
Exibir ou definir as configurações do nslookup
servidor DNS
Exibir estatísticas de protocolo e conexões netstat
de rede TCP/IP atuais
Exibir estatísticas de protocolo e conexões nbtstat
TCP/IP atuais usando NetBIOS sobre
TCP/IP (NBT)
Exibir saltos para conexões de rede pathping
Saltos de rastreamento para conexões de tracert
rede
Exibir a configuração do roteador multicast mrinfo
Habilitar a administração remota do firewall netsh advfirewall firewall set rule Group = "gerenciamento
remoto do Windows Defender firewall" novo habilitar = Sim

Atualizações, relatório de erros e comentários

ATUALIZAÇÕES, RELATÓRIO DE ERROS E COMENTÁRIOS

Tarefa Comando
Instalar uma atualização
Listar atualizações
instaladas
Remover uma atualização
Configurar atualizações
automáticas
Habilitar relatório de erros
wusa <update> . msu/Quiet
systeminfo
Expanda/f: * <update> . msu c:\test
Navegar até c:\test e abrir <update>.xml em um editor de texto.
Substitua instalar por remover e salve o arquivo.
pkgmgr/n: <update> . xml
Para verificar a configuração atual: cscript%SystemRoot%\system32\
scregedit.wsf/au/v * *
para habilitar as atualizações automáticas: * * cscript scregedit. wsf/au 4
Para desabilitar as atualizações automáticas: cscript%SystemRoot%\
SYSTEM32\SCREGEDIT.wsf/au 1
Para verificar a configuração atual: serverWerOptin/Query
 ATUALIZAÇÕES, RELATÓRIO DE ERROS E COMENTÁRIOS
Tarefa Comando
Para enviar relatórios detalhados automaticamente: serverWerOptin/detailed
Para enviar relatórios de resumo automaticamente: serverWerOptin/Summary
Para desabilitar o relatório de erros: serverWerOptin/Disable
Participar do CEIP Para verificar a configuração atual: serverCEIPOptin/Query
(Programa de Para habilitar o CEIP: serverCEIPOptin/Enable
Aperfeiçoamento da Para desabilitar o CEIP: serverCEIPOptin/Disable
Experiência do Usuário)

Serviços, processos e desempenho

SERVIÇOS, PROCESSOS E DESEMPENHO

Tarefa Comando
Listar os serviços em execução sc query ou net start
Iniciar um serviço início <service name> do SC ou **net start <service name> **
Parar um serviço **sc stop <service name> ** ou **net stop <service name> **
Recuperar uma lista de aplicativos em tasklist
execução e processos associados
Iniciar o Gerenciador de Tarefas taskmgr
Criar e gerenciar logs de desempenho e Para criar um contador, rastreamento, coleta de dados de
sessão de rastreamento de eventos configuração ou API: logman criar
Para consultar as propriedades do coletor de dados: consulta logman
Para iniciar ou parar a coleta de dados: logman start | Stop
Para excluir um coletor: logman Delete
Para atualizar as propriedades de um coletor: atualização de logman
Para importar um conjunto de coletores de dados de um arquivo XML
ou exportá-lo para um arquivo XML: logman Import | Export

Logs de eventos

LOGS DE EVENTOS
Tarefa Comando
Listar logs de eventos wevtutil El
Eventos de consulta em um log especificado wevtutil qe/f: texto<log name>
Exportar um log de eventos EPL de wevtutil<log name>
Limpar um log de eventos CL de wevtutil<log name>

Disco e sistema de arquivos

DISCO E SISTEMA DE ARQUIVOS

Tarefa Comando
Gerenciar partições de disco Para obter uma lista completa de comandos, execute
o DiskPart/?
Gerenciar RAID de software Para obter uma lista completa de comandos, execute
o DiskRAID/?
Gerenciar pontos de montagem de volume Para obter uma lista completa de comandos,
execute Mountvol/?

Tarefa
Desfragmentar um volume
Converter um volume no sistema de arquivos
NTFS
Compactar um arquivo
Administrar arquivos abertos
Administrar pastas do VSS
Administrar o sistema de arquivos
Apropriar-se de um arquivo ou pasta
DISCO E SISTEMA DE ARQUIVOS
Comando
Para obter uma lista completa de comandos, execute Defrag/?
Converter <volume letter> /FS: NTFS
Para obter uma lista completa de comandos,
execute Compact/?
Para obter uma lista completa de comandos,
execute Openfiles/?
Para obter uma lista completa de comandos,
execute vssadmin/?
Para obter uma lista completa de comandos, execute fsutil/?
Para obter uma lista completa de comandos, execute icacls/?

Hardware

Tarefa
Adicionar um driver para um
novo dispositivo de hardware
Remover um driver para um
dispositivo de hardware
HARDWARE
Comando
Copie o driver para uma pasta em% HomeDrive% \ <driver
folder> . Execute PnPUtil-i-a% HomeDrive% \ <driver folder> \
<driver> . inf
Para obter uma lista de Drivers carregados, execute sc query Type =
driver. Em seguida, execute **SC Delete <service_name> **