Windows Server 2008 Server Core 5 步上手指南：核心設定、驅動、網路、遠端管理、角色部署

Server Core 無圖形介面，僅提供命令列環境，大幅減少攻擊面與資源佔用。本文將核心管理任務濃縮為 5 大步驟，附完整指令範例，助您快速掌握 Server Core 部署與維運。

STEP 1：基礎主機設定

修改電腦名稱

netsh renamecomputer OldName /newname NewName
hostname          (查詢目前名稱)

需重開機生效，系統會提示輸入 y 重啟。

修改使用者密碼

net user Administrator PaSSworD123

或按 Ctrl+Alt+Del 選「變更密碼」。

STEP 2：管理硬體驅動程式

查看已安裝驅動

sc query type= driver

安裝驅動程式（.inf 檔）

pnputil -a -i D:\Driver\NIC\Win2K8\nic2k8.inf

將指定 .inf 複製至系統驅動程式存放區並安裝。

STEP 3：建立基本網路連線

設定靜態 IP

netsh interface ipv4 set address "區域連線" static 192.168.1.11 255.255.255.0 192.168.1.254

中文版介面名稱需輸入中文（如「區域連線」），英文版注意大小寫。

設定 DNS 伺服器

netsh interface ipv4 set dnsserver "區域連線" static 192.168.123.254

加入 AD 網域

netdom join Win2K8 /domain:ithome.com.tw /usero:Administrator /passwordo:PaSSw0rD123 /userd:ithome2k8 /passwordd:au4a83

參數區分大小寫，passwordo 為本機管理員密碼，passwordd 為網域帳號密碼，易混淆請留意。

STEP 4：開啟遠端管理所需連接埠

開啟自訂連接埠（例：TCP 8080）

netsh firewall set portopening TCP 8080

啟用遠端桌面 (RDP)

1. 編輯登錄：regedit → HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server → fDenyTSConnections = 0。
2. 開啟防火牆埠：netsh firewall set portopening TCP 3389。

允許 MMC 遠端管理（RPC/WMI 連接埠）

netsh firewall set portopening UDP 137
netsh firewall set portopening UDP 138
netsh firewall set portopening TCP 139
netsh firewall set portopening TCP 445

需從另一台完整安裝的 Server 2008 透過 MMC 連線管理。

STEP 5：管理伺服器角色與功能

檢視目前角色/功能清單

oclist

以樹狀結構顯示所有角色/功能及安裝狀態。

安裝角色/功能（例：IIS Web Server）

ocsetup IIS-WebServerRole

指令區分大小寫，名稱需與 oclist 完全一致。背景安裝無提示，建議用 start /w ocsetup IIS-WebServerRole 等待完成。

升級為 AD 網域控制站

dcpromo /answer:C:\adinstall.xml

Server Core 不支援 ocsetup 安裝 AD DS，需準備無人值守回答檔 (Unattend XML) 透過 dcpromo 升級；降級同用 dcpromo。

掌握這 5 步與核心指令，即可在無 GUI 環境下輕鬆完成 Server Core 的初始化、網路、遠端管理與角色部署，享受輕量、安全、高效的伺服器核心。