Windows Server 2008：SeverCore攻略

图（7）

|< 首 页 < 上一页 123 下一页 > 末 页 >|

下面我将使用netsh命令配置Windows Firewall，我将打开下列端口：    DNS服务器UDP 53：接受客户端DNS查询    DNS服务器TCP 53：用于区域传输    TCP 135：用于进行远程管理    UDP 137：Netbios-ns    UDP 138： Netbios-dgm    TCP 139 ： Netbios-SSN    TCP 445 ：Microsoft-Ds    TCP 3389：远程桌面

    注：这里开DNS的端口是因为稍后我将把Sea-svr2配置为DNS服务器。

    首先使用netsh命令查看当前防火墙的配置。如下图（8）所示。

 从图（8）可以看到Windows Firewall是启用的，但是却没有指定打开什么端口。下面我将把前面所提到的端口一一打开。如下图（9）所示。

使用netsh firewall show config命令查看当前防火墙配置，如下图（10）所示。

从图中可以看到，在Service configuration for Domain Profile下面，文件和打印共享以及远程桌面服务已经启用，并且TCP的135，53和UDP的53端口都已经打开了。

    接下来我们使用oclist.exe来查看当前服务器角色列表以及安装状态。如下图（11）所示。

 我们可以发现没有安装服务器角色，整个清单实际非常长的，显示的非常清楚。接下来我们使用ocsetup在Sea-svr2上安装DNS服务器角色，如下图（12）所示。

接下来再次使用oclist.exe来查看当前服务器角色列表以及安装状态。如下图（13）所示。

  可以看到DNS服务器角色已经安装成功了，如果您需要后续管理此计算机上的DNS服务器角色，可以使用dnscmd命令，或者从其他计算机使用DNS控制台来远程管理。    注：使用ocsetup进行角色安装的时候，对大小写是敏感的。例如假设图（12）中的命令您写成了“start /w ocsetup dns-server-core-role”，将会执行失败。另如果您要安装域控制器角色，请使用dcpromo，不要使用ocsetup。

    最后我们来测试之前的防火墙配置。首先我们从域控制器Sea-DC1上远程打开Sea-svr2的计算机管理。如下图（14）所示。

|< 首 页 < 上一页 123 下一页 > 末 页 >|

从图（14）中可以看到我在Sea-DC1这台域控制器上使用计算机管理控制台远程连接上了Sea-Svr2.contoso.com。我们不妨尝试创建一个共享。可以成功创建。如下图（15）所示。

但是因为Sea-svr2上配置防火墙的时候没有开RPC服务，所以无法打开事件查看器。如下图（16）所示。

从Sea-DC1上，打开run，输入\\Sea-svr2\data，发现是可以访问的。如下图（17）所示。、

接下来我从Sea-DC1上使用远程桌面连接尝试连接Sea-svr2，发现连接失败，如下图（18）所示。

 大家可能想到之前我在Sea-svr2上已经配置了windows firewall允许TCP 3389的入站连接了，但是为什么无法连接呢，其实很简单，因为在Sea-svr2默认远程桌面功能没有开启。接下来我将使用scregedit.wsf（此脚本位于\windows\system32下）脚本在Sea-svr2上启用远程桌面。如下图（19）所示。

 然后从Sea-DC1上使用远程桌面连接重新尝试连接Sea-svr2，发现连接成功，如下图（20）、（21）所示。

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!