將Windows Server 2016 打形成工做站(20161030更新)

將Windows Server 2016 打形成工做站(20161030更新)

1、基礎設置

1.一、關閉自動彈窗：

 

「開始菜單」 - 「服務器管理器」 - 「儀表板」（或 Win + R或CMD，「ServerManager」）， 「管理」 - 「服務器管理器屬性」，勾選「在登陸時不自動啓動服務器管理器」。

1.二、設置CPU性能

 

Win + R或CMD，「SystemPropertiesPerformance」打開 性能選項。如圖，設置CPU性能模式爲：程序。

 

同上，性能選項，設置DEP爲：『僅爲基本Windows程序和服務啓用DEP』。

1.三、設置帳戶和密碼不過時

 

Win + R或CMD，「netplwiz」，如圖，去掉『要使用本機，用戶必須輸入用戶名和密碼』對勾。應用、輸入帳戶密碼便可。

 

Win + R或CMD，「compmgmt.msc」打開『計算機管理』，『本地用戶和組』、『用戶』，雙擊『Administrator』，屬性中選中『密碼永不過時』。

1.四、無須按ctrl+alt+del

 

Win + R或CMD，「gpedit.msc」。「計算機配置 - windows配置 - 安全設置 - 本地策略 - 安全選項」，『交互式登陸：無須按ctrl+alt+del』，選中『已啓用』。

註冊表，管理員權限CMD：「reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system" /v "disablecad" /t REG_DWORD /d 0x1 /f」

1.五、關閉 關機事件追蹤器

 

Win + R或CMD，「gpedit.msc」。「計算機配置 - 管理模板 - 系統」，『顯示」關機事件跟蹤程序」』，選中『已禁用』。

註冊表，管理員權限CMD：「reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability" /v "ShutdownReasonOn" /t REG_DWORD /d 0x0 /f」和「reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability" /v "ShutdownReasonUI" /t REG_DWORD /d 0x0 /f」

特別提示：1.四、1.5若是使用組策略就都使用組策略，若是要使用註冊表就都使用註冊表。這裏使用註冊表設置後，有可能出現意外宕機、藍屏後形成「關機事件追蹤器」設置失敗（機率在1‰），只要從新使用組策略設置就能解決。

1.六、配置IE ESC：

 

「開始菜單」 - 「服務器管理器」 - 「儀表板」（或 Win + R或CMD，「ServerManager」），如圖，點擊「本地服務器」，點擊「配置IE ESC」，選中『管理員、用戶』禁用。

1.七、添加服務角色：（可選項）

 

Win + R或CMD，「ServerManager」，如圖，下一步……

在此可添加角色如『Hyper-V』、『數據重複刪除（Deduplication）』。 +1

1.八、添加Windows功能

 

「開始菜單」 - 「服務器管理器」 - 「儀表板」（或 Win + R或CMD，「ServerManager」），

a、必要功能： 『.Net Framework 3.5功能』 『媒體基礎』

b、按照本身的使用需求啓用的功能： 『BitLocker 驅動器加密』 『Windows Server Backup』（說明：Windows備份還原） 『簡單 TCP/IP 服務』 『無線 LAN 服務』（說明：筆電或使用無線網卡必須啓用的功能） 『優質 Windows 音頻視頻體驗』（說明：qWave是 IP 家庭網絡上音頻視頻 (AV) 流應用程序的網絡平臺。在 Windows Server 平臺上，qWave 只提供流量率和優先級服務。）

 

從WS2012開始安裝某些角色或功能須要指定「源」。「源」通常就是安裝光盤的「DVD:\sources\sxs」文件夾，如圖，添加源路徑便可。

1.九、卸載Windows角色或功能：

 

「開始菜單」 - 「服務器管理器」 - 「儀表板」（或 Win + R或CMD，「ServerManager」）， 如圖，選中「2 添加角色和功能」，再選中「啓動「刪除角色和功能」嚮導」，下一步……

 

在此演示卸載「Windows Defender 功能」。 如圖將要卸載的功能或角色的『對勾去掉』， 下一步，儀表板會自動收集、顯示要卸載的功能或角色的相關聯項。查看——沒有連帶——卸載還須要的功能或角色就能夠點擊「刪除」了。

1.十、開啓Windows服務：

 

Win + R或CMD，「services.msc」。選中須要啓用的服務，舉個栗子：如圖，「Theme」，設置『啓動類型：自動』、『服務狀態：啓動』。

a、必要Windows服務： 『Theme』（說明：主題服務。） 『Windows Audio』 『Windows Audio Endpoint builder』（說明：音頻支持） 『Windows Installer』

b、按照本身的使用需求啓用Windows服務： 『Portable Device Enumerator Service』（說明：筆電等讀卡器、手機內存聯接等） 『Windows Image Acquisition (WIA)』（說明：筆電等攝像頭、相機支持）

以上基礎設置完成，服務器系統已經打形成工做站了，而且在性能上已經超越普通的桌面系統（工做站系統）了。

2、Server to Workstation補全

2.一、關閉SEHOP（Structured Exception Handler Overwrite Protection）結構化異常處理覆蓋保護：

詳見這裏：https://support.microsoft.com/zh-cn/kb/956607

關閉： 「reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel" /v "DisableExceptionChainValidation" /t REG_DWORD /d 0x1 /f」

開啓： 「reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\kernel" /v "DisableExceptionChainValidation" /t REG_DWORD /d 0x0 /f」

SEHOP在WS2008以上Server系統默認開啓，VISTA以上Workstation系統默認關閉。你們可根據須要使用註冊表開啓關閉。

爲了系統遊戲最大兼容性，建議關閉SEHOP（實際SEHOP是能夠繞過去的）和DEP。

2.二、開啓顯卡硬件加速

 

（圖片截取自虛擬機，僅供參考。） 正確安裝顯卡驅動並重啓後，「Win + R」輸入「regedit」，開啓註冊表。按「F3」，開啓搜索，搜索「Acceleration.Level」，將全部找到的Acceleration.Level數值數據都改成「0」。

註冊表中Acceleration.Level的數值數聽說明： https://msdn.microsoft.com/zh-cn/library/windows/hardware/ff554056%28v=vs.85%29.aspx

其中，『0』表示開啓所有硬件加速；『1』表示關閉硬件加速。 『2~4』表示開啓的不一樣級別，詳細請參考上面網頁。

說明：a、Server系統雖然會顯示開啓硬件加速，但實際上並無徹底開啓。須要咱們安裝完正確驅動後，手動設置。 b、不玩3D遊戲就能夠不更改了。 C、使用Hyper-V，並在Hyper-V中分配了顯卡。Acceleration.Level設置爲0後，在Server系統會加大CPU使用率（通常使用能夠無視）。

2.三、開啓聲卡硬件加速：

 

a、Win + R或CMD，「mmsys.cpl」。選擇本身的音頻設備，如圖，選中獨佔和獨佔優先級。

b、註冊表，管理員權限CMD：「reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile" /v "SystemResponsiveness" /t REG_DWORD /d 0x14 /f」

2.四、添加IE支持flash player（可選項）

 

WS2016沒有部署IE flash player，形成沒法使用IE顯示flash。如今不知道WS2016就是這樣，仍是在等正式版之後補丁更新。

現階段能夠將x64 Windows 10中使用的IE複製到WS2016中使用。 將Windows 10，「Windows\System32\Macromed\Flash\」和「Windows\SysWOW64\Macromed\Flash」，兩個目錄中的文件，複製出來。 放到Windows Server 2016的「Windows\System32\Macromed\Flash\」和「Windows\SysWOW64\Macromed\Flash」，兩個目錄中（默認WS2016沒有以上路徑，需手動自建。）

「Win + R」註冊相關項：『regsvr32 "%SystemRoot%\System32\Macromed\Flash\Flash.ocx"』、『regsvr32 "%SystemRoot%\SysWOW64\Macromed\Flash\Flash.ocx"』。完成。

若是以爲麻煩能夠下載偶作好的批處理，下載見最後。「PC\Server\Windows Server 2016 補全(20161008).rar或Windows Server 2016 補全(flash_23.0.0.205-20161029).rar」（都同樣只是一個版本新）

 

說明：若是不使用IE能夠不添加，這樣還可減小沒必要要的CPU佔用。 如添加請與1.6一同設置。

3、Server to Workstation優化

3.一、建立一個自定義管理帳戶

 

管理員權限CMD。

「net user」查看系統中全部帳戶，並顯示帳戶名稱。

「net user VM Win2008 /add」建立帳戶命令。VM是新帳戶名，Win2008是VM帳戶密碼。你們根據本身須要替換。

「net localgroup administrators VM /add」將VM帳戶加入管理員權限組。這裏接着上面，將VM帳戶賦予administrators權限。

「net localgroup administrators」查看系統中管理員權限組，並顯示帳戶名稱。看上圖。

「net user VM /delete」刪除帳戶命令。這裏刪除VM帳戶。注意，刪除帳戶前必定要保證有一個可用的帳戶存在，或保證administrators帳戶沒有被禁用。不然從新開機將沒有帳戶進不了系統，只能CMD修復或重裝。

註銷或重啓，選擇新帳戶進入系統。建議你們在Server系統上建立一個新帳戶，有些設置問題或流氓軟件，不用重裝，能夠經過新建帳戶、刪除舊帳戶來規避。而administrators帳戶要是折騰壞了就只有重裝了(/ □ )

若是須要新建帳戶，請在系統安裝完成後優先建立帳戶，而後在新帳戶中再設置、優化系統。

「net user administrator /active:no」禁用某個帳戶。這裏禁用administrator帳戶。

「net user administrator /active:yes」啓用某個帳戶。這裏啓用administrator帳戶。

3.二、關閉UAC

Win + R或管理員權限CMD，禁用：「UserAccountControlSettings.exe」。重啓。

徹底禁用UAC：管理員權限CMD：「reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d 0x0 /f」。徹底禁用UAC將沒法使用APPX。

3.三、不顯示鎖屏 NoLockScreen

註冊表，管理員權限CMD：「reg add " HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization" /v " NoLockScreen" /t REG_DWORD /d 0x1 /f」。

3.四、釋放Server系統網絡

（1）、加速IE瀏覽器

管理員權限CMD，「reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v "MaxConnectionsPer1_0Server" /t REG_DWORD /d 10 /f」

若是不使用IE或IE內核的瀏覽器，這裏能夠不用設置。

（2）、系統控制下的 接收窗口自動調節 在Windows 10 發佈新更新版本後網路上出現大面積的我的用戶網絡連接緩慢的問題，當時各路大神發文（小鳥、非死不可）討伐微軟window auto-tuning（https://technet.microsoft.com/zh-cn/library/2007.01.cableguy.aspx ）致使的問題。一時許多PO文都建議關閉window auto-tuning，偶也在發貼中採用了這種作法，最近看了「An Update on Windows TCP AutoTuningLevel https://blogs.technet.microsoft.com/networking/2016/08/11/an-update-on-windows-tcp-autotuninglevel/ 」這篇和上篇說明後，發現關閉的作法多是錯誤的。

TCP是網絡「硬件」傳輸協議，隨着時代的發展示在互聯網傳輸已發展到GB級。原始的TCP傳輸數據包大小的協議在如今看來已經滯後了，微軟經過window auto-tuning來調節TCP的數據包大小和傳輸率以適應新的網絡傳輸發展。

a、查看 接收窗口自動調節（window auto-tuning）

 

管理員權限CMD，「netsh interface tcp show global」

如圖，『normal』是自動調節。

b、關閉： 管理員權限CMD，「netsh int tcp set global autotuninglevel=disabled」

c、開啓： 管理員權限CMD，「netsh int tcp set global autotuninglevel=normal」

若是，處於專網中或有特殊優化能夠關閉，不然建議開啓，讓window auto-tuning發揮做用自動調節。

（3）、網絡節流機制調整（VISTA~Win10）

微軟說明：https://support.microsoft.com/en-us/kb/948066

註冊表「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile\」，下DWORD（32位）值「NetworkThrottlingIndex」子鍵，來控制網卡網絡流量，每毫秒處理包的數量。默認10，每毫秒14.8MB（MTU1480x10）。以此來調節網卡、流量數據包長時工做佔用CPU，使CPU能處理更多任務。初衷不錯，但如今板載網卡已集成數據處理芯片，CPU多核、性能過剩。若是有使用千兆網絡（千兆網卡）建議將其鍵值改成（十進制）100。如是重度網遊或NAS局域網數據交換等，乾脆（十六進制）FFFFFFFF將其關閉。

若是設置後CPU佔用過大、內存佔用過多，可自行調節鍵值，NetworkThrottlingIndex鍵值範圍：（十六進制）10~70，鍵值越大理論網速越快，CPU、內存佔用量越多。

千兆網卡網絡：管理員權限CMD，「reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile" /v "NetworkThrottlingIndex" /t REG_DWORD /d 0x64 /f」

關閉節流：管理員權限CMD，「reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile" /v "NetworkThrottlingIndex" /t REG_DWORD /d 0xFFFFFFFF /f」

3.五、電源高性能保證遊戲性能

Win + R或管理員權限CMD，「control.exe /name Microsoft.PowerOptions」打開電源選項。Server系統的特色，選擇高性能電源計劃才能保證遊戲性能穩定。

3.六、保護隱私

Windows Server 2016 一樣和Windows 10同樣會收集用戶數據，若是對此敏感，請參考 保護隱私手動設置Windows10 部分設置按照Windows 10 version 1511版本設置便可。

說明：

a、驅動：使用for Windows 10的驅動。

b、WS2016只要開啓了「媒體基礎」、能正常安裝顯卡驅動，之前須要補全的DX等就不須要了。

c、開啓了必要功能的WS2016就是沒有APPX的Windows 10。 與Windows 10 LTSB版比沒有Bash on Ubuntu on Windows，但有Docker；Windows 10 LTSB能夠說沒有驅動問題，但WS2016有、如I211英特爾網卡，因爲英特爾有賣服務器網卡因此消費級網卡是沒有for Server驅動的。一樣藍牙也是分商家。

如今基本能夠肯定WS2016也就這樣了，偶我的是想不明白。若是不是多核心小企業徹底能夠採購Windows 10 LTSB來做爲服務器使用，WS2016標準版須要800刀，數據中心更是在5000刀以上。 我的用戶若是不須要APPX徹底可使用Windows 10 LTSB，而手動打造的WS2016 to Workstation 從普通用戶的角度也就多了Docker，偶不知道有多少普通用戶會使用容器。之前還能夠期待Server比桌面系統穩定，但WS2016上也許是偶「運氣好」，Win10上遇到的問題也一個沒少。

d、WS2016同LTSB同樣，沒有Cortana小娜、Edge、APPX。

KMS激活、語言包請參考：Windows Server 2016 來了

最後，其餘優化等可參考 Windows 10 10240~14393 優化，到此！ 若是WS2012（R2）等使用沒有問題我的不建議升級！！！

+1：此處WS2016與WS2012R2相同。 Windows Server 2012 R2 存儲功能簡述 上 一. Windows Storage Spaces簡述 Windows Server 2012 R2 存儲功能簡述 下 二. Windows Server 2012 R2 Deduplication簡介

做者：godspeed2014 連接：http://www.jianshu.com/p/09d8fc782e9e 來源：簡書 著做權歸做者全部。商業轉載請聯繫做者得到受權，非商業轉載請註明出處