Just do I(nformation)T(echnology) : Server Core

Quickguide voor inrichting Server Core als DC, DNS, DHCP en Hyper-V

mpriem — Tue, 16 Sep 2008 17:51:00 GMT

Dit mag met recht een quick-guide genoemd worden..

Hier vind je de commando's om snel een server in te richten als DC, DNS, DHCP en Hyper-V systeem.

LET OP... Als je Domain Services installeert op de doos, wordt het lastig de server remote te beheren vanaf een standalone client. Je zult dus een client moeten joinen aan het domain. Je kan ook een kale vista of 2008 virtual machine bouwen in Virtual PC en deze joinen. Tenslotte kan je er altijd nog voor kiezen om AD niet op de parent partition te draaien maar als Guest binnen Hyper-V.

Ook moet je voor DHCP een tweede NIC hebben, dit in verband met Hyper-V, welke de NIC configuratie dusdanig wijzigt dat DHCP een interface welke door Hyper-V is extend niet meer kan gebruiken.

Netwerk Settings:

Statisch IP
Netsh interface ipv4 add address address=x.x.x.x/x gateway=x.x.x.x
DNS Server
Netsh interface ipv4 add dnsserver x.x.x.x

OS activatie:

Installeren productkey
cscript.exe slmgr.vbs -ipk ABCDE-FGHIJ-KLMNO-PQRST-UVWXY
Activatie
cscript.exe slmgr.vbs -ato

Configureer updates... Of niet

Gebruik Autoupdate (volautomatisch, 3:00 AM)
cscript %systemroot%\system32\scregedit.wsf /AU 4
Gebruik update script (handmatig)

Remote Management:

Installeer remote management tools op een vista doos (x64 zijn ook beschikbaar)
Download de update, installeer deze en activeer vervolgens de "Remote Server Administration Tools" feature binnen program and features in het control panel
Installeer Hyper-V Manager MMC voor Vista (x86 - X64)
Configureer firewall voor remote management
Netsh advfirewall firewall set rule group="Remote Administration" new enable=yes

Installatie rollen:

Installatie Domain Services + DNS:
dcpromo /unattend /InstallDns:yes /dnsOnNetwork:yes /replicaOrNewDomain:domain /newDomain:forest /newDomainDnsName:<domain> /DomainNetbiosName:<domain> /safeModeAdminPassword:<password> /forestLevel:<2|3> /domainLevel:<2|3> /rebootOnCompletion:yes
Installatie DCHP
start /w ocsetup DHCPServerCore
sc config dhcpserver start= auto
Installatie Hyper-V
bcdedit /set hypervisorlaunchtype auto
start /w ocsetup Microsoft-Hyper-V

Nu is het systeem klaar voor gebruik en kan je hem managen door de remote tools op je Vista SP1 doos of VM te gebruiken. Het mag zich raden dat er nog wel wat naconfiguratie nodig is, zoals DHCP scopes en DNS forwarders en dergelijke. Vergeet ook geen account aan te maken voor dynamische registratie van dns records (2000 artikel, maar geldt nog steeds).

... Enjoy ... :)

Opmerkingen:

Bij dcpromo zijn de waardes voor domain & forestlevel parameters: 2 = 2003 native, 3= 2008
start /w zorgt ervoor dat de cursor niet meteen terugkeert, maar dat er gewacht wordt tot het process ook daadwerkelijk klaar is. Anders wordt de installatie in een achtergrondprocess geplaatst.
Vergeet bij het configureren van DHCP de spatie tussen start= en auto niet!
Voor Hyper-V zorgt het bcdedit commando dat je slechts 1 keer hoeft te booten ipv 2 keer door een switch in boot.ini te zetten.

Windows Server 2008 - Server Core

mpriem — Tue, 11 Dec 2007 18:29:00 GMT

Met de release van Windows Server 2008 in het vooruitzicht, wordt het tijd wat meer te weten te komen over dit nieuwe OS. 1 van de belangrijkste wijzigingen in het OS is de mogelijkheid een minimale versie te installeren. En met minimaal, bedoel ik ook echt minimaal. Nagenoeg alles wat eruit gehaald kon worden is eruit gehaald. Zo heb je geen MMC, geen .NET framework, geen explorer met fancy GUI en de enige bureau accessoire is notepad, welke initieel ook niet beschikbaar was, maar onder druk van de betatesters is toegevoegd.
Na installatie van de Server core is het de bedoeling dat er een rol of 'feature' geinstalleerd wordt. Dit artikel zal de installatie van een Server Core Domain Controller behandelen.

Server Core ondersteunt de installatie van de volgende rollen:

DHCP
File Server
DNS
Active Directory

Naast deze rollen kunnen de volgende 'features' geinstalleerd worden.

Microsoft Failover Cluster
Network Load Balancing
Subsystem for UNIX-based applications
Backup
Multipath IO
Removable Storage Management
Bitlocker Drive Encryption
Simple Network Management Protocol (SNMP)
WINS

Installatie van deze extra rollen en features kunnen worden uitgevoerd door gebruik te maken van OCSETUP, een van de commandline utilities die gebruikt dienen te worden om de server te configureren. Dit geldt voor alle rollen en features, behalve voor de Domain Controller rol. Deze dient, als vanouds, geinstalleerd te worden door DCPROMO in unattend mode te draaien. Voordat ik dat behandel zal ik eerst ingaan op de installatie van Server Core zelf.

Voor de installatie maak ik gebruik van Release Candidate 1 van Windows Server 2o08 in Virtual PC 2007. Deze is te downloaden via MSDN. Onderstaand "stripverhaal" toont de installatie.

De installatie is nu voltooit. Nu rest de configuratie en de installatie van de DC rol.

Om de server core te configureren heeft Microsoft een verzameling tools meegelevert, welke niet allemaal even charmant zijn en zeker ook niet erg consistent in syntax. Zo dien je bijvoorbeeld Remote Desktop en Automatic Updates te configureren via een vbscript. Ik persoonlijk vind dat een beetje goedkoop. Het had best een gewone binary kunnen zijn. Ook het feit dat de ene tool de parameters scheidt met een slash en de andere met een minteken, vind ik typerend voor een systeem wat afgeraffelt is en niet iets wat in een nieuw OS zou moeten zitten. Maar goed, we moeten het er nu mee doen.
Het kost te veel tijd om op elke setting in te gaan, maar de volgende settings zorgen voor een redelijk bruikbaar systeem. We beginnen met de configuratie van het netwerk. Hiervoor gebruiken we NETSH. Het instellen van een ip address, default gateway en dns server voor een interface met naam 2 gaat als volgt:

netsh interface ipv4 add address name=2 address=192.168.1.100/24 gateway=192.168.1.1 netsh interface ipv4 add dnsserver name=2 address=80.80.80.2

Vervang dus de name door de interface naam, bijv: "Local Area Connection". De rest spreekt voor zich :)

De computernaam is te wijzigen met netdom renamecomputer %computername% /newName:DC1

Nu de netwerkinstellingen goed staan is het tijd services als Remote Shell en Remote Desktop te activeren. Ook het OS moet nog geactiveerd worden. Windows Remote Shell activeer je door WinRM QuickConfig. Hierna is de server op afstand te beheren door WinRS -r:. Remote Desktop en Automatic Updates zijn te configureren met het script SCregEdit.wsf. Gebruik het met de /? optie om alle mogelijkheden te zien. Voor het activeren van Remote Desktop gebruik je cscript %systemroot%\System32\SCregEdit.wsf /AR 0 en voor Updates gebruik je cscript %systemroot%\System32\SCregEdit.wsf /AU 4.

Last, but not least, moet het product nog geactiveerd worden. Dit doe je door slmgr.vbs uit te voeren. Het weergeven van de huidige licentiestatus is cscript slmgr.vbs -dli. Het activeren gaat met cscript slmgr.vbs -ato

Nu kan het zijn dat de build die je gebruikt vereist dat je een Key Management Services (KMS) Server beschikbaar hebt om je OS te activeren. Je kan dan proberen dit te omzeilen door de preinstalled key te vervangen met je eigen key, waarna je opnieuw probeert te activeren. Het wijzigen van de key gaat als volgt:

cscript.exe slmgr.vbs -ipk ABCDE-FGHIJ-KLMNO-PQRST-UVWXY

Nu de server de benodigde basisinstellingen heeft, kan de DC rol erop gezet worden. In Windows Server 2008 is er nu onderscheid tussen schrijfbare en read-only domain controllers. Beide typen kunnen geinstalleerd worden op een Server Core installatie. Zoals eerder gemeld, moet Windows Server 2008 net als voorheen gepromoveert worden tot Domain Controller door gebruik te maken van DCpromo in unattended mode te draaien. Dit kan via commandlineparameters of via een text file. De unattend text file heeft een bepaalde syntax zoals HIER en HIER staat uitgelegd.

Om ADS te installeren inclusief DNS voor een nieuw Forest in Windows 2008 operational level, kan je volstaan met het volgende commando:

dcpromo /unattend /InstallDns:yes /dnsOnNetwork:yes /replicaOrNewDomain:domain /newDomain:forest /newDomainDnsName:test.local /DomainNetbiosName:TEST /safeModeAdminPassword:FH#3573.cK /forestLevel:3 /domainLevel:3 /rebootOnCompletion:yes

Na afloop heb je een functionele Server Core writable Domain Controller...

Enjoy :)