Windows server 2016 学习 一

1、Windows Server 2 0 1 6版本
Datacenter Edition :适用于高度虚拟化和软件定义数据中心环境
Standard Edition :适用于低密度或非虚拟化的环境
2、Windows 网络架构
**工作组 ** workgroup （对等式）：分布式的管理模式，适用小型网络；
域架构 Domain是集中式的管理模式，适用于大中型网络。 域内所有计算机共享一个集中式的目录数据库（Directory Database）。
3、AD（Active Directory）:负责目录数据库的添加、删除、修改于查询等工作。
目录数据库是存储再域控制器中，只有服务器级别的计算机才能承担域控制器。
4、若Windows server 2016计算机DHCP自动获取IP地址失败，则Automatic private IP addressing (APIPA) 机制来为自己设置一个网络标识符为169.254.0.0的临时IP地址。
5、Windows Server 2 0 1 6 安装系统要求：
处理器：支持NX或DEP；支持CMPXCHG16B 、LAHF/SAHF与Prefetch;支持SLAT（EPT或NPT);
内存：至少2GB；
硬盘：至少32GB.
6、Windows 主流的几种文件系统：exFAT 、FAT32 、FAT 以及NTFS，ReFS。
7、安装Windows Server 2016分两种：全新安装；在现有的旧版Windows系统升级。
在现有的旧版Windows系统升级：必须先启动旧版64位Windows系统，然后插入包含Windows server2016的U盘来执行。
8、利用U盘安装系统：开启计算机电源后，按Del 键或F3键可进入BIOS设置界面，然后选择从U盘来启动计算机。

---

9、驱动程序需要经过签名才能正常被加载：
设置允许系统加载未经签名的驱动程序：重启——系统启动初期立刻按F8——选择禁用驱动程序强制签名后——按Enter.——启动成功后卸载次驱动程序。
10、直接按Ctrl +Alt +Del 键或Alt +F4 即设置界面为单击锁定、注销等功能。
11、查看IP地址有效配置：cmd——ipconfig 或 ipconfig /all.
12 、通过事件查看器找出IP地址冲突的计算机：
Windows 管理工具——事件查看器——展开Windows 日志——系统——单机中间窗口有红色感叹号且来源为Tcpip的事件。
13、Ping 排错：
环回测试：检测本地计算机的网卡硬件与TCP/IP驱动程序是否正常接收、发送TCP/IP数据包。ping 127.0.0.0
若计算机IP是手动配置的，且IP地址与其他计算机冲突时候，则此时计算机的IP 地址会是169.254.0.0/16
14、设置代理服务器：
按Alt键——工具菜单——Internet选项——连接——局域网设置——代理服务器。
在Windows 10 中指定代理服务器：控制面板——网络和共享中心——Internet选项——连接——局域网设置——代理服务器。

---

15、启用或关闭IE增强的安全配置：
Windows server 2016默认启用IE增强的安全配置（IE ESC),它会阻挡连接大部分网站。停用IE ESC：服务器管理器——本地服务器——IE增强的安全配置 关闭。关闭后，IE 的安全级别将为中高，不会阻挡所连接的任何网站了。
查看Internet当前的安全级别：打开IE——Alt——工具菜单——Internet选项——安全选项卡

16、激活Windows server 2016
服务器管理器——本地服务器——产品ID的状态值——输入产品的密钥与激活。
若是评估版则可以用命令：slmgr /dlv 来查看剩余的评估期。

17、Windows防火墙与网络位置
1）网络分为：专用网络、公用网络、域网络。
网络与共享中心查看网络位置。
2）更改网络位置——利用PowerShell 查看、修改网络：
查看网络：> Get-NetConnectionProfile
修改网络位置为Private：Set-NetConnectionProfile -Name "网络“ -NetworkCategory Private

18、启用与关闭Windows防火墙
控制面板——系统和安全——Windows防火墙——启用或关闭Windows防火墙
解除对某些程序的阻挡：
控制面板——系统和安全——Windows防火墙——允许应用或功能通过Windows防火墙。

19、Windows防火墙高级安全设置
Windows 管理工具——高级安全Windows防火墙——设置入站规则或出站规则

20、不同网络的Windows防火墙规则设置不同，放置的配置文件也不同，配置文件的更改为:本地计算机上的高级安全windows防火墙——操作——属性。（阻止（默认值）、阻止所有的链接、允许）。
高级安全windows防火墙的入站规则来开放ICMP Echo Request数据包——回显请求-ICMPv4-In。
也可以通过新建规则来开放某个端口的服务。

21、Plug and Play （PnP,即插即用）、
若硬件设备未被系统自动检测到，则：开始——控制台——单击硬件的新增装置；
若要添加无法被系统自动辨识得传统硬件设备则：设备管理器——右击计算机名称——添加过时硬件。

22、回退驱动程序
在设备管理器界面中——选择设备右击——属性——单击驱动程序选项卡下——回退驱动程序。

23、查看现有得环境变量
开始——Windows PowerShell——执行 dir env 或Get-Childitem env:命令
或者：cmd ——执行SET命令
更改环境变量：服务器管理器——本地服务器——计算机名——在系统属性界面单击高级标签——环境变量。

24、锁屏 Win+L
打开控制面板：Windows+R 打开系统运行；输入control——回车；