PowerShell 4.0实现自动化设置服务器

powershell是微软windows操作系统中一款强大的操作工具。powershell的版本随windows的发布而更新，例如最新的windows server 2012 r2/windows 8.1中提供了最新的powershell 4.0版本。预计明年windows server新版本将带来powershell 5.0版本。

powershell 4.0带来了很多有助于管理员的新功能，最显著的是增强了自动化功能。这里笔者分享mark minasi在国外网站windowsitpro上发表的一些powershell技巧，这些技巧是作者经过多次试验而得来，专门针对windows server 2012、windows server 2012 r2以及windows 8。

让我们一起来看看powershell是如何通过自动化让windows服务器管理员的生活变得简单的。

技巧1：建立usb 3.0 installation stick

使用到的工具：装载windows server 2012 r2安装镜像的usb 3.0u盘，以及由windows系统映像管理器（wsim）创建的xml文件。wsim是一个免费下载的自动化和部署工具包（adk）。wsim需要你提前回答几十个与创建的系统相关的问题，从产品密钥到磁盘禁用internet explorer（ie）增强的安全配置。
完成这些问题后，wsim产生名为autounattend.xml的文件。如果你将该文件复制到u盘安装的根目录下，windows setup将会读取并执行autounattend.xml中的命令。（如果你觉得通过u盘安装是一种比较傻瓜的办法，其实并不是这样的：server 2012的setup支持usb 3.0，而且电量不足的情况下所有的删除和重建工作只需要3-4分钟。利用这种方法建立web服务器时，一些安装工作只花了不到一分钟的时间。）

技巧2：转储tunnel adapters, tweak ipv6

ipconfig的输出结果貌似太多了。粘贴复制下面这三行命令，你会发现ipconfig的输出精简太多了：
set-netteredoconfiguration -type disabled
set-netisatapconfiguration -state disabled
set-net6to4configuration -state disabled
如果你用的是ipv6，你的组织使用的是teredo、intrasite automatic tunnel addressing protocol（satap）或者6to4技术，那么不用管了。

撤销的命令,只是取代禁用默认。根据这些原则,我不是建议你完全禁用ipv6,但是我有很多的客户和同事做的,所以如果你想去ipv6-less,你可以在任何给定网络适配器使用这个命令:

如果想撤销这些命令，只需要还原禁用默认。不是在建议你完全禁用ipv6，但如果你想这么做的话，可以在任何网络适配器上使用下面这条命令：

如果你正在只有一个有线网卡的硬件上创建一台服务器，命令如下：

或者，你可以componentid跳过冗长的displayname值：

网卡的displayname和componentid值：

技巧3：设置服务器的tcp/ip和dns设置

服务器需要静态ip地址，但设置起来比较麻烦。使用powershell new-netipaddress和set-dnsclientserveraddress cmdlet可以简化这一过程。虽然有点冗长，但远比netsh命令更具可读性。
new-netipaddress如下：

prefixlength指子网掩码中1的数目。它使用短无类域间路由（idr）方法来描述一个ipv4子网掩码，比如255.255.255.0。微软没有将-dnsserver选项添加到这个cmdlet，但是有一堆dns相关的cmdlet能够方便为dns服务器和dns客户端服务。

不管怎样，在网卡上设置一个静态的dns服务器地址只需要使用set-dnsclientserveraddress。它只需要知道分配给哪个网卡以及dns服务器的ip地址，如

如果你想恢复系统并通过dhcp找到dns服务器，使用–resetserveraddresses，如