用途
Windows Server Administration 技能面向 Windows 服务器基础设施的日常管理与自动化,适用于生产环境中的 IIS Web 托管、Active Directory 域服务以及系统维护工作。技能以 PowerShell 命令示例为核心,提供可直接参考的操作方式。
主要能力
PowerShell 管理基础
提供查看 PowerShell 版本、获取系统信息、列出并按 CPU 排序进程、列出运行中服务、重启服务、查看磁盘空间、检查运行时长、开放防火墙端口、列出防火墙规则、设置 DNS 客户端地址、进入远程会话(Enter-PSSession)以及对多台服务器批量执行命令(Invoke-Command)等命令示例。
服务器角色与功能
覆盖列出全部角色和功能、安装 IIS(含管理工具)、安装 AD 域服务、安装 DNS 服务器、安装 DHCP 服务器、安装文件服务器与重复数据删除、仅列出已安装功能、移除功能等操作。
IIS Web 服务器配置
包括导入 WebAdministration 模块、创建应用池并设置标识类型与托管运行时版本、创建网站(指定端口、协议、物理路径、应用池、SSL 标志)、添加 HTTP 绑定、绑定 SSL 证书、创建虚拟目录、启动/停止网站与重启应用池、列出网站及其状态、启用 W3C 格式日志,以及 HTTP 到 HTTPS 的 URL 重写规则示例(需 URL Rewrite 模块)。
Active Directory 基础
包括在新林中提升域控制器、创建组织单位、创建 AD 用户、将用户加入组、按 OU 搜索用户、禁用账户、解锁账户、重置密码、列出域控制器、检查 AD 复制状态(含 repadmin /replsummary)。
Windows 更新管理
包括安装 PSWindowsUpdate 模块、检查可用更新、安装全部更新并自动重启、仅安装安全与关键更新、查看更新历史、通过任务计划程序安排每月补丁,以及通过组策略注册表键配置 WSUS。
事件日志分析
包括查看 System 日志错误、按事件 ID 搜索、使用 Get-WinEvent 高级筛选、检索安全日志中的失败登录(事件 ID 4625)、导出事件到 CSV、清理旧日志条目、设置日志最大容量。
计划任务
包括创建每日定时任务、列出未禁用任务、立即运行任务、禁用与删除任务。
故障排查
以表格形式列出常见症状(IIS 站点 503、CPU 占用高、磁盘不足、AD 账户锁定、更新失败、服务无法启动、RDP 拒绝、DNS 解析失败)、对应诊断命令与常见修复方式。
使用方式
技能要求目标服务器具备管理员账户、PowerShell 5.1+(内置)或 PowerShell 7+、已配置远程桌面或 WinRM 访问,支持 Windows Server 2019 或 2022(桌面体验或 Server Core)。所有操作以 PowerShell 命令形式给出,可直接在服务器本地或远程会话中执行。部分功能需要额外模块(如 PSWindowsUpdate、URL Rewrite)。
适用场景
- 配置 Windows Server 2019/2022 实例
- 搭建 IIS 站点、应用池与绑定
- 管理 AD 用户、组与组策略
- 使用 PowerShell 自动化管理任务
- 查看 Windows 事件日志进行排错
- 在服务器上应用与管理 Windows 更新
限制与相关技能
技能未提供收费、价格、平台限制等信息,暂未提供。相关技能包括 linux-administration(跨平台对比与混合管理)、ssh-configuration(Windows OpenSSH Server 的 SSH 访问)、user-management(Linux 用户/组管理的对应概念)、systemd-services(Windows 服务与任务计划的 Linux 等价物)、performance-tuning(性能监控与优化模式)。