Ich bin gerade dabei, das Basis Template für das Windows Server 2016 zu konfigurieren. Auf der Grundlage dieses Templates möchte ich in Zukunft Windows Server 2016 VMs erstellen.
Hinweise auf sinnvolle Einstellungen für die Standard Installation können gerne in die Kommentare geschrieben werden.
Ich werde diesen Artikel nach und nach bis zum fertigen Template erweitern. Es fehlen aktuell noch diverse Sicherheitseinstellungen, aber hier sind schon einmal die ersten Einstellungen für die Standardinstallation.
Automatischen Start des Server-Manager abschalten
Der Server Manager muss nun wirklich nicht jedes Mal starten, wenn sich jemand am Server anmeldet. Daher kann der Task der den Servermanager bei Anmeldung eines Benutzers startet, abgeschaltet werden:
Nicht benötigte Dienste deaktivieren
Die folgenden Dienste können deaktiviert werden:
- Manager für heruntergeladene Karten
- Benutzererfahrung und Telemetrie im verbundenen Modus
- Xbox Live-Spiele speichern
- Xbox Live Authentifizierungs-Manager
- Windows-Kamera-FrameServer
Energiesparplan und Darstellung
Für VMs sollte der Energiesparplan auf “Höchstleistung” gestellt werden:
Zusätzlich können die visuellen Effekte abgeschaltet werden:
Anmelde- und Sperrbildschirm
Den Windows Server 2016 Lockscreen habe ich ebenfalls angepasst, ich finde so ist besser erkenntlich das man sich gerade an einem Server anmeldet und nicht an einem normalen Windows 10 Client.
Ich habe dabei ein ein 1×1 Pixel großes JPG-Bild erstellt und es lokal gespeichert. Die folgende lokale Richtlinie ändert Anmelde- und Sperrbildschirm:
Diese Einstellung lässt sich auch nachträglich via Gruppenrichtlinie ändern, jedoch habe ich ab und an Systeme die nicht Mitglied eines Active Directory sind, daher finde ich hier die lokale Richtlinie besser.
Benutzerkontensteuerung
Die Benutzerkontensteuerung wird auf die höchste Stufe gestellt:
Lokales Administrator Konto umbenennen
Das lokale Benutzerkonto “Administrator” habe ich in diesem Fall in “LocalAdmin” umbenannt:
Sources\SXS Ordner auf die lokale Festplatte kopieren
Damit im Bedarfsfall .NET Framework 3.5 schnell installiert werden kann, kopiere ich den Ordner SXS auf die lokale Festplatte
Wenn .NET 3.5 benötigt wird, kann so direkt der lokale Ordner für die Quelldateien angegeben werden: