Configuracin de Windows Server 2008 Core

2 Votes

En esta demostracin de configuracin de Server Core procederemos a hacer las configuraciones tpicas iniciales dejando la posibilidad de seguir administrando a travs de interfaz grfica. A los efectos demostrativos, cuento con la instalacin de un Windows Server 2008 como controlador de dominio y un Server Core ya instalado el cual ser configurado como servidor miembro en el dominio. El controlador de dominio tiene la siguiente configuracin: Sistema Operativo: Windows Server 2008 Enterprise Edition x86 Direccin IP / Mscara de subred: 192.168.1.200 / 24 Nombre de dominio: Contoso.msft Nombre del equipo: DC1.contoso.msft Voy a presuponer es que recin lo hemos instalado y solamente hemos puesto una contrasea a la cuenta Administrator, y por lo tanto hemos iniciado sesin. Lo nico a tener en cuenta es que como es normal en Windows 2008, la contrasea debe tener por los menos siete caracteres, no incluir parte o nombre del propio usuario y contener tres clases de caracteres (entre maysculas, minsculas, nmeros y simbolos). Y ahora? Hay que reconocerlo muchos administradores de red actualmente no estn acostumbrados a manejarse a travs de la lnea de comandos, y por las dudas para el que todava no lo tenga claro, eso NO es DOS La configuracin inicial de Core Server es un equipo con un nombre generado aleatoriamente, configuracin de TCP/IP a travs de DHCP, y como si fuera poco con el Firewall activo. Podemos ver esto ejecutando: IPCONFIG /ALL

Configuracin de Red En nuestro caso asignar los siguientes parmetros: Direccin IP: 192.168.1.101 Mscara de Subred: 255.255.255.0 DNS Server: 192.168.1.200 Puerta de Enlace: 192.168.1.1 Para eso ejecutaremos: NETSH INTERFACE IPV4 SET ADDRESS NAME=Local Area Connection SOURCE=STATIC 192.168.1.101 255.255.255.0 192.168.1.1 NETSH INTERFACE IPV4 ADD DNSSERVER NAME=Local Area Connection ADDRESS=192.168.1.200

Tambin lo podemos verificar con: NETSH INTERFACE IPV4 SHOW CONFIG Configuracin de Nombre de Mquina En este ejemplo, renombrar el equipo con el nombre: CS-01 NETDOM RENAMECOMPUTER %COMPUTERNAME% /NEWNAME:CS-01 Se observa que estoy aprovechando el uso de la variable de entorno %computername% para no tener que ingresar el nombre generado por la instalacin Para que el cambio surta efecto debemos reiniciar la mquina. Aunque se puede hacer pulsando CTRL+ALT+DEL y elegiendo reiniciar, para ir familiarizndonos con el intrprete de comandos lo har con: SHUTDWON /R /T 0 Configuracin de Formato de Fecha y Hora Esto lo haremos con: CONTROL INTL.CPL

Configuracin de Zona Horaria Esto lo haremos con: CONTROL TIMEDATE.CPL

Configuracin de Windows Update Para configurar Windows Update debemos ejecutar un script que est en \Windows\System32 as que opt por cambiarme a dicha carpeta con: CD \WINDOWS\SYSTEM32 Y ejecutamos el script con: CSCRIPT SCREGEDIT.WSF /AU 4 Con /AU 1 se deshabilitan

Con esto podemos tener algn problema si para salir a Internet es obligatorio configurar la direccin de un Proxy. Podemos solucionarlo, por lo menos en parte, ya que se puede asignar una direccin de Proxy, lo que no se puede es usar autenticacin. Para asignar un proxy ejecutaremos: NETSH WINHTTP SET PROXY <proxyserver:port> Activacin de la Instalacin Como en todas las instalaciones de Windows Server 2008 disponemos inicialmente de un perodo de gracia para usar la instalacin sin introducir la Clave de Activacion y sin activarlo. Para ver y configurar estas opciones se utiliza el script SLMGR.VBS que si lo ejecutamos sin parmetros nos mostrar todas las opciones disponibles

Verificamos con: SLMGR.VBS -dlv o SLMGR.VBS -xpr Introducimos la clave con: SLMGR.VBS ipk <product-key> Y activamos con: SLMGR.VBS -ato Para prolongar la evaluacin: SLMGR.VBS -rearm

Unir la Mquina al Dominio Para esto debemos ejecutar: NETDOM JOIN CS-01 /DOMAIN:CONTOSO.MSFT /USERD:ADMINISTRATOR /PASSWORDD:* Y reiniciamos la mquina

Editar Archivos de Texto El Notepad existe!!!

Modificando el Registro Y tambin podemos modificar el Registro en forma grfica, para todos los trucos que conozcamos

Para los que Desean Investigar Para todo aquel que conozca y le guste ver qu se puede hacer desde lnea de comando le sugiero moverse a la carpeta Windows y usando el conocido DIR, ver qu encuentran en busca de ejecutables y scripts. Por ejemplo: DIR *.EXE /S /P Configuracin para Administracin GrficaRemota Como primera opcin permitiremos la administracin remota del Firewall (Cortafuegos) y luego la administracin remota con Consola (MMC.EXE) ya que ambas sern necesarias ahora o a futuro. De todas formas, como coment algunas cosas las tendremos que hacer desde lnea de comandos, como por ejemplo Agregar/Quitar Roles y Features, o promocionarlo a Controlador de Dominio. Permitir Administracin Remota del Firewall (Cortafuegos) Para permitir la administracin remota desde interfaz grfica del Firewall debemos ejecutar:

NETSH ADVFIREWALL SET CURRENTPROFILE SETTINGS RemoteManagement ENABLE Permitir Administracin Remota Mediante Consolas Para administracin remota con consolas MMC, utilizamos: NETSH ADVFIREWALL FIREWALL SET RULE GROUP=Remote Administration NEW ENABLE=YES

Administracin Remota y Grfica Desde otra mquina del dominio he creado una consola MMC cargando dos Snap-In tpicos, el que permite administracin del Firewall y la administracin de la mquina. Se pueden cargar los complementos que crean ms convenientes para su situacin.

Agregar/Quitar Roles y Features Aunque tengamos la administracin remota por consola MMC habilitada, an hay configuraciones que se deben hacer desde lnea de comandos. Entre otras, lo que sea agregar o quitar Roles y Features lo debemos hacer por lnea de comandos. Un comando que nos resultar particularmente til, aunque ahora no lo parezca es poder listar los Roles y Features instalados o no. Lo podemos hacer simplemente con: OCLIST

Para agregar componentes alcanza con usar OCSETUP y el nombre de lo que deseamos agregar. Es importante tener en cuenta que el nombre del componente es sensible a maysculas-minsculas, por lo que la salida del comando OCLIST tiene importancia. OCSETUP <Componente-a-Agregar> Para quitar un componente es: OCSETUP <Componente-a-Quitar> /Uninstall A partir de tener el componente instalado, podemos usar remotamente una consola MMC para hacer la administracin del mismo. Algunos Comandos Utiles Revisar en cada caso: <comando> /? Informativos del Sistema SYSTEMINFO MSINFO32 SET WHOAMI HOSTNAME NET GROUP NET LOCALGROUP NET ACCOUNTS

Administrar Grupos y Usuarios

NET USER Configuracin de Servicios y Procesos SC NET STOP NET START NET PAUSE TASKLIST TASKKILL TASKMGR Administracin de Discos DISKPART FORMAT DEFRAG CONVERT Manejo de Permisos ICACLS NET SHARE TAKEOWN Group Policies GPUPDATE GPRESULT Llegados a este punto hemos podido hacer una configuracin bsica de Server Core, con la posibilidad de administrarlo remotamente con la conocida interfaz grfica.