到遠(yuǎn)程桌面與激活避坑指南)
簡(jiǎn)介這份PDF教程面向需要部署Windows Server 2019的運(yùn)維人員與初學(xué)者系統(tǒng)梳理了標(biāo)準(zhǔn)版與數(shù)據(jù)中心版的版本定位與虛擬化權(quán)益差異并圍繞“帶桌面體驗(yàn)”的安裝模式完整呈現(xiàn)從準(zhǔn)備啟動(dòng)介質(zhì)、自定義分區(qū)、執(zhí)行安裝到創(chuàng)建管理員密碼的全流程可解決安裝過程中常見的版本選擇、分區(qū)規(guī)劃和密碼設(shè)置等困惑。文檔以圖文對(duì)照方式展示各步驟界面與選項(xiàng)清晰說明Server Core模式無傳統(tǒng)桌面的特點(diǎn)同時(shí)補(bǔ)充系統(tǒng)更新、網(wǎng)絡(luò)配置、自動(dòng)備份等安全加固建議能幫助讀者避開常見安裝誤區(qū)節(jié)省摸索時(shí)間提升首次部署成功率。資源為單份PDF文件壓縮包大小約177KB便于在服務(wù)器安裝現(xiàn)場(chǎng)快速翻閱。目前已有3210人學(xué)習(xí)參考教程來自實(shí)際安裝標(biāo)準(zhǔn)版帶桌面體驗(yàn)的操作記錄步驟可復(fù)現(xiàn)性強(qiáng)既適合安裝前快速瀏覽核心流程也能在遇到分區(qū)、啟動(dòng)或密碼設(shè)置問題時(shí)作為排查參考。1. 裝 Server 2019 翻車最多的地方往往還沒進(jìn)安裝界面從前臺(tái)業(yè)務(wù)機(jī)搬到機(jī)房給一臺(tái)老服務(wù)器從 Windows Server 2016 升級(jí)到 2019結(jié)果卡在 0xc1900101 報(bào)錯(cuò)里三天最后發(fā)現(xiàn)是網(wǎng)卡驅(qū)動(dòng)和舊系統(tǒng)殘留打架。這就是很多做運(yùn)維的人第一次接觸 windowsserver 2019 系統(tǒng)安裝的現(xiàn)狀你以為跟裝 Win10 一樣插個(gè)U盤就行實(shí)際上從鏡像選型、引導(dǎo)模式到磁盤控制器驅(qū)動(dòng)任何一個(gè)環(huán)節(jié)沒對(duì)齊都會(huì)讓你懷疑人生。這篇教程按圖文思路走每個(gè)關(guān)鍵步驟都會(huì)告訴你屏幕上該看到什么畫面、這個(gè)畫面意味著什么以及出問題時(shí)怎么退回去重來。適合兩類人一是剛接手服務(wù)器、第一次部署 Windows Server 2019 的新人二是被各種稀奇古怪報(bào)錯(cuò)卡住、想系統(tǒng)過一遍安裝流程的熟手。文章覆蓋從做啟動(dòng)盤到裝完進(jìn)桌面、配置好遠(yuǎn)程桌面和激活的完整鏈路保證你能照著做、做的時(shí)候心里有底。2. 安裝前的準(zhǔn)備鏡像、硬件與啟動(dòng)盤三件套2.1 鏡像怎么選評(píng)估版、標(biāo)準(zhǔn)版還是數(shù)據(jù)中心版很多人打開微軟官網(wǎng)下載頁面就懵了同一個(gè) Server 2019 有 Evaluation、Standard、Datacenter 三個(gè)版本選錯(cuò)了后果很麻煩。評(píng)估版Evaluation只能跑 180 天到期不轉(zhuǎn)正就直接關(guān)機(jī)適合測(cè)試環(huán)境標(biāo)準(zhǔn)版Standard適合普通業(yè)務(wù)帶兩個(gè)虛擬機(jī)許可數(shù)據(jù)中心版Datacenter面向虛擬化重度場(chǎng)景虛擬機(jī)授權(quán)不限量。做生產(chǎn)環(huán)境一般直接選 Standard 或 Datacenter具體看你的虛擬化規(guī)模。下載的時(shí)候還有個(gè)細(xì)節(jié)ISO 鏡像里其實(shí)同時(shí)包含 Standard 和 Datacenter 兩個(gè)版本的安裝文件安裝過程中會(huì)讓你選擇。而且 Server 2019 的 ISO 大約 4.7GB下載后記得校驗(yàn)一下 SHA1 哈希否則拷貝到U盤里發(fā)現(xiàn)文件損壞進(jìn)安裝界面才報(bào)錯(cuò)就晚了。校驗(yàn)方式在 PowerShell 里一句話搞定Get-FileHash -Path D:\download\WindowsServer2019.iso -Algorithm SHA1邏輯說明這條命令計(jì)算鏡像文件的 SHA1 哈希值和官網(wǎng)標(biāo)注的比對(duì)一致就說明文件完整。參數(shù)說明Path 指向你的 ISO 文件路徑Algorithm 不寫默認(rèn)就是 SHA256寫不寫都行跟官網(wǎng)對(duì)齊即可。2.2 硬件門檻和兼容性檢查CPU、內(nèi)存和網(wǎng)卡驅(qū)動(dòng)Server 2019 的最低配置官方寫得很佛系1.4GHz 64位處理器、512MB 內(nèi)存、32GB 磁盤但那是能開機(jī)不是能干活。真實(shí)部署時(shí) CPU 核心數(shù)建議 8 核起步內(nèi)存 16GB 以上系統(tǒng)盤至少 120GB SSD因?yàn)?Windows Update 和各類角色功能裝下來C 盤空間吃緊是常態(tài)。比配置更要命的是硬件兼容性。Server 2019 的系統(tǒng)對(duì)新 CPU 支持沒問題但老服務(wù)器上那些板載網(wǎng)卡、陣列卡如果是五六年前的型號(hào)大概率沒有內(nèi)置驅(qū)動(dòng)安裝程序會(huì)直接告訴你找不到磁盤或者網(wǎng)絡(luò)設(shè)備。常見做法是裝之前先去服務(wù)器廠商官網(wǎng)戴爾、惠普、聯(lián)想查一下該型號(hào)的 Server 2019 驅(qū)動(dòng)包特別是網(wǎng)卡和存儲(chǔ)控制器驅(qū)動(dòng)這一步能避免后面 90% 的安裝中斷問題。2.3 用 Rufus 把 ISO 寫進(jìn)U盤三個(gè)參數(shù)別動(dòng)錯(cuò)U盤準(zhǔn)備需要一個(gè) 8GB 以上的空U盤工具用 Rufus這個(gè)軟件免費(fèi)、綠色、體積小。打開 Rufus 后設(shè)備選你的U盤引導(dǎo)類型選“磁盤或ISO映像”點(diǎn)“選擇”找到下載好的 ISO 文件然后進(jìn)入關(guān)鍵的三項(xiàng)配置配置項(xiàng)推薦值說明分區(qū)類型GPT和 UEFI 引導(dǎo)搭配老機(jī)器 Legacy 才選 MBR目標(biāo)系統(tǒng)UEFI非 CSM純 UEFI 模式啟動(dòng)最快文件系統(tǒng)NTFS支持 4GB 以上大文件Windows 安裝必需默認(rèn)情況下 Rufus 會(huì)自動(dòng)識(shí)別 ISO 內(nèi)的引導(dǎo)方式但保險(xiǎn)起見手動(dòng)確認(rèn)這三項(xiàng)能防止它自動(dòng)選成 BIOS 引導(dǎo)。寫盤過程中U盤會(huì)被格式化里面東西提前備份。寫完后把U盤拔掉重插確認(rèn)資源管理器里能看到一個(gè)卷標(biāo)類似“UEFI”或“CCCOMA_X64FRE”的分區(qū)就能拿去插服務(wù)器了。3. 從U盤啟動(dòng)到系統(tǒng)部署完成Server 2019 安裝全流程3.1 UEFI 還是 Legacy進(jìn)安裝程序前先對(duì)齊引導(dǎo)模式這一步是圖文教程里最容易懵的點(diǎn)。很多服務(wù)器默認(rèn) BIOS 設(shè)置是 Legacy 引導(dǎo)但你用 Rufus 做的是 UEFI 啟動(dòng)盤開機(jī)按 F11戴爾或 F12惠普進(jìn)啟動(dòng)菜單時(shí)U盤那一項(xiàng)可能直接不顯示或者顯示兩個(gè)同名U盤選項(xiàng)一個(gè)帶 UEFI 前綴一個(gè)不帶。選錯(cuò)的結(jié)果通常是黑屏光標(biāo)閃爍什么都不出現(xiàn)。進(jìn)入服務(wù)器 BIOS 設(shè)置一般是開機(jī)按 F2 或 Del找到 Boot Mode 或 Boot List Option確認(rèn)是 UEFI 模式。如果服務(wù)器還接了幾塊老硬盤里面是 MBR 分區(qū)格式的舊系統(tǒng)那你面臨兩個(gè)選擇一是把磁盤格式改成 GPT這需要清空數(shù)據(jù)二是把引導(dǎo)模式改成 Legacy 配合 MBR 啟動(dòng)盤但這意味著你的啟動(dòng)盤也要重做。生產(chǎn)環(huán)境建議直接上 UEFI GPTServer 2019 對(duì) GPT 的支持非常成熟未來系統(tǒng)升級(jí)也順。3.2 插U盤、斷電重置、陣列卡預(yù)配置別笑這一步真有人跳過。機(jī)房服務(wù)器如果之前裝過別的系統(tǒng)或者 BIOS 里有殘留的啟動(dòng)項(xiàng)配置會(huì)導(dǎo)致U盤引導(dǎo)失效。我一般會(huì)做三件事先給服務(wù)器徹底斷電一分鐘再上電清掉外設(shè)和 BMC 的殘留狀態(tài)然后把所有無關(guān)的USB設(shè)備拔掉只留鍵盤和安裝U盤最后進(jìn) RAID 控制器配置界面通常是開機(jī)按 CtrlR 或 CtrlC確認(rèn)磁盤陣列狀態(tài)。如果陣列卡報(bào)了 Foreign 狀態(tài)或者硬盤 Offline先處理好這些再進(jìn)安裝程序否則安裝到一半磁盤丟失直接翻車。這些做完保存 BIOS 設(shè)置退出重啟按啟動(dòng)菜單快捷鍵選中 UEFI 開頭的U盤項(xiàng)回車。屏幕上會(huì)先出現(xiàn) Windows 的 logo然后轉(zhuǎn)圈接著進(jìn)入藍(lán)色的安裝程序初始界面。這個(gè)畫面出現(xiàn)說明引導(dǎo)鏈路已經(jīng)通了。3.3 Windows 安裝程序的 6 個(gè)界面每步該選什么進(jìn)入安裝界面后流程跟裝 Win10 很像但有幾個(gè)選項(xiàng)目標(biāo)要明確。首先是語言和鍵盤布局默認(rèn)中文簡(jiǎn)體、微軟拼音直接下一步然后是“現(xiàn)在安裝”的按鈕注意左下角有“修復(fù)計(jì)算機(jī)”鏈接那是救援用的正常安裝別點(diǎn)。接下來是版本選擇界面屏幕會(huì)列出“Windows Server 2019 Standard”“Windows Server 2019 Datacenter”等選項(xiàng)旁邊還要勾選“我接受許可條款”。這里有個(gè)很多人踩過的坑對(duì)話框底部有個(gè)“下一步”按鈕特別容易被忽略選好版本后直接回車卻發(fā)現(xiàn)返回到了上一個(gè)界面。原因是沒勾選許可條款按鈕置灰了。磁盤界面是整個(gè)安裝過程中最危險(xiǎn)的一步。如果之前裝過系統(tǒng)會(huì)顯示“升級(jí)”和“自定義”兩個(gè)選項(xiàng)注意 Server 2019 的“升級(jí)”只支持從 Server 2016 或 2012 R2 平滑升級(jí)Win10 或更老版本系統(tǒng)選的“升級(jí)”是走不通的。我一般直接選“自定義僅安裝 Windows”在磁盤列表里選中系統(tǒng)盤先點(diǎn)“格式化”再“下一步”。這里有個(gè)血淚經(jīng)驗(yàn)格式化之前一定要再一次確認(rèn)盤符和容量別把數(shù)據(jù)盤格掉了服務(wù)器上的數(shù)據(jù)盤通常沒有快捷恢復(fù)手段。安裝程序開始復(fù)制文件后屏幕上會(huì)有進(jìn)度條和“正在安裝 Windows”的字樣期間會(huì)重啟 1 到 2 次。第一次重啟的時(shí)候趕緊在 BIOS 啟動(dòng)順序里把硬盤調(diào)回第一位或者干脆拔掉U盤否則很容易從U盤再次進(jìn)入安裝程序白白多等一輪。重啟后進(jìn)入“正在準(zhǔn)備設(shè)備”和“正在準(zhǔn)備就緒”階段這個(gè)階段有時(shí)長(zhǎng)達(dá)十幾分鐘看著像卡死其實(shí)是在部署驅(qū)動(dòng)耐心等。3.4 設(shè)置管理員密碼別用那些被運(yùn)維用了八百遍的密碼文件拷貝完成后系統(tǒng)進(jìn)入“自定義設(shè)置”階段屏幕會(huì)提示創(chuàng)建 Administrator 管理員密碼。密碼要求至少包含大寫字母、小寫字母、數(shù)字或特殊字符中的三類而且長(zhǎng)度至少 8 位。這個(gè)界面很多人直接輸一個(gè)“Admin123”就完事然后第二天發(fā)現(xiàn)服務(wù)器被掃描爆破。Server 2019 自帶 Windows Defender如果密碼太弱系統(tǒng)甚至在首次登錄時(shí)彈出警告提示。建議用一段帶符號(hào)的形容性短語比如“Blue$ky2024Server”既好記又能過復(fù)雜度檢查。這個(gè)密碼以后登錄遠(yuǎn)程桌面也要用務(wù)必記到密碼管理工具里。設(shè)置完密碼后系統(tǒng)繼續(xù)部署最后進(jìn)入登錄界面按 CtrlAltDel 解鎖輸入密碼第一次進(jìn)入桌面時(shí)屏幕上會(huì)顯示“要啟動(dòng)服務(wù)器管理器嗎”的彈窗默認(rèn)勾選直接確定。到這里windowsserver 2019 系統(tǒng)安裝的基礎(chǔ)流程就走完了桌面上你會(huì)發(fā)現(xiàn)任務(wù)欄左側(cè)就是服務(wù)器管理器圖標(biāo)——這是后面所有配置的入口。4. 裝完只是開始網(wǎng)絡(luò)、遠(yuǎn)程桌面與激活三板斧4.1 改主機(jī)名、設(shè)固定IPPowerShell 兩條命令的事系統(tǒng)裝好后服務(wù)器叫“WIN-SDFH3K8D2P1”這種隨機(jī)名看起來極不專業(yè)而重命名需要重啟。打開服務(wù)器管理器點(diǎn)擊“本地服務(wù)器”在“計(jì)算機(jī)名”旁邊點(diǎn)藍(lán)鏈“WIN-開頭的名字”在彈出的系統(tǒng)屬性窗口點(diǎn)“更改”輸入新主機(jī)名比如“SRV-DB-01”確定后系統(tǒng)提示重啟。這里也可以直接用 PowerShell 一條命令搞定Rename-Computer -NewName SRV-DB-01 -Restart邏輯說明Rename-Computer 修改計(jì)算機(jī)名-Restart 參數(shù)強(qiáng)制立即重啟生效。如果不想馬上重啟把 -Restart 去掉即可。參數(shù)說明NewName 的命名建議按“角色-用途-序號(hào)”的格式方便后續(xù)運(yùn)維臺(tái)賬維護(hù)。固定 IP 是服務(wù)器能被人連上、能上外網(wǎng)更新補(bǔ)丁的前提。在服務(wù)器管理器里點(diǎn)“本地服務(wù)器”中“IPv4 地址由 DHCP 分配”的藍(lán)鏈進(jìn)網(wǎng)絡(luò)連接窗口右鍵網(wǎng)卡選“屬性”雙擊“Internet 協(xié)議版本 4 (TCP/IPv4)”填入規(guī)劃好的 IP、子網(wǎng)掩碼、網(wǎng)關(guān)和 DNS。這里建議 DNS 寫兩個(gè)內(nèi)網(wǎng) DNS 和 114.114.114.114 或 223.5.5.5 這種公共 DNS防止內(nèi)網(wǎng) DNS 掛掉時(shí)服務(wù)器解析不了域名導(dǎo)致更新失敗。也可以用 PowerShell 設(shè)置New-NetIPAddress -InterfaceAlias Ethernet0 -IPAddress 192.168.10.20 -PrefixLength 24 -DefaultGateway 192.168.10.1 Set-DnsClientServerAddress -InterfaceAlias Ethernet0 -ServerAddresses 192.168.10.2,223.5.5.5邏輯說明第一條設(shè)置網(wǎng)卡“Ethernet0”的 IP 為 192.168.10.20掩碼長(zhǎng)度 24對(duì)應(yīng) 255.255.255.0網(wǎng)關(guān)指向路由器第二條為該網(wǎng)卡配置 DNS。參數(shù)說明InterfaceAlias 要按你實(shí)際的網(wǎng)卡名來如果網(wǎng)卡叫“以太網(wǎng)”對(duì)應(yīng)別名就是“Ethernet”。設(shè)置完用 ipconfig /all 確認(rèn)無誤。4.2 啟用遠(yuǎn)程桌面并配置防火墻解決“連不上”的玄學(xué)問題服務(wù)器裝在機(jī)房里人不可能每次都跑去機(jī)房接顯示器所以 windows server 2019 遠(yuǎn)程桌面設(shè)置是裝完系統(tǒng)后第一件要落地的事。打開服務(wù)器管理器點(diǎn)“本地服務(wù)器”你會(huì)看到“遠(yuǎn)程桌面”一欄顯示“已禁用”點(diǎn)擊它彈出系統(tǒng)屬性對(duì)話框勾選“允許遠(yuǎn)程連接到此計(jì)算機(jī)”確定。系統(tǒng)會(huì)彈警告說防火墻會(huì)自動(dòng)放行點(diǎn)確定就行。但光開這個(gè)還不夠。很多人配置完遠(yuǎn)程桌面從自己電腦上 mstsc 連接卻提示“無法連接到遠(yuǎn)程計(jì)算機(jī)”這就是防火墻或網(wǎng)絡(luò)發(fā)現(xiàn)的問題。Server 2019 的防火墻配置比舊版嚴(yán)格很多遠(yuǎn)程桌面功能對(duì)應(yīng)的入站規(guī)則雖然默認(rèn)啟用但如果服務(wù)器同時(shí)接了內(nèi)網(wǎng)和外網(wǎng)兩塊網(wǎng)卡規(guī)則只對(duì)“公用”配置文件生效而你的網(wǎng)卡被識(shí)別為“域”或“專用”配置文件就對(duì)不上。解決方法是手動(dòng)確認(rèn)規(guī)則狀態(tài)Get-NetFirewallRule -DisplayName *遠(yuǎn)程桌面* | Select DisplayName, Profile, Enabled邏輯說明查詢所有名稱帶“遠(yuǎn)程桌面”的防火墻規(guī)則查看它們的配置文件適用范圍和啟用狀態(tài)。參數(shù)說明DisplayName 支持通配符Profile 字段顯示規(guī)則作用于 Domain、Private 還是 Public。如果發(fā)現(xiàn) Enabled 為 False或者 Profile 不全執(zhí)行下面的命令修復(fù)Set-NetFirewallRule -DisplayName 遠(yuǎn)程桌面-用戶模式(TCP-In) -Profile Any -Enabled True注意這條命令把遠(yuǎn)程桌面規(guī)則應(yīng)用到所有網(wǎng)絡(luò)配置文件如果服務(wù)器在公網(wǎng)暴露建議只保留 Private 和 Domain別開 Public。設(shè)置完再用 mstsc 連一次如果還不行檢查目標(biāo)服務(wù)器 3389 端口是否監(jiān)聽netstat -ano | findstr :3389邏輯說明netstat 列出所有 TCP 連接findstr 過濾出 3389 端口對(duì)應(yīng)的行。如果看到 LISTENING 狀態(tài)說明遠(yuǎn)程桌面服務(wù)在跑問題在防火墻或路由如果什么都沒輸出說明遠(yuǎn)程桌面服務(wù)根本沒起來重新檢查系統(tǒng)屬性設(shè)置并重啟服務(wù)。4.3 激活與更新KMS 環(huán)境下的三個(gè)常見坑激活是很多人裝完系統(tǒng)后最頭疼的環(huán)節(jié)。如果你是企業(yè)內(nèi)部環(huán)境常見做法是使用 KMS密鑰管理服務(wù)激活前提是內(nèi)網(wǎng)有 KMS 服務(wù)器并且將服務(wù)器的 DNS 記錄指向 KMS 服務(wù)器。激活命令很經(jīng)典slmgr /skms kms.contoso.com:1688 slmgr /ato邏輯說明第一條設(shè)置 KMS 服務(wù)器地址和端口第二條強(qiáng)制系統(tǒng)嘗試激活。參數(shù)說明kms.contoso.com 替換為你實(shí)際內(nèi)網(wǎng) KMS 主機(jī)名端口默認(rèn) 1688。如果激活失敗運(yùn)行 slmgr /dlv 查看詳細(xì)狀態(tài)常見錯(cuò)誤是“0xC004F074”意思是找不到 KMS 服務(wù)器多半是 DNS 指向不對(duì)或 KMS 服務(wù)器沒開防火墻端口。如果你是評(píng)估版或想試跑環(huán)境不激活也能用 180 天但 180 天后系統(tǒng)每?jī)尚r(shí)重啟一次。個(gè)人測(cè)試環(huán)境我一般直接用評(píng)估版鏡像安裝省得牽涉激活問題生產(chǎn)環(huán)境務(wù)必走正版授權(quán)渠道。另外裝完系統(tǒng)后第一件事就是跑一遍 Windows Update別跳過。Server 2019 的累積更新補(bǔ)丁經(jīng)常修復(fù)驅(qū)動(dòng)兼容性、安全漏洞和遠(yuǎn)程桌面問題老驅(qū)動(dòng)在補(bǔ)丁更新后可能就被系統(tǒng)替換成兼容版本了這個(gè)習(xí)慣能擋掉很多后來才爆出來的坑。還有一個(gè)細(xì)節(jié)更新過程中發(fā)現(xiàn)系統(tǒng)占用率很高打開任務(wù)管理器看是“Windows Update 服務(wù)”或“TiWorker.exe”占 CPU這是正常的等更新隊(duì)列跑完就行別手動(dòng)殺進(jìn)程否則系統(tǒng)分區(qū)容易出問題。5. 安裝與初始化避坑五個(gè)高頻翻車點(diǎn)及排查方法5.1 報(bào)錯(cuò) 0xc1900101 - 0x20017升級(jí)安裝時(shí)最容易見到的攔路虎現(xiàn)象從 Server 2016 升級(jí)到 2019文件復(fù)制階段走了一段時(shí)間突然報(bào)錯(cuò) 0xc1900101 - 0x20017然后系統(tǒng)回滾到舊系統(tǒng)像什么都沒發(fā)生一樣。原因這個(gè)報(bào)錯(cuò)幾乎都指向驅(qū)動(dòng)不兼容最常見的是網(wǎng)卡驅(qū)動(dòng)和存儲(chǔ)控制器驅(qū)動(dòng)不被新系統(tǒng)接受Windows 在升級(jí)時(shí)做了一個(gè)兼容性快照發(fā)現(xiàn)驅(qū)動(dòng)沖突就自動(dòng)回滾。解決先別急著重新跑升級(jí)進(jìn)入舊系統(tǒng)后用 Dism 命令掃描驅(qū)動(dòng)兼容性dism /online /get-drivers /format:table | findstr /i 2019邏輯說明列出當(dāng)前系統(tǒng)中所有第三方驅(qū)動(dòng)按表格格式輸出過濾出名稱帶 2019 或可疑的驅(qū)動(dòng)。參數(shù)說明/online 表示操作當(dāng)前運(yùn)行的 Windows/get-drivers 列出驅(qū)動(dòng)包/format:table 讓輸出對(duì)齊方便讀。發(fā)現(xiàn)廠商奇怪或日期過老的驅(qū)動(dòng)去官網(wǎng)下載對(duì)應(yīng)的 Server 2019 版本驅(qū)動(dòng)先卸載舊驅(qū)動(dòng)再重跑升級(jí)。如果在戴爾服務(wù)器上遇到這個(gè)報(bào)錯(cuò)還要順手去 BIOS 里更新一下 iDRAC 和 BIOS 固件舊固件和 2019 系統(tǒng)的 ACPI 表兼容性差也會(huì)觸發(fā)這個(gè)錯(cuò)誤。5.2 安裝程序找不到任何硬盤陣列卡驅(qū)動(dòng)沒喂進(jìn)去現(xiàn)象用U盤安裝走到磁盤選擇界面時(shí)列表全空提示“未找到任何驅(qū)動(dòng)器”。原因主板上的 RAID 陣列卡驅(qū)動(dòng)不在 Server 2019 鏡像里系統(tǒng)無法識(shí)別磁盤控制器。解決去服務(wù)器廠商官網(wǎng)下載對(duì)應(yīng)型號(hào)的 RAID 控制器驅(qū)動(dòng)通常是一個(gè) .exe 或壓縮包解壓到另一個(gè)U盤。回到安裝程序磁盤界面點(diǎn)“加載驅(qū)動(dòng)程序”瀏覽到U盤里的驅(qū)動(dòng)文件夾系統(tǒng)會(huì)自動(dòng)識(shí)別并加載磁盤列表就出來了。如果你手頭有多個(gè)驅(qū)動(dòng)包但不確定哪個(gè)全部放進(jìn)去讓它自動(dòng)匹配即可這一步不會(huì)裝錯(cuò)驅(qū)動(dòng)安裝程序只認(rèn)硬件 ID 對(duì)應(yīng)的文件。5.3 重啟后反復(fù)回到安裝界面啟動(dòng)順序沒改回來現(xiàn)象文件復(fù)制完成自動(dòng)重啟結(jié)果屏幕上又出現(xiàn)“現(xiàn)在安裝”的藍(lán)色界面而不是“正在準(zhǔn)備設(shè)備”。原因BIOS 啟動(dòng)順序里U盤排在硬盤前面重啟后再次從U盤引導(dǎo)了。解決重啟出現(xiàn) Windows logo 時(shí)直接拔掉U盤或者進(jìn) BIOS 把硬盤設(shè)為第一啟動(dòng)項(xiàng)。更多時(shí)候安裝程序自己會(huì)修改啟動(dòng)順序但舊 BIOS 服務(wù)器不會(huì)所以養(yǎng)成習(xí)慣看到“正在安裝 Windows”后第一次重啟就提前拔U盤。注意拔U盤的時(shí)機(jī)要在重啟前別在轉(zhuǎn)圈的時(shí)候拔防止讀到一半沒數(shù)據(jù)。5.4 設(shè)置完密碼后卡在“準(zhǔn)備就緒”超過 20 分鐘現(xiàn)象密碼設(shè)置、系統(tǒng)部署完成后屏幕上長(zhǎng)時(shí)間停在“正在準(zhǔn)備就緒”超過 20 分鐘沒反應(yīng)鼠標(biāo)能動(dòng)但界面無進(jìn)展。原因多數(shù)情況是系統(tǒng)在給內(nèi)置應(yīng)用做初始化或者顯卡驅(qū)動(dòng)沒裝好導(dǎo)致顯示畫面不刷新。解決這個(gè)時(shí)候先別按重啟鍵。Server 2019 首次進(jìn)桌面尤其在虛擬化平臺(tái)上這個(gè)階段 10 到 20 分鐘都算正常打開任務(wù)管理器如果還能調(diào)出來能看到磁盤和 CPU 還有活動(dòng)。如果真超過 30 分鐘還毫無動(dòng)靜說明網(wǎng)卡驅(qū)動(dòng)初始化卡死了強(qiáng)制斷電重啟第二次進(jìn)入系統(tǒng)的概率很大如果三次都卡進(jìn)安全模式刪掉可疑的網(wǎng)卡或顯卡驅(qū)動(dòng)再重啟。5.5 遠(yuǎn)程桌面能連上但黑屏或者連接后立刻掉線現(xiàn)象遠(yuǎn)程桌面客戶端顯示連接成功但窗口黑屏或者連接幾秒后被斷開。原因黑屏多半是顯卡驅(qū)動(dòng)未正確安裝導(dǎo)致 RDP 會(huì)話渲染異常掉線則可能是 NLA網(wǎng)絡(luò)級(jí)別身份驗(yàn)證配置問題或客戶端加密級(jí)別不一致。解決先更新顯卡驅(qū)動(dòng)Server 2019 的桌面體驗(yàn)和遠(yuǎn)程桌面都依賴基本顯示驅(qū)動(dòng)裝好廠商驅(qū)動(dòng)再連。NLA 的問題在本機(jī)登錄服務(wù)器運(yùn)行 gpedit.msc依次打開“計(jì)算機(jī)配置 → 管理模板 → Windows 組件 → 遠(yuǎn)程桌面服務(wù) → 遠(yuǎn)程桌面會(huì)話主機(jī) → 安全”把“要求使用網(wǎng)絡(luò)級(jí)別的身份驗(yàn)證對(duì)遠(yuǎn)程桌面連接用戶進(jìn)行身份驗(yàn)證”設(shè)為“已禁用”。這個(gè)改法能兼容 Win7 老客戶端但安全性略降內(nèi)網(wǎng)環(huán)境可以接受。6. 用 DISM 把驅(qū)動(dòng)和更新提前打進(jìn)鏡像省掉一臺(tái)臺(tái)裝的麻煩如果你要給十幾臺(tái)同樣型號(hào)的服務(wù)器部署 Server 2019每次都做啟動(dòng)盤、裝系統(tǒng)、裝驅(qū)動(dòng)、打補(bǔ)丁效率太低了。常見做法是把驅(qū)動(dòng)和更新直接離線注入到安裝鏡像的 install.wim 文件里做一次鏡像后面每臺(tái)機(jī)器裝出來都是帶網(wǎng)卡驅(qū)動(dòng)、帶最新補(bǔ)丁的狀態(tài)。這個(gè)操作用 DISM 就能完成不需要額外的部署工具。# 1. 掛載鏡像里的 install.wim dism /Mount-Image /ImageFile:D:\iso\sources\install.wim /Index:2 /MountDir:C:\mount # 2. 遞歸注入網(wǎng)卡驅(qū)動(dòng)文件夾 dism /Image:C:\mount /Add-Driver /Driver:D:\drivers\nic /Recurse # 3. 檢查注入結(jié)果 dism /Image:C:\mount /Get-Drivers | findstr /i network # 4. 提交修改并卸載鏡像 dism /Unmount-Image /MountDir:C:\mount /Commit邏輯說明第一步把 install.wim 里第 2 個(gè)索引通常是 Standard 版掛載到 C:\mount 目錄掛載后這個(gè)目錄就相當(dāng)于一個(gè)迷你系統(tǒng)盤第二步把 D:\drivers\nic 下所有網(wǎng)卡驅(qū)動(dòng)遞歸注入鏡像注意 /Recurse 參數(shù)一定要帶否則只掃描根目錄不掃子文件夾第三步驗(yàn)證驅(qū)動(dòng)是否注入成功看輸出列表里有沒有網(wǎng)卡驅(qū)動(dòng)第四步把修改寫回 WIM 文件并卸載/Commit 表示保存修改如果沒加這個(gè)參數(shù)卸載時(shí)修改會(huì)丟失。參數(shù)說明Index 編號(hào)別寫錯(cuò)先用dism /Get-ImageInfo /ImageFile:D:\iso\sources\install.wim查清楚 Standard 版的索引號(hào)不同鏡像可能不一樣MountDir 需要提前建好空文件夾驅(qū)動(dòng)文件夾建議按硬件類型分目錄網(wǎng)卡一個(gè)、陣列卡一個(gè)、顯卡一個(gè)注入時(shí)分開跑方便排查哪個(gè)驅(qū)動(dòng)影響啟動(dòng)。注入完驅(qū)動(dòng)后還可以順便把最新的累積更新補(bǔ)丁打進(jìn)去。把下載好的 .msu 或 .cab 補(bǔ)丁文件放到一個(gè)文件夾用dism /Image:C:\mount /Add-Package /PackagePath:D:\updates\kb5008604.msu逐個(gè)添加或者放到文件夾里用 /PackagePath 指向文件夾。這個(gè)操作的收益很明顯網(wǎng)絡(luò)里每臺(tái)新服務(wù)器裝完直接就能聯(lián)網(wǎng)打補(bǔ)丁、被遠(yuǎn)程管理不用再去插第二張U盤裝驅(qū)動(dòng)。最后把我自己的操作習(xí)慣分享給各位每次注入完驅(qū)動(dòng)我都先在虛擬機(jī)里掛載這個(gè)新 WIM 做一次干凈安裝驗(yàn)證確認(rèn)能進(jìn)桌面、網(wǎng)卡能獲取到 IP再批量生產(chǎn)U盤。因?yàn)?DISM 掛載和卸載鏡像本質(zhì)上是對(duì)大文件的讀寫操作如果中間斷電或強(qiáng)殺進(jìn)程install.wim 很容易損壞到時(shí)候全軍覆沒比一臺(tái)臺(tái)裝更慘。希望這些步驟和教訓(xùn)能幫到你少走點(diǎn)彎路。本文還有配套的精品資源點(diǎn)擊獲取