接下来我们使用oclist.exe来查看当前服务器角色列表以及安装状态。如下图（11）所示。
我们可以发现没有安装服务器角色，整个清单实际非常长的，显示的非常清楚。接下来我们使用ocsetup在Sea-svr2上安装DNS服务器角色，如下图（12）所示。
接下来再次使用oclist.exe来查看当前服务器角色列表以及安装状态。如下图（13）所示。
可以看到DNS服务器角色已经安装成功了，如果您需要后续管理此计算机上的DNS服务器角色，可以使用dnscmd命令，或者从其他计算机使用DNS控制台来远程管理。
注：使用ocsetup进行角色安装的时候，对大小写是敏感的。例如假设图（12）中的命令您写成了“start /w ocsetup dns-server-core-role”，将会执行失败。另如果您要安装域控制器角色，请使用dcpromo，不要使用ocsetup。
最后我们来测试之前的防火墙配置。首先我们从域控制器Sea-DC1上远程打开Sea-svr2的计算机管理。如下图（14）所示。
从图（14）中可以看到我在Sea-DC1这台域控制器上使用计算机管理控制台远程连接上了Sea-Svr2.contoso.com。我们不妨尝试创建一个共享。可以成功创建。如下图（15）所示。
但是因为Sea-svr2上配置防火墙的时候没有开RPC服务，所以无法打开事件查看器。如下图（16）所示。
从Sea-DC1上，打开run，输入\\Sea-svr2\data，发现是可以访问的。如下图（17）所示。、
接下来我从Sea-DC1上使用远程桌面连接尝试连接Sea-svr2，发现连接失败，如下图（18）所示。
大家可能想到之前我在Sea-svr2上已经配置了windows firewall允许TCP 3389的入站连接了，但是为什么无法连接呢，其实很简单，因为在Sea-svr2默认远程桌面功能没有开启。接下来我将使用scregedit.wsf（此脚本位于\windows\system32下）脚本在Sea-svr2上启用远程桌面。如下图（19）所示。
然后从Sea-DC1上使用远程桌面连接重新尝试连接Sea-svr2，发现连接成功，如下图（20）、（21）所示。
作者按：本文到此就结束了，请关注第三篇：监视Windows Server 2008。在下一篇中我给大家讲解如可使用Windows Server 2008内置的新工具来进行监视，例如DCS(data collection set)等。
.分页: [1] [2]
TAG: windows 2008 core 管理