Old Stuf‎ > ‎Microsoft‎ > ‎Windows 2008‎ > ‎

Windows 2008 Core Server

Windows 2008 is er in vele smaken van Standaard versie tot Datacenter.
Naast deze versies heb je de keuze uit de standaard of de code versie.
De core server kan gebruikt worden voor de volgende taken

 

  • Active Directory Domain Controller/Services
  • Active Directory Lightweight Directory Services
  • DHCP Server
  • DNS Server
  • File Services
  • Print Services
  • Windows Media Services
  • Windows Hyper-V server
  • Webserver mits geen .Net nodig is.

 

In tegenstelling tot de normale versies heb je geen Explorer Shell en heb je dus niets aan de muis en moet je alles doen vanaf de commandline wat eigenlijk niet meer is dan een opgevoerde Msdos box.

Het grote voordeel is dat er minder onderdelen actief zijn op de server en de systeem eisen veel lager zijn.
Natuurlijk is de server ook minder gevoelig voor security problemen omdat er minder diensten zijn om aan te vallen.
Misschien is de Windows Core server dan ook heel geschikt om in de DMZ te gebruiken, ja ook daar komen steeds meer ADs te staan ivm management wat makkelijker is dan allemaal standalone hosts (eilandjes), of omdat er bijvoorbeeld clusters nodig zijn die niet zonder een AD gemaakt kunnen worden.
Tipje: Wil je AD in een DMZ gaan gebruiken, plaats in je DMZ dan Windows 2008 Core servers in readonly mode deze praten dan met ‘normale’ AD controllers die in normaal afgeschermde VLANs staan.
Het voordeel is dan dat de core servers geen wachtwoorden locaal hoeven te bewaren en het hacken van een core server een minder grote impact zal hebben.

Hier staan vast wat commando’s die mogelijk zijn en je kunt gebruiken bij het inrichten van een Windows Core server.

IP zaken

Kijken wat het IP adres nu is
Ipconfig /all

Aanpassen Ipv4 adres
netsh interface ipv4 set address name=2  source=static  address=<ip> mask=<netmask> gateway=<gateway>
 

Toevoegen DNS server entry
netsh interface ipv4 add dnsserver name=2 address=<ip van dns server>  index=1

Domein zaken
Join een domein
netdom join <server naam> /domain:<naam domein> /userd:<username> /passwordD:*
Je word nu gevraagd om het wachtwoord dat bij de username hoort

De server promoten tot domeincontroller kun je doen met het commando dcpromo, je krijgt dan een wizzard.

 

Toevoegen van server rollen (let op hoofdletters)

Start /w ocsetup DNS-Server-Core-Role   
Start /w ocsetup DHCPServerCore
Start /w ocsetup FRS-Infrastructure (File Replication Service)
Start /w ocsetup DFSN-Server  (Distributed File System)
Start /w ocsetup  DFSR-Infrastructure-ServerEdition (Distributed File System Replication)
Start /w ocsetup  ServerForNFS-Base (Network File System)
Start /w ocsetup MediaServer

Verwijderen van server rollen (let op hoofdletters)

Start /w ocsetup DNS-Server-Core-Role /uninstall
Start /w ocsetup DHCPServerCore /uninstall
Start /w ocsetup FRS-Infrastructure /uninstall
Start /w ocsetup DFSN-Server /uninstall
Start /w ocsetup  DFSR-Infrastructure-ServerEdition  /uninstall
Start /w ocsetup  ServerForNFS-Base /uninstall
Start /w ocsetup MediaServer /uninstall
   

Comments