淺談 Windows Server 2008 實戰心得：Hyper-V、Server Core、安全強化與管理革新

實際佈署 Windows Server 2008 超過一年，深刻體會其在虛擬化、核心安裝、安全架構、自動化管理上的革新。以下整理三大核心觀察：

一、Hyper-V：虛擬化整合的關鍵突破

• 內建 Hyper-V 讓企業無需額外授權即可實現伺服器整合，降低硬體成本 30% 以上。
• 依賴 Intel VT/AMD-V 硬體協助，效能逼近原生，優於 VMware 早期純軟體模擬架構。
• 缺點：缺乏 P2V (Physical to Virtual) 遷移工具、無法像 Virtual PC 般拖曳檔案進 VM、虛擬交換器建立會重組實體網卡 IP 設定（RC0/RC1 行為不同），上線前務必充分測試。

二、強化控制與安全：PowerShell、Server Manager、RODC、進階防火牆

• Server Manager 角色導向安裝，集中管理多伺服器角色，自動化部署節省大量人力。
• PowerShell 腳本自動化常見 IT 任務，配合效能/可靠度監視器主動預警。
• RODC (唯讀網域控制站) 解決分公司 DC 實體安全不足問題，洩露風險可控。
• 進階防火牆 雙向檢測（輸入/輸出），支援 netsh advfirewall 命令列批次設定，納入群組原則集中管理。
• 核心攻擊面縮減、驅動程式簽章強制、BitLocker 開機保護，整體安全基線大幅提升。

三、Server Core：極簡安裝的創新實踐

僅命令列介面、無 GUI、記憶體佔用 < 200MB、攻擊面極小，完美承擔 DNS、DHCP、列印、檔案等基礎角色。常用指令速查：

• 開啟命令列：Ctrl+Shift+Esc → 工作管理員 → 執行 cmd
• 改密碼：net user username password
• 設定 IP/DNS：netsh interface ipv4 set address "2" static IP 子網遮罩 閘道 / add dnsserver
• 改電腦名：netdom renamecomputer %computername% /newname:NewName → shutdown /r /t 0
• 啟用自動更新/遠端桌面：cscript scregedit.wsf /AU 4 / /AR 0
• 授權啟用：cscript slmgr.vbs -ato
• 安裝角色：oclist 查名稱 → start /w ocsetup DNS-Server-Core-Role（嚴格大小寫）

Server Core 讓人重拾 DOS 時代鍵盤操作感，卻擁有現代核心與管理能力，極適合高密度虛擬化、邊緣運算、安全敏感環境。