使用圖形化工具遠端管理 Server Core 使用者與群組：MMC 嵌入式管理單元連線指南

Windows Server Core 無圖形介面，本地僅能透過命令列 (net user/net localgroup) 管理帳號。本文示範從具圖形介面的 Windows Server 2008 完整安裝版，透過 MMC (Microsoft Management Console) 加入「本機使用者和群組」管理單元，以 RPC 遠端連線管理 Server Core 的使用者、群組與服務。

Server Core 本地命令列管理範例

net user                    列出所有帳號
net user zhang a1! /add     新增使用者 zhang 密碼 a1!
net user zhang a2!          變更密碼
net user zhang /delete      刪除帳號
net localgroup managers /add                 建立群組 managers
net localgroup managers zhang /add           將 zhang 加入 managers

遠端圖形化管理設定 (MMC)

Server Core 端準備

1. 以管理員登入 Server Core
2. ipconfig 記錄 IP 位址
3. 關閉防火牆 (測試用) 或開放特定埠：
   netsh firewall set opmode disable (關閉)
   或
   netsh firewall set opmode enable
netsh firewall add portopening TCP 445 Netbios-ds (開放 SMB/RPC)
4. 設定 Administrator 密碼與管理端一致：net user administrator a1!

管理端 (完整安裝版 Server) 操作

1. 以相同 Administrator/密碼登入
2. Win+R → mmc → 確定
3. 「檔案」 → 「新增/移除管理單元」 → 選「本機使用者和群組」 → 「新增」
4. 「選取目標電腦」 → 選「另一台電腦」 → 輸入 Server Core IP → 完成 → 確定
5. 即可在 MMC 中圖形化管理 Server Core 的使用者、群組
6. 「檔案」 → 「儲存」 → 檔名「Server Core 使用者和群組」 → 後續雙擊 .msc 直達

擴充管理範圍

同一 MMC 可再新增「服務」、「裝置管理員」、「事件檢視器」等管理單元，統一管理多台 Server Core 的服務、硬體、日誌。

生產環境建議：
- 勿關閉防火牆，改用「進階安全性 Windows 防火牆」建立輸入規則允許管理端 IP 存取 RPC (TCP 135) + 動態埠範圍
- 使用專用服務帳號 (非 Administrator) 執行遠端管理，並透過授權管理器 (azman) 限制權限
- 考慮使用 PowerShell Remoting (Enter-PSSession/Invoke-Command) 取代 MMC，支援腳本自動化與無圖形環境