Server 2008 en mode CORE: quelques commandes utiles

Avec l’arrivée de Windows Server 2008, il est possible d’installer votre serveur en mode CORE. KEZAKO ? Un environnement dépourvu d’interface graphique (GUI) afin de réduire les surfaces d’attaques. Du coup, il faut administrer le serveur à l’aide de commande (a rallonge ?!), un transition pour séduire les IT du monde Unix ?

Ci-dessous vous trouverez quelques commandes utiles afin d’administrer rapidement votre serveur en mode CORE.

• Pour vérifier les paramètres TCP/IP actuels

netsh interface ipv4 show interfaces

• Pour définir une adresse TCP/IP fixe

netsh interface ipv4 set address name= »<ID> » source=static address=<StaticIP> mask=<SubnetMask> gateway=<DefaultGateway>

netsh interface ipv4 add dnsserver name= »<ID> » address=<DNSIP> index=1 => pour ajouter des serveurs DNS

• Changer le nom du serveur

netdom renamecomputer <ComputerName> /NewName:<NewComputerName>

• Pour activer le serveur

slmgr.vbs –ato

• Joindre le serveur a un domaine

netdom join <ComputerName> /domain:<DomainName> /userd:<UserName> /password:*

• Changer le mot passe du serveur

net user administrator *

• Configurer les mises à jour

cscript C:\Windows\System32\Scregedit.wsf /au /v => interroger la configuration
cscript C:\Windows\System32\Scregedit.wsf /au /1 => désactiver
cscript C:\Windows\System32\Scregedit.wsf /au /4 => activer

• Ajouter un périphérique

pnputil -i -a <driverinf> => <driverinf> est le chemin du pilote – le fichier .inf

• Administrer les drivers

sc query type= driver => liste les drivers installés
sc delete <service_name> => supprimer un driver

• Redémarrer le serveur

shutdown /r /t 0 => le commit /t est le délai avant redémarrage du serveur

• Activer le Windows Remote Shell WRS

WinRM quickconfig => confirmer Y à la question
winrs -r:<ServerName> cmd => à lancer sur la machine distante

• Gestion des rôles du serveur

oclist => lister les rôles installés start /w ocsetup DirectoryServices-ADAM-ServerCore => installer les Directory Services
start /w ocsetup DirectoryServices-ADAM-ServerCore /uninstall => pour désinstaller le Directory Services
start /w ocsetup DHCPServerCore => installer le service DHCP
start /w ocsetup DNS-Server-Core-Role => installer le service DNS
start /w ocsetup ROLE => installer un rôle – ROLE est le nom du services à installer

• Gestion des services

sc config dhcpserver start= auto => configurer le service DHCP pour démarrer automatiquement
net start dhcpserver => démarrer le service DHCP

• Gestion du l’heure

Control timedate.cpl => configurer l’heure
w32tm /config /update /syncfromflags:DOMAIN => synchroniser l’heure avec le domaine
w32tm.exe /resync /nowait => lancer un synchronisation forcée

Cédric GEORGEOT [MVP]

Je travaille actuellement en tant qu’Enterprise Architect pour le groupe CAPGEMINI. Acteur et expert communautaire reconnu depuis de nombreuses années, j’anime ce site autour des technologies Microsoft, des thématiques du Cloud, des infrastructures, … Je suis également à l’origine de nombreuses publications dans la presse IT.