3.部署完成NanoServer后的一些基本配置

Posted 2020-09-21

1.为NanoServer配置PowerShell远程管理

说明：NanoServer完全剥离了GUI界面，只能通过远程的方式进行管理（ServerManager、PowerShell），但是考虑到目前NanoServer并没有加入到域，所以需要手动添加信任的主机，使其能偶通过PowerShell进行管理

? ?

在管理服务器上添加被管理的NanoServer的IP地址使其成为信任的客户端。

? ?

-开启WinRM

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/21 22:04

? ?

-只需要回车两次即可

? ?

-查询NanoServer的IP地址

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/21 21:53

? ?

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/21 21:53

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/21 21:53

? ?

-可以看到，这台NanoServer的IP地址为192.168.1.106

? ?

通过以下命令行添加NanoServer为信任主机

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/21 21:56

? ?

? ?

2.尝试使用PowerShell连接到这台NanoServer

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/21 22:05

? ?

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/21 22:06

? ?

成功取得远程管理方式

? ?

3.将NanoServer加入到域。

-由于没有图形化界面，所以需要使用djoin.exe命令行程序实现加入域的功能。

使用djoin.exe加入域需要两个步骤：

1.在已经加入域的成员服务器上生成一个加入域的邀请文件

2.将生成的文件传送到NanoServer，并且使用该文件加入到域。

A.生成加入域的邀请文件：

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/21 22:29

? ?

B.将邀请文件发送到NanoServer，并且使用该文件加入域。

-可以使用共享文件夹访问到\\\\192.168.1.106\\c$,把邀请文件复制到NanoServer

-也可以直接挂载NanoServer的VHD文件，复制邀请文件到NanoServer

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/22 0:35

? ?

? ?

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/22 0:38

? ?

-加入成功，提示重启。

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/22 0:49

? ?

? ?

? ?

4.修改计算机名称

可以使用rename-computer 命令行

? ?

5.现在已经加入域，可以使用域的身份验证方式，为了安全起见，需要在管理服务器上删除之前设置的信任主机

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/22 0:58

? ?

? ?

6.已经加入域的NanoServer如何退出域，回到工作组。

官方已经进行了说明，目前只能通过re-image进行退域。

具体参见：

https://social.technet.microsoft.com/Forums/zh-CN/af28cb4f-e041-47ef-840b-d6595fc08e4d/nano-server?forum=WinServerPreviewZHCN

?

//官方文档说可以通过Remove-Computer命令行，使用-computername参数在一台完整安装的域成员服务器执行。

? ?

? ?

屏幕剪辑的捕获时间: 2017/5/23 18:07

? ?

NanoServer如何退出域

[NanoServer1.tan.com]: PS C:\\Users\\Administrator.TAN\\Documents> Get-CimInstance -ClassName win32_computersystem| Invoke-CimMethod -MethodName UnjoinDomainOrWorkgroup -Arguments @{Username="tan\\Administrator";Password="abc 123..";FUnjoinOpt

ions=[uint32]0}

? ?