Windows Server 2016 笔记

从业界普遍实践结果来看,Windows Server在服务器领域真是不太好用。但是,有些时候由于种种原因不得不用,所以还是有必要了解一下的。今天参加了一个Windows Server的培训,主要面对Windows Server 2016,写下这篇博客备忘。

一、激活

请使用正版软件!根据商业的规则,只要是用了Windows 的操作系统就要购买授权并激活。

常用的激活方式有MAK、KMS、OEM等。MAK一个可以激活500台主机。

查看激活情况的命令。

命令用途
slmgr /dli查看激活方式
slmgr /rearm延长30天。给不能马上激活的机器增加30天的缓冲时间。

二、批量部署

linux的批量部署用kickstart,Windows Server使用WDS(Windows Deployment Services)、SCCM(System Center Configuration Manager)等。他们的原理是类似的,几乎所有批量部署的技术都是类似的。

  1. 被部署的服务器没有操作系统,需要 预启动执行环境(Preboot eXecution Environment,PXE),提供了一种使用网络接口启动计算机的机制。
  2. 使用网络就必须有IP地址才行,所以必须要有一台DHCP服务器来给被部署的服务器分配IP地址。
  3. 必须要有一个TFTP Server来提供安装文件的下载。
  4. 必须要有一个PXE Server进行引导。

三、配置网络

3.1、TCP/IP协议族

先复习一下TCP/IP协议族

网络分层TCP/IP协议族
应用层HTTP、FTP、SMTP、POP3、DNS、SNMP
传输层TCP、UDP
网络层IPv4、IPv6、ICMP(ping)、IGMP、ARP
数据链路层Ethernet、Wi-fi等

3.2、IPv4

再复习一下IPv4网络。IPv4协议里面,一个IP地址是32位二进制数,一般写成点分十进制形式。

IPv4的网络划分网段,用子网掩码进行区分,IP地址和子网掩码与操作得到网络地址,IP地址和子网掩码取反与操作得到主机地址。同一个网段内不同IP地址的机器之间不需要路由器,不同网段机器之间通信需要路由器。

去路由器需要网关,一台主机配置一个默认网关。如果配置多个网关,要写主机路由表来指定从哪个网关出去。使用route print命令可以查看当前主机路由表的配置情况。

公有IP地址。公有IP地址是全球唯一的,被指派给直接连接到互联网的设备,他们可以在互联网上路由。

私有IP地址。IPv4地址划分为ABCDE类,其中A、B、C类IP地址里面都有私有IP地址,私有IP地址是不能在互联网里面路由的,可以在企业内部指派。根据企业内部网络的规模选用 A、B、C类IP地址。

私有IP地址网络地址
A类10.0.0.0/8
B类172.16.0.0/12
C类192.168.0.0/16

其他被保留的IPv4地址。一个是127.0.0.0/8地址,是回环地址,ping回环地址可以检查主机的TCP/IP协议是否安装成功。另一个是169.254.0.0/16,当通过DHCP获得的IP地址续租失败,那么IP地址就会变为169.254.0.0/16。

3.3、DHCP

DHCP一般给一个网段分配IP地址,主机网段内所有机器广播,DHCP服务器收到后给主机分配IP地址。

DHCP也可以开启Relay中继功能,来给其他网段的主机分配IP地址。其他网段的主机通过广播发给路由,路由发现是DHCP的内容,再单播路由给DHCP服务器,DHCP服务器再将IP地址分发给路由,路由再递给主机。

3.4、网络工具

命令选项用途
ipconfig/all显示所有IP信息,包括网关、物理地址等
/release释放DHCP分发的IP地址
/renew重新向DHCP申请IP地址
/displaydns显示DNS信息,查看的是本地缓存的DNS信息
/flushdns清楚DNS缓存
ping 就是ping咯
nslookupwww.baidu.com测试名称解析,可以看到真正的域名
nslookup交互式

比如进入交互界面后

比如

set type=mx 来查邮件服务器

再输入域名,就查看这个域下的邮件服务器

telnet telnet IP port 知道地址之后就可以telnet查看开了哪些端口
powershell 查看https://www.powershellgallery.com/来获取powershell脚本,非常全面,不需要自己从头编写脚本

 3.5、IPv6

IPv6地址是128位二进制数,写成32位十六进制数。其他略。

四、配置防火墙

一般在Internet、外围网络、内部网络三者之间会配置硬件防火墙,也就是External、Internal防火墙。Windows Server配置的是主机防火墙。一般配置入栈规则限制外部访问,如果要限制员工行为也可以配置出栈规则。

防火墙规则基于协议、端口,作用域来显示IP地址。 

记住命令gpupdate用来刷新安全策略。选项有/force强制刷新,/Target:{Computer | User}指定只有用户或计算机策略设置更新。

五、配置存储

5.1、存储分类

  • 本地存储——硬盘
  • 集中式存储——存储服务器
  • 分布式存储——华为fusion、VMware的vSAN等
  • 云存储——OneDrive等

5.2、Windows Server 2016 支持的卷

  • 简单卷,一块盘,不提高IO性能,无容错。
  • 跨区卷,多个盘划分来组成一个卷,各个盘可以划分不一样大小,不提高IO性能,无容错。
  • 条带卷,也就是RAID-0,两块盘等大小,提高IO性能,无容错。
  • 镜像卷,也就是RAID-1,两块盘等大小,有容错,使用率降低。
  • RAID-5,在RAID-0基础上增加校验盘而来,保证了RAID-0的提高IO性能,也有容错功能,一块盘损坏可以用校验盘恢复数据。盘越多使用率越高。

六、监控与优化

任务管理器、性能监视器perfmon、资源监视器resmon等。控制面板里面搜索“可靠”,查看可靠性历史分析。

性能监视器要监视的内容。

优化方向

  • Windows 服务——不是所有服务都有开启的必要
  • 启动项——是否有必要开机启动,启动的脚本是否合适
  • 应用程序
  • 磁盘整理
  • 电源管理——设置为高性能
  • 性能特效——关闭特效以提高性能,计算机右键-属性-高级-性能-设置-视觉效果-设置为最佳性能
  • 性能日志——使用perfmon、resmon等工具监控
  • 虚拟内存——分页文件
  • 禁用 Windows Defender ——有自己的杀毒软件、配置了WSUS更新就禁用Windows Defender以提高性能
  • 禁用 IPv6——慎重禁用,没有使用IPv6就禁用,像Exchange这种使用了IPv6的就不能禁用
  • 应用角度——检查域下发的策略是否有问题?

七、事件日志

八、未完待续

 

 

 

 

 

 

 

 

  • 4
    点赞
  • 18
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
城市应急指挥系统是智慧城市建设的重要组成部分,旨在提高城市对突发事件的预防和处置能力。系统背景源于自然灾害和事故灾难频发,如汶川地震和日本大地震等,这些事件造成了巨大的人员伤亡和财产损失。随着城市化进程的加快,应急信息化建设面临信息资源分散、管理标准不统一等问题,需要通过统筹管理和技术创新来解决。 系统的设计思路是通过先进的技术手段,如物联网、射频识别、卫星定位等,构建一个具有强大信息感知和通信能力的网络和平台。这将促进不同部门和层次之间的信息共享、交流和整合,提高城市资源的利用效率,满足城市对各种信息的获取和使用需求。在“十二五”期间,应急信息化工作将依托这些技术,实现动态监控、风险管理、预警以及统一指挥调度。 应急指挥系统的建设目标是实现快速有效的应对各种突发事件,保障人民生命财产安全,减少社会危害和经济损失。系统将包括预测预警、模拟演练、辅助决策、态势分析等功能,以及应急值守、预案管理、GIS应用等基本应用。此外,还包括支撑平台的建设,如接警中心、视频会议、统一通信等基础设施。 系统的实施将涉及到应急网络建设、应急指挥、视频监控、卫星通信等多个方面。通过高度集成的系统,建立统一的信息接收和处理平台,实现多渠道接入和融合指挥调度。此外,还包括应急指挥中心基础平台建设、固定和移动应急指挥通信系统建设,以及应急队伍建设,确保能够迅速响应并有效处置各类突发事件。 项目的意义在于,它不仅是提升灾害监测预报水平和预警能力的重要科技支撑,也是实现预防和减轻重大灾害和事故损失的关键。通过实施城市应急指挥系统,可以加强社会管理和公共服务,构建和谐社会,为打造平安城市提供坚实的基础。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

苦行僧(csdn)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值