Win Server 2008:Server Core功能解析

Server Core简介
    Server Core简介   
    通常在我们的网络环境中一台服务器只是担当一种角色,如一台服务器只是用来作为文件服务器,或者Web服务器。虽然服务器的利用率不高,但是比较安全,一旦服务器失效影响的也就是一种应用。在Windows服务器中,虽然我们有时运行的只是一种应用,但是通常情况下一些用不到的服务也是默认启用的,这就给服务器造成了安全隐患。例如在Win2000或Win2003中,文件服务是默认打开的,即使我们只是在服务器上运行一个Web服务,也需要面对文件服务中的安全隐患。再者,Windows的多个GUI虽然给我们带来了很大便利,但是也增加了出现漏洞的可能性,也增加了攻击范围。
    在微软最新的企业级平台Windows Server 2008中提供给我们这样一个安装选项Server Core,它是一个最小限度的系统安装选项,只包括安全、TCP/IP、文件系统、RPC等服务器核心子系统。在Server Core我们可以安装所需的服务器角色和特征,并且仅有非常少的GUI,像我们常见的IE、OE等应用在Server Core中是没有的,在Server Core中我们可以安装的服务器角色也只有DNS、DHCP、文件服务、活动目录、ADLDS(轻型目录服务)、打印、媒体、Web这几种,而其他角色是不能安装的,并且Server Core对于Web服务的支持也是受限的,不支持ASP.net。
    通俗的来理解Server Core就是微软用命令行模式代替了图形界面,并且只有少数应用可以安装。Server Core安装完成后,我们首次登录后仅仅可以看到一个命令行窗口,看不到菜单、任务栏等GUI,服务器驱动的安装、TCP/IP设置、服务器角色的安装管理等操作均需要通过命令行来进行设置。

WinServer2008:ServerCore功能解析
Server Core界面
    Server Core的常见部署主要应用做基础构架服务器,如DNS、DHCP、IIS等,或者作为分支机构的只读域控制器,除此之外,还可以作为Windows虚拟化宿主系统,可以运行微软虚拟化平台Hyper-V。

第2页:Server Core的好处
    Server Core的好处
    应用Server Core我们可以获得如下好处:
    简化维护管理:在Server Core中我们安装的是所需的服务器角色和特征,其他的角色默认是不安装的,这样对于管理员来说可以专著于某一个应用,提高了工作效率,也降低了后期IT管理费用,总体降低了企业TCO成本。
    减少攻击表面:Windows的图形界面虽然大大简化了操作,但是多个GUI也增加了出现漏洞的可能。Server Core中仅提供了系统更改时间等少数GUI,Windows中常见的GUI、Shell、IE、OE、Media等在Server Core中都被取消,这样就使服务器的攻击表面大大减少,提高了服务器的安全性。
    高可用性:由于Server Core是一个最小的系统安装选项,安装的角色和特性降到了最低,省略了GUI,安装角色也不需要重启,这样就提高了系统的可用性,使系统工作更加稳定。
    降低磁盘占用:Server Core去掉了Windows的外壳,也没有安装不必要的功能,所以使空间占用大大降低,Server Core安装成功后大概占用1GB的磁盘空间,随着应用的安装还需要大概2GB的空间,这比Windows Server 2008的磁盘占用要少得多。
    较少的补丁安装:在Windows中我们需要经常安装各种补丁,对于不同组件需要安装不同的补丁。在Server Core中由于只具备少数组件,我们免去了安装大量补丁的麻烦。

第3页:Server Core的安装
    Server Core的安装
    Server Core的安装很简单,需要注意的是Server Core不能从原有的系统进行升级,只能进行全新安装。安装有两种方式,手动安装和无人值守安装。
    手动安装:需要Windows Server 2008安装光盘,在操作系统类型选择界面选择“Server Core”,按照提示安装即可。

WinServer2008:ServerCore功能解析
选择Server Core安装
    安装完成后需要按“Ctrl+Alt+Delete”,更改管理员密码之后才能登录。如下图,因为在安装过程中没有输入过密码,所以在首次登录时需要更改管理员密码。输入管理员账号administrator,在第三个和第四个选框中设置并确认管理员密码。
WinServer2008:ServerCore功能解析
设置管理员密码
    无人值守安装:Server Core的安装支持无人值守模式,可以创建应答文件来进行安装,这一点和以往Windows的无人值守安装有些类似。选择通过应答文件安装可以有很多好处,我们可以在应答文件中设置计算机名、设置IP地址、可以启用进程管理的设置,可以设置在命令行模式下很难更改的屏幕分辨率、颜色质量等。应答文件的创建可以通过文本或者Windows系统镜像管理器来创建,创建方法可以参考光盘中\Docs目录下的deploy.chm文件以及ref.chm帮助文件。还有一种较简单的方法,就是在另外一台机器上安装Win Server 2008,在安装信息收集完全后,可以选择导出应答文件。
    使用应答文件安装Server Core过程如下:
    ・使用文本编辑器戒者Windows系统镜像管理器创建Unattend.xml
 ・复制Unattend.xml到本地硬盘戒者网络共享位置
 ・启动计算机进入WindowsPE环境
 ・插入WindowsServer2008光盘到DVD光驱
 ・打开命令提示符,切换到安装光盘所在的盘符
 ・输入:setup/unattend:<path>\unattend.xml
   

第4页:Server Core的配置
    Server Core的配置
    安装完成后,我们需要对Server Core进行一些初始化配置。首先我们需要做的是输入操作系统序列号并激活系统,并对系统激活状态进行验证。需要连接到网络,在命令提示符窗口中输入“Slmgr.vbs -ipk  <CD-KEY>”来输入序列号,然后输入“Slmgr.vbs -ato”来激活系统。激活之后可以用“Slmgr.vbs -dli”来验证系统激活状态。
    激活系统后还需要进行一些初始化设置,如设置静态IP、重命名服务器、加入域和配置防火墙。
    设置静态IP:如果服务器需要设置静态IP,可以用Netsh命令进行设置。首先需要用“Netsh interface ipv4 show interfaces”命令来查看服务器上网络适配器的状态,记下需要设置IP的网络适配器的名称,如“Local Area Connetion”。然后使用命令Netsh interface ipv4 set address name=“ 网络适配器名称” source=static address= 静态IP地址 mask= 子网掩码gateway= 默认网关 来设置静态IP地址。
    设置DNS可以用如下命令:Netsh interface ipv4 add dnsservername=“ 网络适配器名称” address= DNS服务器IP地址 index=1。如果设置多个DNS,只需重复输入此条命令,然后将index值递增即可。
    加入域:如果服务器需要加入域,可以利用如下命令:Netdom join  计算机名称 /domain: 域名 /userd: 有权限加入域的 用户名 /passwordd:* ,回车后输入密码即可。
    配置防火墙:还需要进行防火墙的配置,因为防火墙默认是开启的,所以我们需要定义一些规则,如打开远程访问所需的3389端口等,否则会默认禁止应用所需的端口和协议。在系统调试阶段,我们可以暂时关闭防火墙,以消除影响,可利用如下命令:“netsh firewall set opmode disable”。创建防火墙规则可以使用命令“netsh firewall set portopening protocol=TCP|UDP port= 端口号 name= 名称”。此外如果需要进行一些高级设置可以使用“netsh advfirewall”命令。
    安装服务器角色:安装服务器角色我们需要利用Oclist命令,这个命令可以列出服务器所有安装的角色。安装各种角色可以利用如下命令,注意大小写是敏感的:
    Start/w Ocsetup  角色包
 DHCP服务器= DHCPServerCore
 DNS 服务器= DNS-Server-Core-Role
 文件复制服务= FRS-Infrastructure
 分布式文件系统服务= DFSN-Server
 分布式文件系统复制= DFSR-Infrastructure-ServerEdition
 网络文件系统= ServerForNFS-Base
 流媒体服务器= MediaServer
 打印服务器= Printing-ServerCore-Role
 LPD = Printing-LPDPrintService
    常用命令汇总:对于之前没有接触过命令行操作的用户来说,一下子掌握Server Core的操作确实有些难度,Server Core中提供了一个常用的命令行汇总,可以为用户提供不少的便利:c:\windows\system32\cscript scregedit.wsf /cli
    管理功能:可以通过四种方式来管理Server Core,本地或者远程使用命令提示符;远程使用终端服务器;使用Windows远程命令提示符(WinRS);远程使用微软管理控制台(MMC)。
    小结:通过上文中对Server Core的一些描述我们可以看到,优点的确是明显的,比如减少攻击表面,增强了安全性,可以根据需求独立安装应用,降低了磁盘占用等。但是不得不承认的是Server Core的操作需要用户对命令行操作非常熟悉,对初级用户来说并不是一个很好的选择。

你可能感兴趣的:(windows,server,core,2008, )