> Tech > 3 Server core

3 Server core

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Lorsque vous installez Windows Server 2008, vous avez le choix entre une installation complète ou réduite (les fameuses versions Core).
Server Core est une édition épurée de toutes les applications et outils non nécessaires à l’exécution des 8 rôles suivants :

• Serveur Web (IIS)

3 Server core

Serveur de fichiers et d’impression
• Virtualisation (Hyper-v)
• Contrôleur de domaine (AD DS)
• Annuaire applicatif (AD LDS)
• Serveur DHCP
• Serveur DNS
• Serveur de streaming multimédia(QWAVE)

Les fichiers applications et services non utiles à l’exécution de ces huit rôles ont été purement et simplement retirés du système. En sus d’occuper moins d’espace disque, cet environnement minimaliste offre :

• De meilleures performances (moins de services sont exécutés)
• Une sécurité accrue (en réduisant la surface d’attaque)
• Une maintenance simplifiée (de nombreux patchs ne seront pas nécessaires aux versions Core)

L’installation est classique jusqu’au démarrage où l’on ne voit qu’une invite de commande. Cette invite sera le seul compagnon de l’administrateur étant donné que l’interface graphique (explorer.exe et autres dépendances) n’est pas incluse. Pour faciliter l’administration à partir de cette invite, de nouvelles commandes ont été intégrées au système pour permettre le contrôle de toutes les fonctionnalités. Certains composants graphiques restent utilisables comme le Bloc-notes ou le Gestionnaire des tâches. Cependant tous les logiciels volumineux ou critiques en termes de sécurité ont été retirés. Voici quelques exemples d’applicatifs qui ne sont pas intégrés aux versions Core :

• Windows Explorer
• Panneau de configuration
• Internet Explorer / Windows Mail
• Media Player
• Les consoles MMC
• Wordpad/ Paint

Focus : La commande dcpromo ne pouvant pas être lancée en mode graphique, il est nécessaire d’utiliser un fichierde réponse pour installer Active Directory (rôle AD DS). Ce fichier de réponse doit être généré à partir d’une installation classique (non Core) de Windows Server 2008.

Téléchargez cette ressource

Comment sécuriser une PME avec l’approche par les risques ?

Comment sécuriser une PME avec l’approche par les risques ?

Disposant de moyens financiers et humains contraints, les PME éprouvent des difficultés à mettre en place une véritable stratégie de cybersécurité. Opérateur de services et d’infrastructures, Naitways leur propose une approche pragmatique de sécurité « by design » en priorisant les risques auxquelles elles sont confrontées.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010