Trả lời nhanh: Windows Server Core là bản cài không có giao diện đồ họa, chỉ có dòng lệnh. Nó chiếm ít đĩa và RAM hơn, và quan trọng hơn là ít bản vá hơn nên ít phải khởi động lại hơn. Quản trị từ xa bằng công cụ web hoặc bằng bộ công cụ quản trị cài trên máy khác, không quản trị trực tiếp trên máy đó.
Phần lớn máy chủ Windows trong doanh nghiệp Việt Nam được cài bản đầy đủ có giao diện, dù không ai ngồi trước màn hình của chúng. Cái giá của thói quen đó là đĩa, RAM, và nhất là số lần phải khởi động lại vì bản vá cho những thành phần chưa bao giờ được dùng tới.
Khác biệt thật so với bản đầy đủ
Không chỉ là thiếu cái màn hình nền. Bản không giao diện lược bỏ cả một loạt thành phần: trình duyệt tích hợp, trình phát nội dung đa phương tiện, phần lớn bảng điều khiển đồ họa và các thư viện đi kèm chúng.
Ba hệ quả đo được.
- Dung lượng đĩa và RAM giảm đáng kể, có ý nghĩa khi bạn chạy hàng chục máy ảo Windows trên cùng một cụm.
- Số bản vá hằng tháng ít hơn hẳn, vì phần lớn bản vá Windows nhắm vào các thành phần giao diện và trình duyệt.
- Bề mặt tấn công nhỏ hơn. Thành phần không được cài thì không có lỗ hổng để khai thác.
Trong ba thứ trên, cái đáng giá nhất trong vận hành hằng ngày là số lần khởi động lại giảm đi. Mỗi lần khởi động lại một máy chủ đang chạy dịch vụ đều là một cửa sổ bảo trì phải xin phép và phải canh.
Vai trò nào chạy tốt trên bản này
Nhóm hợp nhất là các vai trò hạ tầng không cần ai thao tác tại chỗ.
- Máy chủ danh bạ tài khoản và dịch vụ phân giải tên miền nội bộ.
- Cấp phát địa chỉ mạng tự động.
- Máy chủ tệp và máy in.
- Máy chủ ảo hóa chạy vai trò ảo hóa của Windows.
- Máy chủ web chạy ứng dụng nền Microsoft.
Nhóm không hợp là các phần mềm bên thứ ba đòi hỏi trình cài đặt đồ họa, hoặc có bảng điều khiển riêng chỉ chạy tại chỗ. Nhiều phần mềm sao lưu, phần mềm quản lý doanh nghiệp và phần mềm chuyên ngành rơi vào nhóm này. Hãy kiểm tra tài liệu của nhà cung cấp trước, đừng cài rồi mới phát hiện.
Quản trị bằng cách nào
Đăng nhập trực tiếp bạn chỉ có một cửa sổ dòng lệnh. Đó không phải cách dùng chính. Có ba đường quản trị thực tế.
Công cụ quản trị chạy trên trình duyệt. Cách tiện nhất hiện nay. Cài trên một máy quản trị riêng, thêm máy chủ vào, rồi làm gần như mọi việc thường ngày qua giao diện web.
Bộ công cụ quản trị từ xa cài trên máy khác. Cài lên máy tính của quản trị viên, sau đó mở các bảng điều khiển quen thuộc và trỏ về máy chủ không giao diện. Cách này giữ nguyên thói quen cũ.
Dòng lệnh và kịch bản từ xa. Cách mạnh nhất khi cần làm cùng một việc trên nhiều máy chủ. Cũng là cách duy nhất cho một số cấu hình nâng cao.
Trên chính máy chủ đó vẫn có một công cụ cấu hình dạng danh sách chọn cho các việc ban đầu như đặt tên máy, đặt địa chỉ mạng và tham gia miền.
Chuyển đổi qua lại và bẫy cần biết
Ở các phiên bản Windows Server đời đầu, bạn có thể thêm hoặc bớt lớp giao diện đồ họa mà không cài lại. Từ các phiên bản gần đây, khả năng đó đã bị bỏ.
Nghĩa là lựa chọn tại thời điểm cài đặt là lựa chọn cuối cùng. Muốn đổi thì phải cài lại máy chủ và dựng lại vai trò.
Vì vậy quy trình an toàn là: kiểm tra danh sách phần mềm sẽ chạy trên máy đó, xác nhận từng phần mềm hỗ trợ bản không giao diện, rồi mới quyết định. Với máy chủ chỉ chạy vai trò hạ tầng của Microsoft thì gần như luôn an toàn.
Có một hướng trung gian trong một số phiên bản: bản cài kèm một lớp giao diện tối thiểu đủ để chạy các bảng điều khiển quản trị nhưng không có trình duyệt và các thành phần nặng. Hãy kiểm tra phiên bản cụ thể xem có tùy chọn này không.
Bắt đầu thử ở đâu
Cách ít rủi ro nhất là chọn một vai trò mới sắp dựng chứ không chuyển đổi máy đang chạy.
- Chọn một máy chủ sắp dựng, nên domain controller thứ hai hoặc một máy chủ tệp mới.
- Cài bản không giao diện, đặt tên và địa chỉ mạng bằng công cụ cấu hình có sẵn, rồi tham gia miền.
- Thêm vào công cụ quản trị web và làm quen với các thao tác hằng ngày qua đó.
- Đo lại số bản vá và số lần khởi động lại sau ba tháng, so với một máy chủ bản đầy đủ tương đương.
Con số ở bước cuối thường đủ thuyết phục để bạn chọn bản này cho mọi máy chủ hạ tầng dựng sau đó.
Vai trò nào hợp với bản không có giao diện
| Vai trò | Hợp không | Ghi chú |
|---|---|---|
| Máy điều khiển miền | Rất hợp | Ít phải thao tác tại chỗ, quản trị từ xa là chính |
| Máy phân giải tên miền nội bộ | Rất hợp | Cấu hình một lần rồi chạy |
| Máy chủ tệp | Hợp | Quản lý phân quyền từ công cụ chạy trên máy quản trị |
| Máy chủ ứng dụng của bên thứ ba | Phải kiểm trước | Nhiều bộ cài của bên thứ ba yêu cầu có giao diện đồ họa |
| Máy chủ cần cài phần mềm có trình cài đặt đồ họa | Không hợp | Đây là lý do phổ biến nhất khiến người ta quay lại bản đầy đủ |
Nguyên tắc: kiểm tra yêu cầu của phần mềm bên thứ ba trước khi quyết định, đừng cài xong rồi mới phát hiện bộ cài không chạy được.
Cái được và cái mất
- Được: ít thành phần hơn nghĩa là ít bản vá bảo mật hơn, ít lần khởi động lại hơn, và tiêu tốn bộ nhớ với dung lượng đĩa thấp hơn.
- Mất: mọi việc phải làm bằng dòng lệnh hoặc từ công cụ quản trị từ xa. Khi mạng hỏng và bạn phải vào tận nơi, kỹ năng dòng lệnh là bắt buộc chứ không phải tùy chọn.
Việc cần biết trước khi quyết định
# Kiem tra ban dang chay loai naoGet-ComputerInfo | Select-Object WindowsInstallationType # Quan tri tu xa tu mot may khac, day la cach lam chinhEnter-PSSession -ComputerName ten-may-chu # Bay quan trong: viec chuyen qua lai giua ban day du va ban rut gon# KHONG phai luc nao cung lam duoc, va tuy phien ban.# Ke hoach an toan la CAI LAI thay vi trong cho viec chuyen doi. # Truoc khi trien khai rong:# 1. Cai thu mot may, cai het phan mem ban se dung# 2. Neu co bo cai nao khong chay duoc thi biet ngay tu buoc nay# 3. Thu mot lan xu ly su co qua duong dong lenh# de biet minh co lam duoc khi that su can khong # Neu buoc 3 lam ban thay kho khan, hay dung ban day du.# Tiet kiem vai tram MB bo nho khong dang doi lay mot dem mat ngu.Câu hỏi thường gặp
Giấy phép có khác bản đầy đủ không
Không. Cùng một giấy phép Windows Server, bạn chọn kiểu cài lúc cài đặt. Cách tính theo lõi vật lý và yêu cầu về giấy phép truy cập cho người dùng đều giống nhau.
Cài phần mềm diệt virus lên được không
Được với các sản phẩm doanh nghiệp có hỗ trợ bản không giao diện, quản lý tập trung từ máy chủ quản trị. Các sản phẩm chỉ có bảng điều khiển đồ họa tại chỗ thì không phù hợp, cần kiểm tra tài liệu trước.
Máy chủ ứng dụng nội bộ có nên dùng bản này không
Tùy ứng dụng. Ứng dụng nền Microsoft chạy trên máy chủ web thường không vấn đề. Phần mềm doanh nghiệp của bên thứ ba hay có trình cài đặt đồ họa hoặc công cụ cấu hình chạy tại chỗ, hãy hỏi nhà cung cấp trước khi chọn.
Bản này có nhẹ hơn nhiều không
Nhẹ hơn rõ rệt về đĩa và một phần về RAM, nhưng đừng kỳ vọng ngang một máy chủ Linux tối giản. Lợi ích lớn hơn nằm ở số bản vá và số lần khởi động lại giảm, chứ không chỉ ở dung lượng tiết kiệm được.