Server Core简介
通常在我们的网络环境中一台服务器只是担当一种角色,如一台服务器只是用来作为文件服务器,或者Web服务器。虽然服务器的利用率不高,但是比较安全,一旦服务器失效影响的也就是一种应用。在Windows服务器中,虽然我们有时运行的只是一种应用,但是通常情况下一些用不到的服务也是默认启用的,这就给服务器造成了安全隐患。例如在Win2000或Win2003中,文件服务是默认打开的,即使我们只是在服务器上运行一个Web服务,也需要面对文件服务中的安全隐患。再者,Windows的多个GUI虽然给我们带来了很大便利,但是也增加了出现漏洞的可能性,也增加了攻击范围。
在微软最新的企业级平台Windows Server 2008中提供给我们这样一个安装选项Server Core,它是一个最小限度的系统安装选项,只包括安全、TCP/IP、文件系统、RPC等服务器核心子系统。在Server Core我们可以安装所需的服务器角色和特征,并且仅有非常少的GUI,像我们常见的IE、OE等应用在Server Core中是没有的,在Server Core中我们可以安装的服务器角色也只有DNS、DHCP、文件服务、活动目录、ADLDS(轻型目录服务)、打印、媒体、Web这几种,而其他角色是不能安装的,并且Server Core对于Web服务的支持也是受限的,不支持ASP.net。
通俗的来理解Server Core就是微软用命令行模式代替了图形界面,并且只有少数应用可以安装。Server Core安装完成后,我们首次登录后仅仅可以看到一个命令行窗口,看不到菜单、任务栏等GUI,服务器驱动的安装、TCP/IP设置、服务器角色的安装管理等操作均需要通过命令行来进行设置。
Server Core界面
Server Core的常见部署主要应用做基础构架服务器,如DNS、DHCP、IIS等,或者作为分支机构的只读域控制器,除此之外,还可以作为Windows虚拟化宿主系统,可以运行微软虚拟化平台Hyper-V。