Lorsque vous installez Windows Server 2008, vous avez le choix entre une installation complète ou réduite (les fameuses versions Core).
Server Core est une édition épurée de toutes les applications et outils non nécessaires à l’exécution des 8 rôles suivants :
• Serveur Web (IIS)
•
3 Server core
Serveur de fichiers et d’impression
• Virtualisation (Hyper-v)
• Contrôleur de domaine (AD DS)
• Annuaire applicatif (AD LDS)
• Serveur DHCP
• Serveur DNS
• Serveur de streaming multimédia(QWAVE)
Les fichiers applications et services non utiles à l’exécution de ces huit rôles ont été purement et simplement retirés du système. En sus d’occuper moins d’espace disque, cet environnement minimaliste offre :
• De meilleures performances (moins de services sont exécutés)
• Une sécurité accrue (en réduisant la surface d’attaque)
• Une maintenance simplifiée (de nombreux patchs ne seront pas nécessaires aux versions Core)
L’installation est classique jusqu’au démarrage où l’on ne voit qu’une invite de commande. Cette invite sera le seul compagnon de l’administrateur étant donné que l’interface graphique (explorer.exe et autres dépendances) n’est pas incluse. Pour faciliter l’administration à partir de cette invite, de nouvelles commandes ont été intégrées au système pour permettre le contrôle de toutes les fonctionnalités. Certains composants graphiques restent utilisables comme le Bloc-notes ou le Gestionnaire des tâches. Cependant tous les logiciels volumineux ou critiques en termes de sécurité ont été retirés. Voici quelques exemples d’applicatifs qui ne sont pas intégrés aux versions Core :
• Windows Explorer
• Panneau de configuration
• Internet Explorer / Windows Mail
• Media Player
• Les consoles MMC
• Wordpad/ Paint
Focus : La commande dcpromo ne pouvant pas être lancée en mode graphique, il est nécessaire d’utiliser un fichierde réponse pour installer Active Directory (rôle AD DS). Ce fichier de réponse doit être généré à partir d’une installation classique (non Core) de Windows Server 2008.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- L’illusion du contrôle à l’ère du cloud globalisé
- Souveraineté numérique : la résilience l’emporte sur l’indépendance totale
- IA de confiance : le facteur clé pour rentabiliser les projets d’entreprise
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Articles les + lus
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
À la une de la chaîne Tech
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
