Windows Server 2008 Server Core 核心操作指南：五大步驟掌握無界面管理

前言

Windows Server 2008 Server Core 是無圖形界面的最小化安裝選項，僅提供命令行環境，大幅減少攻擊面與資源佔用。本文將核心操作歸納為五大步驟：基本設定、驅動管理、網絡配置、遠程管理啟用、角色功能安裝，助您快速上手 Core 模式管理。

STEP 1：服務器基本設定

修改計算機名稱

netsh renamecomputer "OldName" /newname "NewName"

執行後系統提示重啟，輸入 Y 確認。可用 hostname 查詢當前名稱。

修改管理員密碼

net user Administrator "NewPassword123"

或按 Ctrl+Alt+Del → 「變更密碼」圖形化修改。

STEP 2：管理驅動程序

查看已安裝驅動

sc query type= driver

列出所有驅動程序名稱、類型、狀態。

安裝驅動程序（.inf 文件）

pnputil -a -i "D:\Driver\NIC\Win2K8\nic2k8.inf"

將指定 INF 文件複製安裝至驅動存儲庫。

STEP 3：建立基本網絡聯機

配置靜態 IP 地址

netsh interface ipv4 set address "區域連線 1" static 192.168.1.11 255.255.255.0 192.168.1.254

注意：中文版介面名稱需輸入中文（如「區域連線 1」），英文版為「Local Area Connection」。

配置 DNS 服務器

netsh interface ipv4 set dnsserver "區域連線 1" static 192.168.123.254

加入 Active Directory 域

netdom join Win2K8 /domain:corp.local /userd:admin /passwordd:Pass123 /usero:Administrator /passwordo:LocalPass123

參數說明：/userd//passwordd 為域帳號密碼，/usero//passwordo 為本機管理員憑證。執行後需重啟。

STEP 4：開啟遠程管理端口

開啟指定 TCP 端口（如 8080）

netsh firewall set portopening TCP 8080

啟用遠程桌面 (RDP)

1. 修改註冊表：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
   將 fDenyTSConnections 從 1 改為 0。
2. 開放防火牆 3389 端口：

netsh firewall set portopening TCP 3389

允許 MMC 遠程管理（開放 RPC/SMB 端口）

netsh firewall set portopening UDP 137
netsh firewall set portopening UDP 138
netsh firewall set portopening TCP 139
netsh firewall set portopening TCP 445

完成後，可從完整版 Windows Server 2008 通過 MMC 連接管理 Core 服務器。

STEP 5：管理服務器角色與功能

查看可用角色/功能清單

oclist

以樹狀結構顯示所有角色功能及安裝狀態（僅 Core 環境可用）。

安裝角色/功能（如 IIS Web 服務器）

start /w ocsetup IIS-WebServerRole

• start /w：等待安裝完成才返回提示符，便於掌握進度。
• 包名區分大小寫，需與 oclist 輸出完全一致。

提升為域控制器 (DC)

Core 版無法用 ocsetup 安裝 AD DS，必須使用 dcpromo 配合無人值守應答文件：

dcpromo /answer:C:\adinstall.xml

adinstall.xml 需預先準備，包含域名、DSRM 密碼、站點名等參數。降級同理使用 dcpromo。

總結

Server Core 通過命令行實現全生命週期管理，核心工具包括 netsh、netdom、ocsetup、dcpromo、sc、pnputil。熟練掌握上述五大步驟，即可高效部署、維護無界面服務器環境。