Windows Server 8 “Server Core” (The Microsoft Preferred Deployment Option)

Autore: Leone Randazzo - Creato il 30/03/2012 Leone Randazzo
Una delle funzionalità che ho da subito apprezzato (da “vecchio” sistemista Unix) con WS8 è stata la possibilità di installare un sistema operativo server “esponendo” solo l’interfaccia a prompt di comando (CLI) ed in modo particolare poter sfruttare PoSh (cosa non possibile in WS08 non R2).
 
E’ vero che tale modalità era presente già a partire da WS08/WS08-R2. Purtroppo, fino a WS08-R2, l’installazione del sistema operativo in modalità Server Core era una modalità di installazione, ovvero una scelta da fare all momento del setup e non più modificabile, se non reinstallando il server.
 
Fortunatamente a partire da WS8 la GUI diventa una sorta di “Feature” o “Applicazione On-Top” che è possibile aggiungere o eliminare secondo necessità, in uno dei modi seguenti:
- SCONFIG.
- DISM.
- PowerShell.
- Add/Remove Roles and Features Wizard.

Per comprendere fino in fondo l’importanza di questa nuova modalità operativa del server, basti pensare che Server Core diventa per Microsoft “The Preferred Deployment Option”.

Finalmente, viene accettato anche nel mondo dei sistemisti Microsoft che l’interfaccia grafica (GUI) non è importante su un server e che non è solo questione di “qualche banco di RAM in più che costa poco”.  La GUI (con tutto ciò che ci gira intorno), fa consumare risorse (principalmente CPU, RAM, Spazio Disco), accresce i rischi di Bug, e le necessità di applicare Fix/Patch ed eseguire continui riavvii. Inoltre, l’installazione del server in modalità Server Core, riduce notevolmente anche il numero dei servizi/demoni installati e avviati di default.
 
Sostanzialmente, come spesso si sente dire con le tipiche frasi ad effetto: la modalità operativa Server Core fa diminuire la “Superficie di Attacco di un Server”. 
 
Un ultimo mio sogno che rimane ancora incompiuto: la possibilità di disabilitare l’interfaccia NetBIOS (LMHOSTS o “TCP/IP NetBIOS Helper”) per far fare meno rumore ai computer con sistema operativo Microsoft e rimanere più protetta nei confronti dei vari malware/troiani che girano intorno alla ricerca di macchine non opportunamente protette. 

 




0 commenti trovati
Per lasciare un commento devi effettuare il Login con lo username e la password che ti sono stati inviati quando ti sei iscritto ad uno dei nostri corsi.