basisconfiguratie + sconfig # Stap 1: IP-adres configureren op Server Core Je kunt het IP-adres instellen via **sconfig** of via **netsh**. ### Optie A: IP-adres instellen met sconfig 1. Log in op je Core-machine (gebruik `Administrator` of een andere user). 2. Typ `sconfig` en druk op Enter. 3. Kies optie **8) Network Settings**. 4. Selecteer de netwerkadapter (meestal is het de enige adapter, kies het nummer). 5. Kies optie **1) Set Network Adapter Address**. 6. Vul het IP-adres in (bijv. 192.168.1.10). 7. Vul het subnetmasker in (bijv. 255.255.255.0). 8. Vul het standaard gateway-adres in (bijv. 192.168.1.1). 9. Verlaat sconfig met optie 15 of typ `exit`. ### Optie B: IP-adres instellen met netsh (command prompt) powershell netsh interface ipv4 set address name="Ethernet" static 192.168.1.10 255.255.255.0 192.168.1.1 > Vervang `"Ethernet"` met de naam van je netwerkadapter (typ `netsh interface ipv4 show interfaces` om te zien welke naam je adapter heeft). --- # Stap 2: DNS-server IP-adres instellen Met sconfig (in hetzelfde menu 8 Network Settings): 1. Kies optie **2) Set DNS Servers**. 2. Vul het IP-adres in van de DNS-server (bijv. 192.168.1.5). 3. Optioneel: voeg secundaire DNS toe of laat leeg. 4. Verlaat sconfig. Of met netsh: powershell netsh interface ipv4 set dns name="Ethernet" static 192.168.1.5 --- # Stap 3: Computernaam wijzigen naar bijvoorbeeld `2016-core1` ### Optie A: Met sconfig 1. Typ `sconfig` en druk op Enter. 2. Kies optie **2) Computer Name**. 3. Voer de nieuwe naam in: `2016-core1`. 4. Herstart de server wanneer daarom gevraagd wordt (sconfig biedt optie om te herstarten). ### Optie B: Met PowerShell 1. Open PowerShell vanaf command prompt door `powershell` te typen. 2. Voer uit: powershell Rename-Computer -NewName "2016-core1" Restart-Computer --- # Stap 4: PowerShell Remoting inschakelen (optioneel, als je op afstand wilt beheren) Open PowerShell en voer uit: powershell Enable-PSRemoting -Force Dit configureert WinRM en de firewall regels voor PowerShell Remoting. --- # Stap 5: Lid maken van domein `bmc.local` 1. Zorg dat je IP en DNS correct zijn ingesteld en dat je netwerkconnectiviteit hebt. 2. Open PowerShell en voer uit: powershell Add-Computer -DomainName "bmc.local" -Credential (Get-Credential) -Restart * Er verschijnt een inlogvenster waarin je een account moet invoeren dat rechten heeft om machines aan het domein toe te voegen (bijv. `bmc\administrator`). * Na succesvol toevoegen wordt de server herstart. --- # Stap 6: Remote beheer inschakelen en firewall configureren voor RDP ### Remote beheer met sconfig 1. Typ `sconfig`. 2. Kies optie **4) Remote Management**. 3. Kies **E** (Enable remote management). 4. Verlaat sconfig. ### Firewall regelen voor RDP via PowerShell powershell # RDP firewall rule aanzetten netsh advfirewall firewall set rule group="remote desktop" new enable=yes Of met PowerShell: powershell Enable-NetFirewallRule -DisplayGroup "Remote Desktop" Als je tijdelijk de firewall uit wilt zetten: powershell netsh advfirewall set allprofiles state off > Let op: dit is alleen veilig in een vertrouwde testomgeving! --- # Stap 7: Controleer vanaf de Domain Controller of je via MMC kunt verbinden * Open op de Domain Controller `Computer Management` MMC (`compmgmt.msc`). * Voeg de Core server toe als remote computer (rechtermuisknop → Connect to another computer → vul de naam of IP van de Core server in). * Je zou nu onder andere Local Users, Event Viewer en Performance moeten kunnen openen. --- # Samenvatting commands | Stap | Command / Actie | | -------------------------- | ------------------------------------------------------------------------------------------------ | | IP instellen (netsh) | `netsh interface ipv4 set address name="Ethernet" static 192.168.1.10 255.255.255.0 192.168.1.1` | | DNS instellen (netsh) | `netsh interface ipv4 set dns name="Ethernet" static 192.168.1.5` | | Naam wijzigen (PowerShell) | `Rename-Computer -NewName "2016-core1"`
`Restart-Computer` | | PS Remoting inschakelen | `Enable-PSRemoting -Force` | | Lid maken van domein | `Add-Computer -DomainName "bmc.local" -Credential (Get-Credential) -Restart` | | Firewall RDP aanzetten | `Enable-NetFirewallRule -DisplayGroup "Remote Desktop"` | | Firewall uitzetten | `netsh advfirewall set allprofiles state off` | ---