Windows server 2016学习第一天

1.某政务服务大厅准备上线一台 Windows Server，用于承载内部业务查询系统。服务器安装完成后，运维人员需要先确认主机命名、IP、系统版本、时间、防火墙和远程桌面状态，避免后续业务发布时出现资产不可识别、地址变化或管理入口暴露等问题。
主机命名：

点击查看代码

hostname

当前用户名：

点击查看代码

whoami

系统版本：

点击查看代码

ver#（显示的是内核版本）

防火墙（服务名）是mpssvc 命令是sc query mpssvc，远程桌面服务是termservice，命令是sc query termservice.sc命令只能查看是否开启了这项服务，我们可以通过netstat -ano | findstr 3389(远程桌面的端口号)找到对应的pid，再通过tasklist /fi "pid eq 对应的pid"应该svchost.exe，如果是其他.py文件大概率被黑了 ip查看是：ipconfig，要看全面的是ipconfig/all，systeminfo可以看到齐全的系统信息

2.某企业行政部门使用 Windows Server 作为文件服务器。安全管理员需要建立日常巡检基线，记录系统中正在运行的关键进程、服务和开放端口，后续出现异常 CPU 占用、文件共享不可用或陌生端口时可用于对比。
taskmgr（任务管理器）
services.msc（服务）
netstat -ano(查看对应的pid)
tasklist | findstr "pid eq pid"
tasklist /fi "pid eq pid"(这个更精准)
sc query mpssvc/termservice(防火墙和远程连接)
tasklist /svc（进程和对应的服务）

3.某高校网络安全实训平台使用一台 Windows Server 供学生实验。前期多名学生创建过临时测试账户，部分账户可能被加入 administrators 组。管理员需要清理测试账户、禁用 Guest，并确认管理员组只保留必要成员
net user
net localgroup administrators
net user guest/active:no(禁止外来账户)
net loaclgroup 测试账户 delete
命令学习：
查看防火墙win＋r然后可以输入wf.msc就可以进入防火墙设置，同时可以通过控制面板->系统与安全->windows与防火墙进行设置