Windows Server 2008 實戰心得：Server Core、Hyper-V、安全性與管理三大面向深度解析

使用 Win2008 超過一年，從 MCT 角度分享三大核心領域實戰觀察。

一、Server Core：無圖形化介面的極致精簡

安裝後僅命令列介面，類 Unix 管理體驗。核心指令：

• 工作管理員啟動 CMD：Ctrl+Shift+Esc → 檔案 → 新增工作 → cmd
• 改密碼：net user <帳號> <密碼>
• 時間/地區：control timedate.cpl / control intl.cpl (僅保留兩個控制台)
• IP 設定：netsh interface ipv4 set address name="2" source=static address= mask= gateway= → add dnsserver name="2" address= index=1 → index=2 加第二組
• 改電腦名：netdom renamecomputer %computername% /newname:<新名> → shutdown /r /t 0
• 自動更新：cscript scregedit.wsf /AU 4 (4=啟用)
• 遠端桌面：cscript scregedit.wsf /AR 0
• 啟用授權：cscript slmgr.vbs -ato
• 安裝角色：oclist 查可用 → start /w ocsetup <角色名> (大小寫敏感，如 DNS-Server-Core-Role)

解析度修改 (註冊表)

HKLM\System\CurrentControlSet\Control\Video\<顯卡 GUID>\0000\DefaultSettings.XResolution/YResolution (16 進位：1024×768 → 400/300)。GUID 透過 sc query type= driver group= video 取得 (注意等號前後空格)。

優勢

• 硬體需求低，舊設備可升級保護投資
• 攻擊面極小、啟動快、資源佔用極低
• 遠端管理僅需開 TCP 3389
• PowerShell 可在 Core 上運行，腳本自動化完整支援

二、Hyper-V：虛擬化新選擇但有缺口

• 內建虛擬化降低成本、提高硬體利用率、優化基礎建設
• Intel/AMD 硬體虛擬化支援優於 VMware
• 致命缺口： 無 P2V 工具、無法從實體拖曳檔案進 VM、虛擬交換器建立會重綁定實體網卡 (RC0 虛擬網卡無 IP、RC1 繼承靜態 IP)
• 生產部署前必須充分測試

三、更強控制力與防護

• 伺服器管理員：角色型安裝/管理、集中化配置主控台
• PowerShell：任務自動化、腳本化運維
• 效能與可靠度監視器：預警潛在問題
• 遠端應用程式/終端服務閘道：行動工作員彈性存取
• WDS 加速部署、WSv (Hyper-V) 整合服務器
• RODC：分公司 DC 安全性突破
• 進階安全性 Windows 防火牆：雙向流量檢查、netsh advfirewall 命令列配置、Snap-in 遠端管理
• 核心攻擊面縮減 → 更安全、更穩定

Win2008 代表新一代伺服器 OS 基石：強控制、高安全、彈性部署、簡化管理。