首页 > 系统相关 >Windows Server 2022 初始设置

Windows Server 2022 初始设置

时间:2024-05-24 23:40:39浏览次数:27  
标签:设置 PS Administrator Users Windows Server 2022 PowerShell

添加本地用户

添加新的本地用户。

在CUI配置上,按如下方式设置。

  • 使用管理员权限运行 PowerShell 并按如下方式进行配置。
Windows PowerShell
版权所由 (C) Microsoft Corporation。 保留所有权利。

安装最新的 PowerShell,了解新功能和改进!https://aka.ms/PSWindows
# 例如,添加 [NC086] 用户
# [P@ssw0rd01] ⇒您设置的密码(根据需要替换)
# [PasswordNeverExpires] ⇒设置密码永不过期(如果设置默认过期,则不指定此选项)
PS C:\Users\Administrator> New-LocalUser -Name "NC086" `
-FullName "NC086" `
-Description "此计算机的管理员" `
-Password (ConvertTo-SecureString -AsPlainText "P@ssw0rd01" -Force) `
-PasswordNeverExpires `
-AccountNeverExpires 

Name        Enabled Description
----        ------- -----------
NC086       True    此计算机的管理员

# 如果向用户授予权限,请将其添加到 [管理员] 组
PS C:\Users\Administrator> Add-LocalGroupMember -Group "Administrators" -Member "NC086" 

# 验证
PS C:\Users\Administrator> Get-LocalUser -Name NC086 

Name        Enabled Description
----        ------- -----------
NC086       True    此计算机的管理员

PS C:\Users\Administrator> Get-LocalGroupMember -Group "Administrators" 

ObjectClass Name                          PrincipalSource
----------- ----                          ---------------
User        WIN-PA24S3GQ6G3\Administrator Local
User        WIN-PA24S3GQ6G3\NC086         Local

# 如果删除用户,请执行如下操作
PS C:\Users\Administrator> Remove-LocalUser -Name "NC086"

 

在GUI配置上,按如下方式设置。

  • 运行【服务器管理器】并打开【工具】【计算机管理】。

  • 右键单击左侧窗格中【本地用户和组】下的【用户】,然后选择【新建用户】。

  • 输入新用户的用户名和密码后,点击【创建】按钮。其他 intems 是可选设置的。

  • 创建成功后,新用户将显示在列表中,如下所示。

  • 如果要为新用户设置管理权限,请右键单击该用户并打开【属性】。

  • 移至【成员】选项卡,然后单击【添加】按钮。

  • 指定【管理员】组,如下所示。

  • 确保列表中添加了【管理员】组,然后单击【确定】按钮完成设置。

  • 在【Administrators】组属性中,用户已添加。

 

 

更改管理员用户名

如果出于某些原因(如安全性)想要更改管理员账户名称,可以进行如下更改。

在CUI配置上,按如下方式设置。

Windows PowerShell
版权所由 (C) Microsoft Corporation。 保留所有权利。

安装最新的 PowerShell,了解新功能和改进!https://aka.ms/PSWindows
# 例如,将名称 [Administrator] 更改为 [NC086Admin]
PS C:\Users\Administrator> Rename-LocalUser -Name "Administrator" -NewName "NC086Admin" 

PS C:\Users\Administrator> Get-LocalUser 

# changed
Name               Enabled Description
----               ------- -----------
DefaultAccount     False   A user account managed by the system.
Guest              False   Built-in account for guest access to the computer/domain
NC086              True    此计算机的管理员
NC086Admin         True    Built-in account for administering the computer/domain
WDAGUtilityAccount False   A user account managed and used by the system for Windows Defender Application Guard scenarios.

 

在GUI配置上,按如下方式设置。

  • 运行【服务器管理器】并打开【工具】【计算机管理】。

  • 在左窗格中打开【本地用户和组】【用户】,然后右键单击【管理员】,然后在右窗格中选择【重命名】。然后,更改您喜欢的任何名称。

  • 管理员名称刚刚更改。

 

 

设置计算机名称

默认情况下,计算机名称是自动分配的,因此请更改它。

在CUI配置上,按如下方式设置。

  • 使用管理员权限运行 PowerShell 并按如下方式进行配置。
Windows PowerShell
版权所由 (C) Microsoft Corporation。 保留所有权利。

安装最新的 PowerShell,了解新功能和改进!https://aka.ms/PSWindows
# 例如,将“计算机名称”更改为 [NC086]
PS C:\Users\Administrator> Rename-Computer -NewName NC086 -Force -PassThru 

HasSucceeded OldComputerName           NewComputerName
------------ ---------------           ---------------
True         WIN-VIMPQCFFRBH           NC086
WARNING: The changes will take effect after you restart the computer WIN-VIMPQCFFRBH.

# 例如,将主 DNS 后缀更改为 [ncncet.com]
PS C:\Users\Administrator> Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\" –Name "NV Domain" –Value "ncncet.com" -PassThru 

NV Domain    : ncncet.com
PSPath       : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
PSParentPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip
PSChildName  : Parameters
PSDrive      : HKLM
PSProvider   : Microsoft.PowerShell.Core\Registry

# 重新启动计算机以应用更改
PS C:\Users\Administrator> Restart-Computer -Force 

# 验证
PS C:\Users\Administrator> (ipconfig /all)[0..9] 

Windows IP Configuration

   Host Name . . . . . . . . . . . . : NC086
   Primary Dns Suffix  . . . . . . . : ncncet.com
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : ncncet.com

 

在GUI配置上,按如下方式设置。

  • 运行【服务器管理器】,在左侧窗格中选择【本地服务器】,然后单击右键窗格中的【计算机名称】部分。

  • 移至【计算机名称】选项卡,然后单击【更改】按钮。

  • 在【计算机名称】字段中输入您喜欢的任何计算机名称,然后单击【更多...】按钮。(:彩蛋

  • 输入此计算机所在的域名。

  • 应用更改需要重新启动计算机。

  • 计算机名称已成功更改。

 

 

设置静态IP地址

默认情况下,IP地址由DHCP分配,因此请为服务器使用设置静态IP地址。此示例显示仅设置IPv4地址。

在CUI配置上,按如下方式设置。

  • 使用管理员权限运行 PowerShell 并按如下方式进行配置。
Windows PowerShell
版权所由 (C) Microsoft Corporation。 保留所有权利。

安装最新的 PowerShell,了解新功能和改进!https://aka.ms/PSWindows
# display network interfaces
PS C:\Users\Administrator> Get-NetIPInterface -AddressFamily IPv4 

ifIndex InterfaceAlias                  AddressFamily NlMtu(Bytes) InterfaceMetric Dhcp     ConnectionState PolicyStore
------- --------------                  ------------- ------------ --------------- ----     --------------- -----------
11      Ethernet0                       IPv4                  1500              25 Enabled  Connected       ActiveStore
1       Loopback Pseudo-Interface 1     IPv4            4294967295              75 Disabled Connected       ActiveStore

# set DHCP off(将 InterfaceIndex 编号替换为您自己的环境(上面的 ifIndex))
PS C:\Users\Administrator> Set-NetIPInterface -InterfaceIndex 6 -Dhcp Disabled 

# 例如,设置 IP 地址 [192.168.200.101/24], gateway [192.168.200.1]
PS C:\Users\Administrator> New-NetIPAddress -InterfaceIndex 11 -AddressFamily IPv4 -IPAddress "192.168.200.101" -PrefixLength 24 -DefaultGateway "192.168.200.1" 

IPAddress         : 192.168.200.101
InterfaceIndex    : 11
InterfaceAlias    : Ethernet0
AddressFamily     : IPv4
Type              : Unicast
PrefixLength      : 24
PrefixOrigin      : Manual
SuffixOrigin      : Manual
AddressState      : Preferred
ValidLifetime     : Infinite ([TimeSpan]::MaxValue)
PreferredLifetime : Infinite ([TimeSpan]::MaxValue)
SkipAsSource      : False
PolicyStore       : ActiveStore

# 例如,设置 DNS [192.168.200.1]
PS C:\Users\Administrator> Set-DnsClientServerAddress -InterfaceIndex 11 -ServerAddresses "192.168.200.101" -PassThru 

InterfaceAlias               Interface Address ServerAddresses
                             Index     Family
--------------               --------- ------- ---------------
Ethernet0                           11 IPv4    {192.168.200.101}
Ethernet0                           11 IPv6    {}

# 确认设置
PS C:\Users\Administrator> ipconfig /all 

Windows IP Configuration

   Host Name . . . . . . . . . . . . : NC086
   Primary Dns Suffix  . . . . . . . : ncncet.com
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : ncncet.com

Ethernet adapter Ethernet0:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
   Physical Address. . . . . . . . . : 00-0C-29-D9-45-D3
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::74:ecfd:e898:b756%7(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.200.101(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.200.1
   DHCPv6 IAID . . . . . . . . . . . : 100666409
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2D-E2-30-C2-00-0C-29-D9-45-D3
   DNS Servers . . . . . . . . . . . : 192.168.200.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

 

在GUI配置上,按如下方式设置。

  • 运行【服务器管理器】,在左侧窗格中选择【本地服务器】,然后单击右侧窗格中的【以太网】部分。

  • 双击【以太网】图标。

  • 点击【属性】按钮。

  • 选择【互联网协议版本4】,然后单击【属性】按钮。

  • 为本地网络设置静态IP地址和网关等。

  • 设置静态IP地址后,将在服务器上启用更改。(:彩蛋

 

 

Windows 更新

配置 Windows 更新。

  • 右键单击窗口开始图标,然后打开【运行】。

  • 输入【gpedit.msc】和【OK】。

  • 在左窗格中选择【计算机配置】【管理模板】【Windows组件】【Windows更新】,然后单击【配置自动更新】在右窗格中打开。

  • 配置所需的 Windows 更新设置。

 

 

允许ICMP回显回复

Windows 防火墙的默认设置会阻止ICMP,因此服务器永远不会使用ping命令从其他主机进行回复。如果要允许ICMP,请按如下方式设置。

在CUI配置上,按如下方式设置。

  • 使用管理员权限运行 PowerShell 并按如下方式进行配置。
Windows PowerShell
版权所由 (C) Microsoft Corporation。 保留所有权利。

安装最新的 PowerShell,了解新功能和改进!https://aka.ms/PSWindows
# 允许 ICMPv4
PS C:\Users\Administrator> New-NetFirewallRule `
-Name 'ICMPv4' `
-DisplayName 'ICMPv4' `
-Description 'Allow ICMPv4' `
-Profile Any `
-Direction Inbound `
-Action Allow `
-Protocol ICMPv4 `
-Program Any `
-LocalAddress Any `
-RemoteAddress Any 

# 确认设置
PS C:\Users\Administrator> Get-NetFirewallRule | Where-Object Name -Like 'ICMPv4' 

Name                          : ICMPv4
DisplayName                   : ICMPv4
Description                   : Allow ICMPv4
DisplayGroup                  :
Group                         :
Enabled                       : True
Profile                       : Any
Platform                      : {}
Direction                     : Inbound
Action                        : Allow
EdgeTraversalPolicy           : Block
LooseSourceMapping            : False
LocalOnlyMapping              : False
Owner                         :
PrimaryStatus                 : OK
Status                        : The rule was parsed successfully from the store. (65536)
EnforcementStatus             : NotApplicable
PolicyStoreSource             : PersistentStore
PolicyStoreSourceType         : Local
RemoteDynamicKeywordAddresses : {}

 

在GUI配置上,按如下方式设置。

  • 运行【服务器管理器】并打开【工具】【高级安全Windows Defender防火墙】。

  • 在左侧窗格中选择【入站规则】,然后单击右键窗格中的【新建规则】。

  • 选择【自定义】。

  • 选择【所有程序】。

  • 在【协议类型】上选择【ICMPv4】。

  • 指定允许ICMP的网络范围。

  • 选择【允许连接】。

  • 选择要允许ICMP的网络配置文件。

  • 在【Nmae】字段中输入任何名称。没关系,您的服务器将回复来自其他主机的ping命令。

  • 没关系,您的 Windows 服务器会回复来自其他计算机的ICMP请求。

(:彩蛋,也有可能是缺你一个评论或点赞哦 

 

标签:设置,PS,Administrator,Users,Windows,Server,2022,PowerShell
From: https://www.cnblogs.com/nc086/p/18211592

相关文章

  • The configuration for MySQL Server 8.0.27 has failed You can find more informati
    遇见这种情况,作者当时也是痛苦万分,网上找了许许多多的方法试了好多次都不行。分析问题出现这种问题是因为我们之前安装过但是没有安装完全就取消了,电脑里面已经存储了。重新安装的时候把安装位置和数据存放的位置路径全部使用英文,例如:之前我的安装路径:D:\用户\app\mysql......
  • [自动驾驶技术]-7 Tesla自动驾驶方案之算法(AI Day 2022)
    特斯拉在2022年AIDay上更新了感知规控算法模型,核心引入了Occupancy技术。下图是特斯拉活动日展示的主题内容,本文主要解读Planning和NeuralNetwork部分。1规划决策Interactionsearch-交互搜索特斯拉在自动驾驶规划中使用了一种高度复杂和优化的搜索算法,结合了多种先进的......
  • 春秋CVE-2022-23906
    简介CMSMadeSimplev2.2.15被发现包含通过上传图片功能的远程命令执行(RCE)漏洞。此漏洞通过精心制作的图像文件被利用。正文1.进入靶场2.进入登录界面,弱口令admin/1234563.进入后台,文件上传点4.上传一句话木马图片5.复制图片,后缀改为php6.蚁剑连接7.得到flag......
  • Windows环境变量的优先级?
    起因今天用python的时候查了一下version,发现并不是我想用的版本,之前装的是3.10,但是跳出来一个3.11。眉头一皱,事情并不简单。第一个想法就是有什么程序偷偷给我装了其他版本的python还覆盖了路径。寻找去环境变量里寻摸一圈,发现事情并不简单,系统变量和用户变量里只有我自己配的......
  • LibreOJ 3818 「CEOI2022」Parking
    考虑把这个停车位当作栈来考虑,每次可以取出栈顶放到另一个栈,并且要保证另一个栈\(sz\le2\),且当\(sz=2\)时要保证栈顶栈底都是同一种元素。令\((x,y)\)表示\(x\)为栈顶\(y\)为栈底,\((0,x)\)表示栈中元素只有\(x\)。考虑对于\((x,y)\),连一条\(x\toy\)的边,若......
  • Windows Server 2008 R2安装VMtools-安装失败的解决方法
    VMware安装WindowsServer2008R2可以参考这篇文章:https://blog.csdn.net/2301_77225571/article/details/139113923?spm=1001.2014.3001.55011.下载补丁https://www.catalog.update.microsoft.com/search.aspx?q=kb4474419远控虚拟机查看虚拟机IP地址回到本机,【Win......
  • VMware 安装Windows Server 2008 R2
    1.下载镜像迅雷:ed2k://|file|cn_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_x64_dvd_617598.iso|3368839168|D282F613A80C2F45FF23B79212A3CF67|/2.安装过程自定义名字,点击【浏览】选择安装路径点击【浏览】选择前面下载的镜......
  • Windows Server 2022 安装
    获取WindowsServer2022https://www.microsoft.com/zh-cn/evalcenter/evaluate-windows-server-2022查看WindowsServer2022发行说明和系统要求。注册,然后下载并安装。(注意:此评估版将在180天后过期。)接收包含资源和指导的电子邮件,帮助完成评估。 https://next.ite......
  • Java报错:Missing ServletWebServerFactory bean,如何解决
    哈喽,大家好,我是木头左!一、问题的出现:Java报错:MissingServletWebServerFactorybean在Java开发过程中,经常遇到各种错误。有时,这些错误可能看起来微不足道,但它们可能会阻碍的开发进度。今天,要讨论的是一个非常常见的错误:java.lang.IllegalStateException:MissingServletWebSe......
  • 记录Nginx开机自动启动(Windows环境)
    参考:Nginx配置及开机自启动(Windows环境)_nginx开机自启动windows-CSDN博客winsw下载地址Indexofreleases/com/sun/winsw/winsw或者参考Nginx安装、配置以及开机启动(Win10篇)_win10怎么查看nginx启动成功-CSDN博客......