Schrittweise Anleitung zur Server Core-Installationsoption für Windows Server 2008

Die Server Core-Installationsoption von Windows Server 2008 erfordert eine Erstkonfiguration an einer Eingabeaufforderung. Die üblicherweise verwendete vollständige Benutzeroberfläche wird bei der Server Core-Installation nicht verwendet. Wenn Sie den Server konfiguriert haben, können Sie diesen lokal an der Eingabeaufforderung oder remote über eine Terminalserververbindung verwalten. Sie können den Server auch remote über MMC (Microsoft Management Console) oder über Befehlszeilentools verwalten, die die Remoteverwendung unterstützen.

Zur Zielgruppe für die Server Core-Installationsoption von Windows Server 2008 gehören Folgende:

• IT-Planer und Analysten, die eine technische Evaluierung des Produkts vornehmen
  
  
• IT-Planer und Designer für Organisationen in Unternehmen
  
  
• IT-Experten, die die Rollen AD DS, AD LDS, DHCP-Server, DNS-Server, Dateidienste, Druckdienste, Streaming Media-Dienste und Webserver (IIS) verwalten
  
  

Die Server Core-Installationsoption von Windows Server 2008 bietet die folgenden Vorteile:

• Geringer Wartungsaufwand. Da mit der Server Core-Installationsoption nur die Komponenten installiert werden, die für die Verwaltbarkeit des Servers mit den Rollen AD DS, AD LDS, DHCP-Server, DNS-Server, Dateidienste, Druckdienste und Streaming Media-Dienste erforderlich sind, ist der Wartungsaufwand geringer als bei einer vollständigen Installation von Windows Server 2008.
  
  
• Geringe Angriffsfläche. Da Server Core-Installationen auf eine minimale Größe beschränkt sind, werden auf dem Server weniger Anwendungen ausgeführt, wodurch die Angriffsfläche verkleinert wird.
  
  
• Geringer Verwaltungsaufwand. Da auf einem Server mit der Server Core-Installation weniger Anwendungen und Dienste ausgeführt werden, ist der Verwaltungsaufwand geringer.
  
  
• Weniger Speicherplatz erforderlich. Für eine Server Core-Installation sind nur etwa 1 GB (Gigabyte) Speicherplatz für die Installation selbst und etwa 2 GB für den Betrieb nach der Installation erforderlich.
  
  

• Bereitstellen einer Server Core-Installation (Übersicht)
  
  
• Konfigurieren einer Server Core-Installation (Übersicht)
  
  
• Installieren einer Serverrolle auf einem Server mit einer Server Core-Installation (Übersicht)
  
  
• Installieren von Windows-Features (Übersicht)
  
  
• Verwaltungsaufgaben bei einer Server Core-Installation (Übersicht)
  
  
• Verwalten einer Server Core-Installation
  
  
• Protokollierungsprobleme und Feedback
  
  
• Weitere Verweise
  
  
• Anhang A: Beispiel für eine Server Core-Installation – "Unattend.xml"
  
  

Zum Ausführen dieser Aufgabe ist Folgendes erforderlich:

• Installationsmedien für Windows Server 2008
  
  
• Ein gültiger Product Key
  
  
• Ein Computer, auf dem Sie eine Server Core-Neuinstallation ausführen können
  
  

• Es ist nicht möglich, für eine frühere Version des Betriebssystems Windows Server ein Upgrade auf eine Server Core-Installation auszuführen. Es werden nur Neuinstallationen unterstützt.
  
  
• Es ist nicht möglich, für eine vollständige Installation von Windows Server 2008 ein Upgrade auf eine Server Core-Installation auszuführen. Es werden nur Neuinstallationen unterstützt.
  
  
• Es ist nicht möglich, für eine Server Core-Installation ein Upgrade auf eine vollständige Installation von Windows Server 2008 auszuführen. Wenn Sie die Windows®-Benutzeroberfläche oder eine Serverrolle benötigen, die von der Server Core-Installationen nicht unterstützt wird, müssen Sie Windows Server 2008 vollständig installieren.
  
  

Führen Sie das folgende Verfahren für eine Server Core-Installation von Windows Server 2008 aus.

So führen Sie eine Server Core-Installation aus

Mithilfe einer Datei für die unbeaufsichtigte Installation können Sie bei einer Server Core-Installation die meisten Aufgaben der Erstkonfiguration bereits beim Setup ausführen. Die Ausführung einer unbeaufsichtigten Server Core-Installation bietet die folgenden Vorteile:

• Die Erstkonfiguration muss nicht mit Befehlszeilentools vorgenommen werden.
  
  
• Sie können in die Datei für die unbeaufsichtigte Installation die Einstellungen für die Aktivierung der Remoteverwaltung einbeziehen (wenn die Installation abgeschlossen ist).
  
  
• Sie können Einstellungen konfigurieren, die an der Eingabeaufforderung nur schwer geändert werden können, z. B. die Bildschirmauflösung.
  
  

So führen Sie eine Server Core-Installation mithilfe einer Datei für die unbeaufsichtigte Installation aus

Wenn Sie einen Server mit einer Server Core-Installation einer vorhandenen Windows-Domäne hinzufügen möchten, benötigen Sie einen Benutzernamen und das zugehörige Kennwort für ein Konto mit Administratorberechtigungen. Mit diesen können Sie einen Computer einer Domäne hinzufügen.

• Wenn Sie alle Eingabeaufforderungen schließen, können Sie die Server Core-Installation nicht verwalten. Zum Wiederherstellen drücken Sie STRG+ALT+ENTF und klicken anschließend auf Task-Manager starten. Klicken Sie dann auf Datei und auf Ausführen, und geben Sie anschließend cmd.exe ein. Alternativ können Sie sich auch abmelden und erneut anmelden.
  
  
• Ihnen steht kein Webbrowser zur Verfügung. Sie können daher keine Server Core-Installation aktivieren oder auf das Internet zugreifen, wenn eine Firewall vorhanden ist, bei der sich Benutzer anmelden müssen.
  
  

In den folgenden Verfahren wird erläutert, wie ein Computer mit einer Server Core-Installation konfiguriert wird. Diese Schritte umfassen Folgendes:

• Festlegen des Administratorkennworts
  
  
• Festlegen einer statischen IP-Adresse
  
  

Hinweis
Eine DHCP-Adresse wird standardmäßig bereitgestellt. Sie sollten dieses Verfahren nur ausführen, wenn Sie eine statische IP-Adresse festlegen müssen.

• Hinzufügen zu einer Domäne
  
  
• Aktivieren des Servers
  
  
• Konfigurieren der Firewall
  
  

So legen Sie das Administratorkennwort fest

So legen Sie eine statische IP-Adresse fest

Hinweis
Wenn Sie die statische IP-Adresse auf die falsche Netzwerkkarte festgelegt haben, können Sie mit dem folgenden Befehl zurück zur Verwendung der DHCP-Adresse wechseln: netsh interface ipv4 set address name="<ID>" source=dhcp Dabei ist ID die Zahl der Netzwerkkarte aus Schritt 2.

So treten Sie einer Domäne bei

So benennen Sie den Server um

So aktivieren Sie den Server

Hinweis
Sie können die Aktivierung auch per Telefon, über einen KMS-Server oder aber remote vornehmen, indem Sie an einer Eingabeaufforderung eines Computers unter Windows Vista oder Windows Server 2008 den folgenden Befehl eingeben: cscript windows\system32\slmgr.vbs <Servername> <Benutzername> <Kennwort>:-ato

So konfigurieren Sie die Firewall

Hinweis

Sie können auch das Snap-In Windows-Firewall auf einem Computer unter Windows Vista oder Windows Server 2008 verwenden, um die Firewall auf einem Server mit einer Server Core-Installation remote zu verwalten. Dazu müssen Sie zuerst die Remoteverwaltung der Firewall aktivieren, indem Sie auf dem Computer mit der Server Core-Installation den folgenden Befehl ausführen: netsh advfirewall set currentprofile settings remotemanagement enable

Zum Ausführen dieser Aufgabe ist Folgendes erforderlich:

• Ein Computer, auf dem Sie eine Server Core-Installation von Windows Server 2008 installiert und konfiguriert haben
  
  
• Ein Administratorbenutzerkonto und das zugehörige Kennwort für den Server mit der Server Core-Installation
  
  
• Wenn ein Druckserver installiert und konfiguriert werden soll: ein weiterer Computer unter Windows Vista oder Windows Server 2008, auf dem Sie die Druckverwaltungskonsole für die Remotekonfiguration des Druckservers ausführen können
  
  
• Wenn Sie einen DHCP-Server installieren und konfigurieren möchten: die Konfigurationsinformationen für einen DHCP-Bereich
  
  
• Wenn Sie einen DHCP-Server installieren und konfigurieren möchten, müssen Sie den Server mit der Server Core-Installation für die Verwendung einer statischen IP-Adresse konfigurieren.
  
  
• Wenn Sie einen DNS-Server installieren und konfigurieren möchten: die Konfigurationsinformationen für eine DNS-Zone
  
  
• Wenn Sie eine Active Directory-Umgebung installieren und konfigurieren möchten: die Informationen für den Beitritt zu einer vorhandenen oder das Erstellen einer neuen Domäne
  
  
• Wenn Sie den Server mit der Server Core-Installation zu einem Domänencontroller in einer Active Directory-Domäne heraufstufen möchten: ein Benutzername mit zugehörigem Kennwort für einen Domänenadministrator
  
  

• Auf einem Server mit einer Server Core-Installation können Sie den Assistenten zum Installieren eines Active Directory-Domänencontrollers (Dcpromo.exe) nicht verwenden. Sie müssen zusammen mit Dcpromo.exe eine Datei für die unbeaufsichtigte Installation verwenden, um die Domänencontrollerrolle installieren oder entfernen zu können.
  
  Sie können Dcpromo.exe auch auf einem anderen Computer unter Windows Server 2008 ausführen und mithilfe des Assistenten eine Datei für die unbeaufsichtigte Installation speichern, die Sie anschließend auf dem Server mit der Server Core-Installation verwenden können.
  
  
• Der Computer wird von Dcpromo.exe sofort nach Installationsabschluss oder nach dem Entfernen von Active Directory neu gestartet, sofern die Antwortdatei nicht den Wert RebootOnCompletion=No enthält.
  
  
• Die Webserver (IIS)-Rolle unterstützt ASP.NET nicht für Server Core-Installationen. Da verwalteter Code nicht unterstützt wird, sind die folgenden IIS-Features in Server Core-Installationen nicht verfügbar:
  
  
  • IIS-ASPNET
    
    
  • IIS-NetFxExtensibility
    
    
  • IIS-ManagementConsole
    
    
  • IIS-ManagementService
    
    
  • IIS-LegacySnapIn
    
    
  • IIS-FTPManagement
    
    
  • WAS-NetFxEnvironment
    
    
  • WAS-ConfigurationAPI
    
    

Gehen Sie zum Installieren einer Serverrolle für eine Server Core-Installation von Windows Server 2008 wie folgt vor:

Hinweis
Bei der Syntax für Ocsetup.exe wird die Groß-/Kleinschreibung berücksichtigt, befolgen Sie die Beispiele daher genau.

Verfügbare Serverrollen

"DNS"-Serverrolle

So installieren Sie die "DNS"-Serverrolle

1. Geben Sie an einer Eingabeaufforderung Folgendes ein:

   start /w ocsetup DNS-Server-Core-Role

   Hinweis
   Durch /w wird verhindert, dass die Eingabeaufforderung vor Abschluss der Installation beendet wird. Ohne /w wird kein Hinweis darauf angezeigt, dass die Installation abgeschlossen wurde.

2. Konfigurieren Sie an der Eingabeaufforderung eine DNS-Zone, indem Sie dnscmd eingeben oder das DNS-MMC-Snap-In remote verwenden.

Hinweis
Bei Eingabe von start /w ocsetup DNS-Server-Core-Role /uninstall an der Eingabeaufforderung wird die DNS-Serverrolle deinstalliert.

"DHCP"-Serverrolle

So installieren Sie die Rolle "DHCP"-Serverrolle

1. Geben Sie an einer Eingabeaufforderung Folgendes ein:

   start /w ocsetup DHCPServerCore

2. Konfigurieren Sie an der Eingabeaufforderung einen DHCP-Bereich, indem Sie netsh verwenden oder das DHCP-Snap-In von Windows Server 2008 remote verwenden.

3. Wenn der DHCP-Server in einer Active Directory-Domäne installiert ist, müssen Sie diesen in Active Directory autorisieren.

Der DHCP-Serverdienst wird in der Standardeinstellung nicht automatisch gestartet. Mit folgendem Verfahren konfigurieren Sie diesen Dienst für den automatischen Start und starten ihn erstmals.

So konfigurieren und starten Sie den DHCP-Serverdienst

1. Geben Sie an einer Eingabeaufforderung Folgendes ein:

   sc config dhcpserver start= auto

2. Starten Sie den Dienst durch folgende Eingabe:

   net start dhcpserver

Hinweis
Bei Eingabe von start /w ocsetup DHCPServerCore /uninstall an der Eingabeaufforderung wird die DHCP-Serverrolle deinstalliert.

"Dateidienste"-Rolle

Dieser Serverdienst wird standardmäßig installiert, um die Freigabe von Verwaltungstools für Administratoren zu unterstützen. Verwenden Sie zum Installieren zusätzlicher Dateiserverfeatures die folgenden Befehle:

So installieren Sie die Features der "Dateidienste"-Rolle

• Geben Sie für den Dateireplikationsdienst an der Eingabeaufforderung Folgendes ein:

  start /w ocsetup FRS-Infrastructure

• Geben Sie für den DFS-Dienst (Distributed File System, Verteiltes Dateisystem) Folgendes ein:

  start /w ocsetup DFSN-Server

• Geben Sie für die DFS-Replikation (Distributed File System, Verteiltes Dateisystem) Folgendes ein:

  start /w ocsetup DFSR-Infrastructure-ServerEdition

• Geben Sie für Dienste für NFS (Network File System) Folgendes ein:

  start /w ocsetup ServerForNFS-Base

  start /w ocsetup ClientForNFS-Base

Hinweis
Deinstallieren Sie mit diesen Befehlen und der Option /uninstall sämtliche Optionen für die Dateiserverrolle.

"Druckdienste"-Rolle

"Active Directory Lightweight Directory Services"-Rolle

So installieren Sie die "AD LDS"-Rolle

• Geben Sie an einer Eingabeaufforderung Folgendes ein:

  start /w ocsetup DirectoryServices-ADAM-ServerCore

Hinweis
Deinstallieren Sie die AD LDS-Rolle durch folgende Eingabe an einer Eingabeaufforderung: start /w ocsetup DirectoryServices-ADAM-ServerCore /uninstall

"Active Directory-Domänendienste"-Rolle

Mit diesem Befehl wird unter Verwendung der Einstellungen in der Datei für die unbeaufsichtigte Installation die Active Directory-Domänendienste-Rolle installiert und der Server zu einem Domänencontroller heraufgestuft.

Links für Informationen zur gemeinsamen Verwendung von einer Datei für die unbeaufsichtigte Installation und Dcpromo.exe finden Sie im Abschnitt Weitere Verweise am Ende dieses Dokuments.

So installieren Sie die "Active Directory-Domänendienste"-Rolle

• Geben Sie an einer Eingabeaufforderung Folgendes ein:

  dcpromo /unattend:<Datei für die unbeaufsichtigte Installation>

  Dabei ist Datei für die unbeaufsichtigte Installation der Name einer Datei für die unbeaufsichtigte Installation, die zusammen mit Dcpromo.exe verwendet werden soll.

Hinweis
Mithilfe von Dcpromo.exe kann ein Domänencontroller auch zu einem Server herabgestuft werden.

"Streaming Media-Dienste"-Rolle

"Webserver (IIS)"-Rolle

So installieren Sie die "Web"-Serverrolle

1. Geben Sie an der Eingabeaufforderung Folgendes ein, und drücken Sie die EINGABETASTE, um die Standardinstallation auszuführen:

   start /w pkgmgr /iu:IIS-WebServerRole;WAS-WindowsActivationService;WAS-ProcessModel

2. Für eine Installation, die alle Optionen beinhaltet, geben Sie an einer Eingabeaufforderung Folgendes ein, und drücken Sie dann die EINGABETASTE:

   start /w pkgmgr /iu:IIS-WebServerRole;IIS-WebServer;IIS-CommonHttpFeatures;IIS-StaticContent;IIS-DefaultDocument;IIS-DirectoryBrowsing;IIS-HttpErrors;IIS-HttpRedirect;IIS-ApplicationDevelopment;IIS-ASP;IIS-CGI;IIS-ISAPIExtensions;IIS-ISAPIFilter;IIS-ServerSideIncludes;IIS-HealthAndDiagnostics;IIS-HttpLogging;IIS-LoggingLibraries;IIS-RequestMonitor;IIS-HttpTracing;IIS-CustomLogging;IIS-ODBCLogging;IIS-Security;IIS-BasicAuthentication;IIS-WindowsAuthentication;IIS-DigestAuthentication;IIS-ClientCertificateMappingAuthentication;IIS-IISCertificateMappingAuthentication;IIS-URLAuthorization;IIS-RequestFiltering;IIS-IPSecurity;IIS-Performance;IIS-HttpCompressionStatic;IIS-HttpCompressionDynamic;IIS-WebServerManagementTools;IIS-ManagementScriptingTools;IIS-IIS6ManagementCompatibility;IIS-Metabase;IIS-WMICompatibility;IIS-LegacyScripts;IIS-FTPPublishingService;IIS-FTPServer;WAS-WindowsActivationService;WAS-ProcessModel

Hinweis
Verwenden Sie zur Deinstallation der Webserver (IIS)-Rolle den folgenden Befehl: start /w pkgmgr /uu:IIS-WebServerRole;WAS-WindowsActivationService;WAS-ProcessModel

Für die folgenden optionalen Features müssen besondere Hardwarevoraussetzungen erfüllt sein:

• Failovercluster
  
  
• Netzwerklastenausgleich
  
  
• Multipfad-E/A
  
  
• Wechselmedien
  
  
• Bitlocker-Laufwerkverschlüsselung
  
  

Hinweis
Weitere Informationen zur für optionale Features erforderlichen Hardware finden Sie im Abschnitt Weitere Verweise am Ende dieses Dokuments.

Für die folgenden optionalen Features bestehen keine besonderen Voraussetzungen:

• Subsystem für UNIX-basierte Anwendungen
  
  
• Sicherung
  
  
• Simple Network Management Protocol (SNMP)
  
  
• Windows Internet Name Service (WINS)
  
  
• Telnet-Client
  
  

Bei der Installation von optionalen Features für eine Server Core-Installation von Windows Server 2008 bestehen keine bekannten Probleme.

Führen Sie zur Installation eines optionalen Features für eine Server Core-Installation von Windows Server 2008 folgendes Verfahren aus.

Hinweis
Bei der Syntax für Ocsetup.exe wird die Groß-/Kleinschreibung berücksichtigt, befolgen Sie die Beispiele daher genau.

Verfügbare optionale Features

Die verfügbaren optionalen Features können Sie anzeigen, indem Sie eine Eingabeaufforderung öffnen und Folgendes eingeben:

Oclist

Mit diesem Befehl werden die für Ocsetup.exe verfügbaren Serverrollen und optionalen Features aufgeführt. Zudem werden die Serverrollen und optionalen Features aufgeführt, die gegenwärtig installiert sind.

So installieren Sie ein optionales Feature

• Geben Sie an einer Eingabeaufforderung Folgendes ein:

  start /w ocsetup <Featurename>

  Dabei ist Featurename der Name eines Features in der folgenden Liste:

  • Failovercluster: FailoverCluster-Core
    
    
  • Netzwerklastenausgleich: NetworkLoadBalancingHeadlessServer
    
    
  • Subsystem für UNIX-basierte Anwendungen: SUACore
    
    
  • Multipfad-E/A: MultipathIo
    
    
  • Wechselmedien: Microsoft-Windows-RemovableStorageManagementCore
    
    
  • Bitlocker-Laufwerkverschlüsselung: BitLocker
    
    

  Hinweis
  Geben Sie zur Installation des Remoteverwaltungstools für BitLocker an einer Eingabeaufforderung Folgendes ein: start /w ocsetup BitLocker-RemoteAdminTool

  • Sicherung: WindowsServerBackup
    
    
  • Simple Network Management Protocol (SNMP): SNMP-SC
    
    
  • Windows Internet Name Service (WINS): WINS-SC
    
    
  • Telnet-Client: TelnetClient
    
    

Hinweis
Verwenden Sie zum Entfernen eines optionalen Features start /w ocsetup mit dem entsprechenden Rollennamen und dem /uninstall-Switch.

Für die Verwaltung eines Servers mit einer Server Core-Installation ist Folgendes erforderlich:

• Ein Computer, auf dem eine Server Core-Installation von Windows Server 2008 installiert und konfiguriert ist
  
  
• Ein Administratorbenutzerkonto und das zugehörige Kennwort für den Server mit der Server Core-Installation
  
  

• Nicht alle Aufgaben können an einer Eingabeaufforderung oder remote über ein MMC-Snap-In ausgeführt werden. Die Server Core-Installation von Windows Server 2008 enthält ein Skript, mit dem Sie die folgenden Einstellungen konfigurieren können:
  
  
  • Aktivieren automatischer Updates
    
    
  • Aktivieren von Remotedesktop für Verwaltung
    
    
  • Aktivieren von Terminalserverclients in früheren Versionen von Windows für Verbindungen mit einem Server mit einer Server Core-Installation
    
    
  • Konfigurieren der Gewichtung und Priorität von DNS-SRV-Datensätzen
    
    
  • Remotes Verwalten des IPSec-Monitors
    
    
  Das Skript wird in den Ordner \Windows\System32 eines Servers mit einer Server Core-Installation geladen. Öffnen Sie den Ordner an einer Eingabeaufforderung, und zeigen Sie mit dem folgenden Befehl die Syntaxanweisungen für die oben genannten Optionen an:
  
  cscript scregedit.wsf /?
  
  

Hinweis
Diesen Befehl können Sie mit der Option /cli verwenden, um eine Liste häufig verwendeter Befehlszeilentools und deren Verwendung anzuzeigen.

• Wenn Sie sämtliche Eingabeaufforderungsfenster geschlossen haben, können Sie ein neues Eingabeaufforderungsfenster öffnen, indem Sie STRG+ALT+ENTFERNEN drücken und anschließend auf Task-Manager starten klicken. Klicken Sie dann auf Datei, klicken Sie auf Ausführen, und geben Sie anschließend cmd.exe ein. Alternativ können Sie sich auch abmelden und erneut anmelden.
  
  
• Der Windows-Explorer kann nicht mit Befehlen oder Tools gestartet werden. Dies gilt z. B. für die Verwendung von start . an einer Eingabeaufforderung.
  
  
• Das Feature zum einmaligen Ausführen wird in Server Core-Installationen nicht unterstützt.
  
  
• HTML-Rendering oder die HTML-Hilfe werden in Server Core-Installationen ebenfalls nicht unterstützt.
  
  
• Server Core-Installationen unterstützen die Ausführung von verwaltetem Code nicht. Alle lokal auf einem Server mit einer Server Core-Installation auszuführenden Verwaltungstools und -dienstprogramme müssen in systemeigenem Win32-Code geschrieben sein.
  
  
• Bei Server Core-Installationen werden keine Benachrichtigungen zu Aktivierungen, neuen Updates oder abgelaufenen Kennwörtern generiert. Diese Benachrichtigungen erfordern die Windows-Explorer-Shell, die in Server Core-Installationen nicht verfügbar ist.
  
  
• Wenn Sie ein Skript für die Verwaltung eines Servers mit einer Server Core-Installation schreiben müssen, für das der sichere Einschluss eines Administratorkennworts erforderlich ist, finden Sie entsprechende Informationen in der Skripterstellungsspalte in Microsoft TechNet (http://go.microsoft.com/fwlink/?LinkID=56421, möglicherweise in englischer Sprache).
  
  
• Server Core-Installationen unterstützen Windows Installer im stillen Modus, sodass Sie Tools und Dienstprogramme mit Windows Installer-Dateien installieren können.
  
  
• Die Windows-Firewall kann unter Verwendung von netsh advfirewall an einer Eingabeaufforderung konfiguriert werden.
  
  
• Beim Installieren von Windows Installer-Paketen auf einem Server mit einer Server Core-Installation können Sie die Option /qb verwenden, um die einfache Benutzeroberfläche anzuzeigen.
  
  
• Führen Sie control timedate.cpl aus, um auf einem Computer mit einer Server Core-Installation von Windows Server 2008 die Zeitzone zu ändern.
  
  
• Führen Sie control intl.cpl aus, um auf einem Computer mit einer Server Core-Installation von Windows Server 2008 die internationalen Einstellungen zu ändern.
  
  
• Zur Remoteverwendung des MMC-Snap-Ins für die Datenträgerverwaltung starten Sie den Dienst für virtuelle Datenträger auf einem Server mit einer Server Core-Installation. Geben Sie dazu an der Eingabeaufforderung Folgendes ein:
  
  net start VDS
  
  
• Control.exe kann nicht selbständig ausgeführt werden. Die Datei muss zusammen mit Timedate.cpl oder Intl.cpl ausgeführt werden.
  
  
• Winver.exe ist in Server Core-Installationen nicht verfügbar. Verwenden Sie Systeminfo.exe, um Informationen abzurufen.
  
  

In den folgenden Verfahren werden Methoden für die Verwaltung eines Computers mit einer Server Core-Installation erläutert.

• Lokale Verwaltung eines Servers mit einer Server Core-Installation an einer Eingabeaufforderung
  
  
• Remoteverwaltung eines Servers mit einer Server Core-Installation an einer Eingabeaufforderung
  
  
• Verwaltung eines Servers mit einer Server Core-Installation über die Windows-Remoteshell
  
  
• Verwaltung eines Servers mit einer Server Core-Installation mithilfe von MMC (Microsoft Management Console)
  
  
• Hinzufügen von Hardware zu einem Server mit einer Server Core-Installation
  
  
• Abrufen einer Liste installierter Treiber auf einem Server mit einer Server Core-Installation
  
  
• Installieren der "DNS"-Serverrolle
  
  

So verwalten Sie einen Server mit einer Server Core-Installation lokal an einer Eingabeaufforderung

Hinweis
Weitere Informationen zu Befehlszeilentools finden Sie im Abschnitt zur Verwaltung einer Server Core-Installation weiter unten in diesem Dokument. Weitere Informationen finden Sie in der Befehlszeilenreferenz von A-Z ().

So verwalten Sie einen Server mit einer Server Core-Installation über einen Terminalserver

Hinweis
Wenn Sie den Terminaldiensteclient in einer früheren Version von Windows ausführen, müssen Sie die unter Windows Server 2008 standardmäßig festgelegte höhere Sicherheitsstufe deaktivieren. Geben Sie dazu nach Schritt 1 an der Eingabeaufforderung den folgenden Befehl ein: cscript C:\Windows\System32\Scregedit.wsf /cs 0

Hinweis
Weitere Informationen zu Befehlszeilentools finden Sie im Abschnitt zur Verwaltung einer Server Core-Installation weiter unten in diesem Dokument. Weitere Informationen finden Sie in der Befehlszeilenreferenz von A-Z ().

In vielen Fällen ist es sinnvoll, Cmd.exe in einem Eingabeaufforderungsfenster auf dem lokalen Computer und nicht auf dem Terminaldiensteclient auszuführen. Dazu benötigen Sie eine Standardinstallation von Windows Server 2008 und den aktuellen Terminaldiensteclient.

So veröffentlichen Sie "Cmd.exe" auf dem lokalen Computer mithilfe von "RemoteApp" für Terminaldienste

So verwalten Sie einen Server mit einer Server Core-Installation über die Windows-Remoteshell

Hinweis
Die Einstellung WinRM quickconfig ermöglicht es einem Server mit einer Server Core-Installation, Windows-Remoteshell-Verbindungen zu akzeptieren. Diese Einstellung kann auch in einer Datei für die unbeaufsichtigte Installation festgelegt werden. Weitere Informationen finden Sie im Beispiel in Anhang A am Ende dieses Dokuments.

Wichtig
Weitere Informationen zur Verwendung unterschiedlicher Sicherheitsanmeldeinformationen zum Ausführen von Befehlen finden Sie in der Befehlszeilenhilfe für WinRS.exe. Geben Sie dazu an einer Eingabeaufforderung winrs -? ein.

So verwalten Sie einen Server mit einer Server Core-Installation, der ein Domänenmitglied ist und ein MMC-Snap-In verwendet

So verwalten Sie einen Server mit einer Server Core-Installation, der kein Domänenmitglied ist und ein MMC-Snap-In verwendet

So konfigurieren Sie eine Windows-Firewall, um MMC-Snap-Ins das Verbinden zu ermöglichen

Hinweis
Einige MMC-Snap-Ins haben keine entsprechende Regelgruppe, die das Verbinden durch eine Firewall ermöglicht. Jedoch ermöglicht das Aktivieren der Regelgruppen Ereignisanzeige, Dienste oder Freigegebene Ordner den meisten anderen Snap-Ins das Verbinden. Zusätzlich erfordern bestimmte Snap-Ins weitere Konfigurationen, bevor Sie durch eine Firewall verbunden werden können:

• Geräte-Manager. Sie müssen zuerst die Richtlinieneinstellung Remotezugriff auf die PnP-Schnittstelle zulassen aktivieren. Öffnen Sie hierzu auf einem Computer unter Windows Vista oder einer vollständigen Installation von Windows Server 2008 den Editor für lokale Gruppenrichtlinien als MMC-Snap-In, verbinden Sie mit dem Computer, der eine Server Core-Installation ausführt, navigieren Sie zu Computerkonfiguration\Administrative Vorlagen\Geräteinstallation, und aktivieren Sie dann Remotezugriff auf die PnP-Schnittstelle zulassen. Starten Sie den Computer mit der Server Core-Installation erneut.
  
  Beachten Sie: Wenn der Geräte-Manager remote verwendet wird, ist nur Lesezugriff möglich.
  
  
• Datenträgerverwaltung. Sie müssen zuerst den Dienst für virtuelle Datenträger (Virtual Disk Service, VDS) auf dem Computer mit einer Server Core-Installation starten.
  
  
• IP-Sicherheitsmonitor. Sie müssen zuerst die Remoteverwaltung des Snap-Ins aktivieren. Hierzu geben Sie an der Eingabeaufforderung Folgendes ein:
  
  Cscript \windows\system32\scregedit.wsf /im 1
  
  
• Leistung und Zuverlässigkeit. Das Snap-In erfordert keine weiteren Konfigurationen, aber wenn Sie es zum Überwachen eines Computers mit einer Server Core-Installation verwenden, können Sie nur Leistungsdaten überwachen. Zuverlässigkeitsdaten sind nicht verfügbar.
  
  

So fügen einem Server mit einer Server Core-Installation Hardware hinzu

So rufen Sie eine Liste der auf einem Server mit einer Server Core-Installation installierten Treiber ab

Hinweis
Der Befehl wird nur erfolgreich ausgeführt, wenn Sie nach dem Gleichheitszeichen ein Leerzeichen eingeben.

So deaktivieren Sie einen Gerätetreiber auf einem Server mit einer Server Core-Installation

Zum Ausführen dieser Aufgabe ist Folgendes erforderlich:

• Ein Computer, auf dem Sie eine Server Core-Installation von Windows Server 2008 installiert und konfiguriert haben
  
  
• Ein Administratorbenutzerkonto und das zugehörige Kennwort für den Server mit der Server Core-Installation
  
  

• Server Core-Installationen unterstützen Windows Installer im stillen Modus, sodass Sie Tools und Dienstprogramme mit Windows Installer-Dateien installieren können.
  
  
• Zur Remoteverwendung des MMC-Snap-Ins für die Datenträgerverwaltung starten Sie den Dienst für virtuelle Datenträger auf einem Server mit einer Server Core-Installation. Geben Sie dazu an der Eingabeaufforderung Folgendes ein:
  
  net start VDS
  
  
• Wenn Sie ein Skript für die Verwaltung eines Servers mit einer Server Core-Installation schreiben müssen, für das der sichere Einschluss eines Administratorkennworts erforderlich ist, finden Sie entsprechende Informationen in der Skripterstellungsspalte in Microsoft TechNet (http://go.microsoft.com/fwlink/?LinkID=56421, möglicherweise in englischer Sprache).
  
  

In folgenden Verfahren sind häufige Administratoraufgaben für einen Server mit einer Server Core-Installation zusammengefasst.

Konfiguration und Installation

 

Aufgabe	Schritte
Festlegen des lokalen Administratorkennworts	Geben Sie an einer Eingabeaufforderung Folgendes ein: net user administrator *
Fügt einer Domäne einen Computer hinzu	Geben Sie an einer Eingabeaufforderung Folgendes in einer einzelnen Zeile ein: netdom join %Computername% /domain:<Domäne> /userd:<Domäne>\<Benutzername> /password:* Starten Sie den Computer neu.
Überprüfen, ob die Domäne geändert wurde	Geben Sie an einer Eingabeaufforderung Folgendes ein: set
Entfernen eines Computers aus einer Domäne	Geben Sie an einer Eingabeaufforderung Folgendes ein: netdom remove
Hinzufügen eines Benutzers zur lokalen Gruppe Administratoren	Geben Sie an einer Eingabeaufforderung Folgendes ein: net localgroup Administrators /add <Domäne>\<Benutzername>
Entfernen eines Benutzers aus der lokalen Gruppe Administratoren	Geben Sie an einer Eingabeaufforderung Folgendes ein: net localgroup Administrators /delete <Domäne\Benutzername>
Hinzufügen eines Benutzers zum lokalen Computer	Geben Sie an einer Eingabeaufforderung Folgendes ein: net user <Domäne\Benutzername> /add *
Hinzufügen einer Gruppe zum lokalen Computer	Geben Sie an einer Eingabeaufforderung Folgendes ein: net localgroup <Gruppenname> /add
Ändern des Namens eines zu einer Domäne hinzugefügten Computers	Geben Sie an einer Eingabeaufforderung Folgendes ein: netdom renamecomputer %Computername% /NewName:<Neuer Computername> /userd:<Domäne\Benutzername> /password:*
Bestätigen des neuen Computernamens	Geben Sie an einer Eingabeaufforderung Folgendes ein: set
Ändern des Namens eines Computers in einer Arbeitsgruppe	Geben Sie an einer Eingabeaufforderung Folgendes ein: netdom renamecomputer <Aktueller Computername> /NewName:<Neuer Computername> Starten Sie den Computer neu.
Deaktivieren der Verwaltung von Auslagerungsdateien	Geben Sie an einer Eingabeaufforderung Folgendes ein: wmic computersystem where name="<Computername>" set AutomaticManagedPagefile=False
Konfigurieren der Auslagerungsdatei	Geben Sie an einer Eingabeaufforderung Folgendes ein: wmic pagefileset where name="<Pfad/Dateiname>" set InitialSize=<Anfangsgröße>,MaximumSize=<Maximale Größe> Hierbei gilt Folgendes: Pfad/Dateiname sind der Pfad und der Name der Auslagerungsdatei. Anfangsgröße ist die anfängliche Größe der Auslagerungsdatei in Byte. Maximale Größe ist die maximale Größe der Auslagerungsdatei in Byte.
Festlegen einer statischen IP-Adresse	Geben Sie an einer Eingabeaufforderung Folgendes ein: ipconfig /all Zeichnen Sie die relevanten Informationen auf, oder leiten Sie diese in eine Textdatei um (ipconfig /all >ipconfig.txt). Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh interface ipv4 show interfaces Überprüfen des Vorhandenseins einer Schnittstellenliste Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh interface ipv4 set address name <ID in Schnittstellenliste> source=static address=<Bevorzugte IP-Adresse> gateway=<Gatewayadresse> Führen Sie die Überprüfung aus, indem Sie an einer Eingabeaufforderung ipconfig /all eingeben und sicherstellen, dass die DHCP-Aktivierung auf No festgelegt ist.
Festlegen einer statischen DNS-Adresse	Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh interface ipv4 add dnsserver name=<Name des primären DNS-Servers> address=<IP-Adresse des primären DNS-Servers> index=1 Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh interface ipv4 add dnsserver name=<Name des sekundären DNS-Servers> address=<IP-Adresse des sekundären DNS-Servers> index=2 Wiederholen Sie die Schritte bei Bedarf, um weitere Server hinzuzufügen. Führen Sie die Überprüfung aus, indem Sie ipconfig /all eingeben und sicherstellen, dass alle Adressen richtig angegeben sind.
Ändern einer statischen IP-Adresse in eine vom DHCP bereitgestellte IP-Adresse	Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh interface ipv4 set address name=<IP-Adresse des lokalen Systems> source=DHCP Führen Sie die Überprüfung aus, indem Sie Ipconfig /all eingeben und sicherstellen, dass die DHCP-Aktivierung auf Yes festgelegt ist.
Lokales Aktivieren des Servers	Geben Sie an einer Eingabeaufforderung Folgendes ein: slmgr.vbs -ato
Remoteaktivierung des Servers	Geben Sie an einer Eingabeaufforderung Folgendes ein: cscript slmgr.vbs -ato <Servername> <Benutzername> <Kennwort> Rufen Sie die GUID des Computers ab, indem Sie cscript slmgr.vbs -did eingeben. Geben Sie cscript slmgr.vbs -dli <GUID> ein. Stellen sie sicher, dass der Lizenzstatus anzeigt, dass die Lizenzierung aktiv ist.

Hinweis
Wenn Slmgr.vbs den Computer nicht aktivieren kann, rät die Fehlermeldung Ihnen, Slui.exe zusammen mit dem Fehlercode auszuführen, um weitere Informationen zu erhalten. Slui.exe ist nicht in Server Core-Installationen enthalten. Die Datei ist in Windows Vista und vollständigen Installationen von Windows Server 2008 verfügbar.

Netzwerk und Firewall

 

Aufgabe	Schritte
Konfigurieren Sie den Server für die Verwendung eines Proxyservers.	Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh Winhttp set proxy <Servername>:<Portnummer> Hinweis Server Core-Installationen können nicht über einen Proxy auf das Internet zugreifen, der ein Kennwort zum Zulassen von Verbindungen erfordert.
Konfigurieren Sie den Server für die Umgehung des Proxys für Internetadressen.	Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh winttp set proxy <Servername>:<Portnummer>bypass-list="<lokal>"
Anzeigen oder Ändern der IPSec-Konfiguration	Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh ipsec
Anzeigen oder Ändern der NAP-Konfiguration	Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh nap
Anzeigen oder Ändern der Übersetzung von IP- in physische Adressen	Geben Sie an einer Eingabeaufforderung Folgendes ein: arp
Anzeigen oder Konfigurieren der lokalen Routingtabelle	Geben Sie an einer Eingabeaufforderung Folgendes ein: route
Anzeigen oder Konfigurieren der DNS-Servereinstellungen	Geben Sie an einer Eingabeaufforderung Folgendes ein: nslookup
Anzeigen von Protokollstatistiken und aktuellen TCP/IP-Netzwerkverbindungen	Geben Sie an einer Eingabeaufforderung Folgendes ein: netstat
Anzeigen von Protokollstatistiken und aktuellen TCP/IP-Netzwerkverbindungen mit NetBIOS über TCP/IP (NBT)	Geben Sie an einer Eingabeaufforderung Folgendes ein: nbtstat
Anzeigen der Abschnitte für Netzwerkverbindungen	Geben Sie an einer Eingabeaufforderung Folgendes ein: pathping
Nachverfolgen der Abschnitte für Netzwerkverbindungen	Geben Sie an einer Eingabeaufforderung Folgendes ein: tracert
Anzeigen der Konfiguration des Multicastrouters	Geben Sie an einer Eingabeaufforderung Folgendes ein: mrinfo
Aktivieren der Remoteverwaltung der Firewall	Geben Sie an einer Eingabeaufforderung Folgendes ein: netsh advfirewall firewall set rule group="Windows Firewall Remote Management" new enable=yes

Updates, Fehlerberichterstattung und Feedback

Dienste, Prozesse und Leistung

Ereignisprotokolle

Datenträger und Dateisystem

Hardware