Windows Server 2008 R2 配置实战日记

 

---

Aug 18th 2010

 

 

得到任务, 要求在公司一台高配PC上部署Windows Server 2008 R2, 实施 domain, sharepoint, vpn等服务。

PC配置 6500元, I5-760, 技嘉P55, 2G*4 Ram, 1TB *3 . 400W.

 

PC到手, 安装 Windows Server 2008 R2 Datacenter, 开始没注意选择了Core installation, 结果搞不定cmd, 重装Full version. 略.

 

---

Aug 19th, 2010.

 

查阅部分资料, 配置远程桌面管理, 防火墙放行, mstsc登录伺候. 刚输入DCPROMO 配置AD, 被告知建议全部虚拟化, 安装VHD.

 

VHD下载了一个示范, Virtual Machine Setup Guide 琢磨中.

 

Server Manager -> Roles -> 把之前的 AD remove 掉 ,并且 Add  roles -> Hyper-V Manager -> Improt Virtual Machine.. ->导入 发现这个VHD里面东西太多，初步考虑一个虚拟机只跑一种服务。

 

Hyper-V Manager -> Action -> New -> Virtual Machine ->...安装. 打算做AD server

 

现在想想，那个Datacenter 有点不值，浪费资源，没关系，反正只有180days的valid license,到时候重装个standerd，这时虚拟化的优势就体现出来了，直接把vhd文件备份之后就可以导入OK。

 

感想： 虚拟化的解决方案的确很适合中小企业，便于迁移。

 

弄好AD-Server, Add roles, 选择AD Domain Controller, 一路Next, first domain, 在IP那里有点问题, 临时设置的动态IP, 需要创建DNS服务器, 配置, OK.

 

建立帐号。

 

工作组加入域:

 

Computer - Properties -  Change Settings - Domain - xxx.com - (如果不行，需要把域服务器的IP设置为DNS IP) - 登录 - OK -重启 - 结束。

 

回头网卡IP共享有点问题，明天思考。

 

---

Sep 1st, 2010.

 

好久没有更新了，加上去了次常州出差，另外SharePoint Server也几经波折全部搭建起来了。

 

记录几个挫折吧：

 

1，上次在网卡IP的问题，现在想明白了， 相当于Hyper-V的网卡作为一个虚拟交换机，里面的虚拟机可以直接和外网通讯，总之就是完全看不出和物理机的区别。

 

2， SharePoint Server，第一次搭好之后，记得当时运行状态分析器上弹出错误，是Missing WebPart 缺少服务器端属性 什么的，引用一个类6次等等，解决方案：

 

管路中心 -> 一般应用程序设置 -> 服务器场搜索管理 -> Search Service Application 只要点开这几个链接然后就可以了。

 

3，第一次装好之后，出现了很严重的错误，用户配置文件同步服务一直无法启动，查阅的大量的资料，包括微软technet，google了很多同样的问题，初步明白个大概，就是控制这个服务的帐户不能是Network Service 帐户，需要额外添加，但是这里却一直无法创建添加。总是网页报错，是引用了同样的类。

 

4，决定重装server，于是索性重装了Moss 服务器(Microsoft office sharepoint server 2010)，这次使用的ISO做源，安装还是比较快的，之后用域帐户moss来登录，另外有个小波折，中文版的Sharepoint Server只能装在中文的server 2008R2以及中文的Sql Server 2008上面，需要额外安装一些中文包。

 

5，这次的重装，严格按照向导来做，并且安装结束，先创建了一个实体空白网站。

 

6，然后提升权限，Moss机器的administrator, 域控制器的administrator,全部提升到Sharepoint 场帐户组里面。

 

7，然后 管理中心 -> 安全性 -> 一般安全性 ->配置服务帐户 -> 注册一个新的管理帐户，并且将用户配置文件同步服务指派给它。我是把域的管理帐户，场管理帐户以及 用户配置文件同步服务的权限都给他了，省得麻烦。

 

8， 启动之。

 

9，正常之。

 

然后从AD开始同步，注意：新建同步连接的时候，连接必须用英文，用中文的话会报错！

 

10， 结束。

 

 

今天开始在AD 上面尝试软件部署，AD，组策略管理，Group Policy Objects, New一个SoftwareDeployment 策略出来，并且拖到域下面建立link，之后edit，User Configuration, Policies, Software settings, Software Installations, New... package,之后把MSI包放进去就可以实现软件部署。

 

另外，exe部署的话，需要一个exe转换msi的工具，懒得找，就做zap了，格式为：

 

[Application]
FriendlyName = "Microsoft Office 2010 Professional Plus"
SetupCommand = "//FILESERVER/FileDeployment/office2010/setup.exe "
DisplayVersion = 14.0
Publisher = Microsoft Technolgy

 

 

部署office 2010，MSI部署提示严重错误，微软说不能这样做，那就用zap 格式， 结果又出现了一个错误，setp.exe the specified path does not exists, 后来看了微软的组策略部署方案，感觉很软，没意思，还不如用zap，组策略的脚本也同样无法运行，后来发现了，

 

//FILESERVER/FileDeployment/office2010/ProPlus.WW/config.xml  需要把里面的注释去掉即可。

 

另外秘密分享一个Microsoft Office 2010 ProPlus VLK 的MAK密钥 D699H-6T3DG-MC2TX-7PB2B-WVY2R

 

还剩下4000多次激活机会，要的速度激活了。

 

---