Windows Server 2008 伺服器管理器：角色導向部署與統一管理

Windows Server 2008 推出「伺服器管理器」，以「角色」與「功能」為核心，實現最小化安裝、集中管理與自動化部署，大幅降低攻擊面與維運複雜度。

角色 vs 功能：核心觀念

• 角色：伺服器的主要業務功能（如 AD DS、DNS、Web 伺服器、檔案服務）。一台伺服器通常只部署 1-2 個角色。
• 功能：輔助性元件（如 BitLocker、NLB、WinRM、PowerShell），依需求選裝。

這種「按需安裝」設計，避免了舊版預設安裝大量非必要元件的缺點，提升安全性與穩定性。

伺服器管理器核心能力

1. 單一主控台：整合「管理伺服器」、「設定伺服器」、「新增/移除 Windows 元件」等多工具。
2. 角色全生命週期管理：新增、移除、設定、監控角色與角色服務。
3. 系統健康監控：事件記錄、效能、最佳做法分析器（BPA）一覽無遺。
4. 本地/遠端管理：支援管理多台伺服器，亦可透過 PowerShell / CMD 自動化。
5. 自動化防火牆規則：新增角色時自動開啟所需埠，減少 SCW 依賴。

部署流程：新增角色精靈

1. 開啟「伺服器管理器」→ 右鍵「角色」→「新增角色」。
2. 從約 17 種內建角色中選取（如 AD 憑證服務、Hyper-V、Web 伺服器等）。
3. 精靈會自動檢查相依性、安裝所需功能、設定防火牆例外。
4. 完成後即可在管理器中進一步設定角色服務與參數。

命令列與自動化

支援 ServerManagerCmd.exe 安裝/移除角色與功能，適合腳本化大量部署：

# 安裝 Web 伺服器角色
ServerManagerCmd -install Web-Server

# 查詢已安裝角色
ServerManagerCmd -query

Server Core 選項

極精簡安裝（無 GUI），僅支援特定角色（AD DS、DHCP、DNS、檔案、列印、Web、Hyper-V 等），進一步縮小攻擊面，適合特定工作負載。

總結

伺服器管理器將「角色導向部署」落地，讓 IT 專業人員專注於業務服務而非作業系統雜務，是 Windows Server 2008 管理範例轉移的關鍵里程碑。