Windows Server Core چیست و چرا اهمیت دارد؟

Windows Server Core یک گزینه نصب سبک‌وزن از سیستم‌عامل Windows Server است که بدون رابط گرافیکی سنتی (Desktop Experience) ارائه می‌شود. این نسخه برای مدیریت «بدون سر» (Headless) طراحی شده و به‌صورت کامل از طریق PowerShell، Command Prompt یا ابزارهای مدیریت از راه دور کنترل می‌شود.

هنگام نصب ویندوز سرور، مایکروسافت دو گزینه پیش روی شما قرار می‌دهد:

• Server Core: نصب حداقلی بدون GUI، مناسب برای محیط‌های تولیدی و دیتاسنترها
• Desktop Experience: نصب کامل با رابط گرافیکی، مشابه ویندوز دسکتاپ

مایکروسافت به‌طور رسمی استفاده از Server Core را برای اکثر سناریوهای سرور توصیه می‌کند، مگر اینکه به ابزارهای گرافیکی خاصی نیاز داشته باشید که فقط در Desktop Experience موجود هستند.

تاریخچه و نسخه‌های Windows Server Core

Server Core اولین بار در Windows Server 2008 معرفی شد و از آن زمان با هر نسخه جدید، قابلیت‌های بیشتری به آن اضافه شده است:

• Windows Server 2008: اولین ارائه Server Core با پشتیبانی محدود از Role‌ها
• Windows Server 2012: امکان تبدیل بین Core و GUI (حذف شده در نسخه‌های جدید)
• Windows Server 2016: معرفی Nano Server و بهبود Container‌ها
• Windows Server 2019: پشتیبانی کامل از Kubernetes و بهبود امنیت
• Windows Server 2022: اجرای خودکار SConfig و Shell پیش‌فرض PowerShell
• Windows Server 2025: معرفی Hotpatching، Credential Guard پیش‌فرض و مقیاس‌پذیری Hyper-V تا ۴ پتابایت RAM

🔍 تشخیص سریع: Server Core یا Desktop Experience؟

جدول مقایسه Server Core و Desktop Experience (۲۰۲۵)

جدول زیر تفاوت‌های کلیدی این دو گزینه نصب را به‌صورت دقیق مقایسه می‌کند:

مزایای Windows Server Core

انتخاب Server Core مزایای متعددی برای محیط‌های تولیدی و سازمانی دارد:

۱. امنیت بالاتر

مهم‌ترین مزیت Server Core، کاهش چشمگیر سطح حمله (Attack Surface) است. با حذف مرورگر، File Explorer و صدها کامپوننت گرافیکی:

• نقاط ورود کمتر: کامپوننت‌های کمتر یعنی آسیب‌پذیری‌های بالقوه کمتر
• مقاومت در برابر Malware: بسیاری از بدافزارها به مرورگر یا Explorer وابسته‌اند
• Credential Guard پیش‌فرض: در Windows Server 2025، محافظت از اعتبارنامه‌ها به‌صورت پیش‌فرض فعال است
• Secured-core Server: پشتیبانی کامل از TPM 2.0 و HVCI

۲. کارایی بهتر

• مصرف کمتر RAM: حدود ۵۰۰ مگابایت در مقابل ۲+ گیگابایت
• استفاده کمتر از CPU: پردازش‌های پس‌زمینه کمتر
• فضای دیسک کمتر: ۸ گیگابایت فضای کمتر نسبت به نسخه کامل
• Boot سریع‌تر: سرویس‌های کمتر برای راه‌اندازی

۳. نگهداری آسان‌تر

• آپدیت‌های کمتر: ۳۰-۴۰٪ کمتر نیاز به Patch
• Downtime کمتر: Restart کمتر برای آپدیت
• Hotpatching: در Windows Server 2025 با Azure Arc، امکان Patch بدون Reboot
• اتوماسیون ساده‌تر: مدیریت کامل با PowerShell و DSC

۴. پایداری بیشتر

• وابستگی‌های کمتر: کامپوننت‌های کمتر یعنی احتمال کمتر تداخل
• شکست‌های کمتر: سرویس‌های گرافیکی گاهی باعث کرش می‌شوند
• قابلیت پیش‌بینی بالاتر: رفتار سیستم ثابت‌تر و قابل پیش‌بینی‌تر

محدودیت‌ها و معایب Server Core

علی‌رغم مزایای فراوان، Server Core محدودیت‌هایی دارد که باید قبل از انتخاب در نظر بگیرید:

محدودیت‌های فنی

• عدم پشتیبانی از برخی Role‌ها: Fax Server، MultiPoint Services و NPAS در Core موجود نیستند
• برنامه‌های GUI: نرم‌افزارهایی که به رابط گرافیکی نیاز دارند کار نمی‌کنند
• Remote Desktop Services: فقط نقش Connection Broker پشتیبانی می‌شود
• Accessibility: ابزارهای Accessibility ویندوز موجود نیستند

چالش‌های عملیاتی

• منحنی یادگیری: نیاز به تسلط بر PowerShell و ابزارهای خط فرمان
• عیب‌یابی سخت‌تر: بدون GUI، Troubleshooting نیاز به مهارت بیشتری دارد
• مستندات کمتر: اکثر آموزش‌ها برای نسخه GUI هستند
• پشتیبانی محدود فروشندگان: برخی Vendor‌ها فقط GUI را پشتیبانی می‌کنند

نصب و پیکربندی اولیه Windows Server Core

نصب Server Core مشابه نسخه کامل است، اما در صفحه انتخاب نسخه باید گزینه بدون «Desktop Experience» را انتخاب کنید:

پیش‌نیازهای سخت‌افزاری (Windows Server 2025)

• پردازنده: ۱.۴ گیگاهرتز ۶۴-بیتی، سازگار با x64
• RAM: حداقل ۵۱۲ مگابایت (توصیه: ۲ گیگابایت برای Server Core)
• دیسک: حداقل ۳۲ گیگابایت (توصیه: ۴۰ گیگابایت)
• شبکه: آداپتور شبکه با پشتیبانی از PXE
• UEFI: نیاز به Secure Boot فعال
• TPM: نسخه ۲.۰ برای Secured-core

مراحل نصب

1. از فایل ISO بوت کنید
2. زبان و تنظیمات منطقه را انتخاب کنید
3. «Install now» را کلیک کنید
4. Product Key را وارد کنید (یا Skip برای ارزیابی)
5. مهم: نسخه «Windows Server 2025 Standard» یا «Datacenter» را بدون عبارت «Desktop Experience» انتخاب کنید
6. شرایط لایسنس را بپذیرید
7. «Custom: Install Windows only» را انتخاب کنید
8. پارتیشن مورد نظر را انتخاب و نصب را شروع کنید

پس از اولین بوت، یک پنجره Command Prompt ظاهر می‌شود که باید رمز عبور Administrator را تنظیم کنید.

راهنمای ابزار SConfig (Server Configuration Tool)

SConfig ابزار تنظیمات اولیه Server Core است که در Windows Server 2022 و 2025 به‌صورت خودکار پس از ورود اجرا می‌شود. این ابزار یک منوی متنی ساده برای پیکربندی تنظیمات پایه فراهم می‌کند.

گزینه‌های SConfig

غیرفعال کردن اجرای خودکار SConfig

اگر می‌خواهید SConfig به‌صورت خودکار اجرا نشود، از این دستور استفاده کنید:

Set-SConfig -AutoLaunch $false

دستورات PowerShell ضروری برای Server Core

مدیریت Server Core عمدتاً از طریق PowerShell انجام می‌شود. در اینجا مهم‌ترین دستورات را معرفی می‌کنیم:

پیکربندی شبکه

# مشاهده آداپتورهای شبکه
Get-NetAdapter

# مشاهده آدرس IP فعلی
Get-NetIPAddress

# تنظیم IP استاتیک
New-NetIPAddress -InterfaceIndex 12 -IPAddress 192.168.1.100 -PrefixLength 24 -DefaultGateway 192.168.1.1

# تنظیم DNS Server
Set-DnsClientServerAddress -InterfaceIndex 12 -ServerAddresses 8.8.8.8,8.8.4.4

# فعال‌سازی DHCP
Set-NetIPInterface -InterfaceIndex 12 -Dhcp Enabled

مدیریت نام کامپیوتر و Domain

# تغییر نام کامپیوتر
Rename-Computer -NewName "SVR-CORE-01" -Restart

# عضویت در Domain
Add-Computer -DomainName "contoso.local" -Credential (Get-Credential) -Restart

# خروج از Domain
Remove-Computer -UnjoinDomainCredential (Get-Credential) -Restart

نصب Role و Feature

# لیست Role‌های قابل نصب
Get-WindowsFeature

# نصب Hyper-V
Install-WindowsFeature -Name Hyper-V -IncludeManagementTools -Restart

# نصب Web Server (IIS)
Install-WindowsFeature -Name Web-Server -IncludeManagementTools

# نصب DNS Server
Install-WindowsFeature -Name DNS -IncludeManagementTools

# نصب Active Directory Domain Services
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

فعال‌سازی Remote Management

# فعال‌سازی PowerShell Remoting
Enable-PSRemoting -Force

# فعال‌سازی مدیریت با Server Manager
Configure-SMRemoting.exe -Enable

# فعال‌سازی WinRM
winrm quickconfig -q

# تنظیم Firewall برای مدیریت از راه دور
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
Enable-NetFirewallRule -DisplayGroup "Windows Management Instrumentation (WMI)"
Enable-NetFirewallRule -DisplayGroup "Remote Service Management"

Windows Update

# نصب ماژول PSWindowsUpdate
Install-Module PSWindowsUpdate -Force

# بررسی آپدیت‌های موجود
Get-WindowsUpdate

# نصب تمام آپدیت‌ها
Install-WindowsUpdate -AcceptAll -AutoReboot

روش‌های مدیریت از راه دور Server Core

چون Server Core رابط گرافیکی محلی ندارد، مدیریت از راه دور اهمیت ویژه‌ای دارد. چند روش اصلی وجود دارد:

۱. Windows Admin Center (WAC)

Windows Admin Center ابزار رایگان مایکروسافت برای مدیریت تحت وب سرورهای ویندوز است:

• رابط مدرن: داشبورد وب‌محور با امکانات کامل
• مدیریت یکپارچه: مدیریت چندین سرور از یک مکان
• بدون Agent: از WinRM و PowerShell استفاده می‌کند
• اکستنشن‌ها: قابلیت افزودن ماژول‌های جدید

۲. Remote Server Administration Tools (RSAT)

RSAT مجموعه‌ای از ابزارهای GUI است که روی کلاینت Windows نصب می‌شود:

# نصب تمام ابزارهای RSAT روی Windows 10/11
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability -Online

۳. PowerShell Remoting

قدرتمندترین روش مدیریت برای اتوماسیون و اسکریپت‌نویسی:

# اتصال به سرور از راه دور
Enter-PSSession -ComputerName SVR-CORE-01 -Credential (Get-Credential)

# اجرای دستور روی چند سرور
Invoke-Command -ComputerName SVR-01,SVR-02,SVR-03 -ScriptBlock { Get-Service }

# ایجاد Session پایدار
$session = New-PSSession -ComputerName SVR-CORE-01
Invoke-Command -Session $session -ScriptBlock { ... }
Remove-PSSession $session

۴. Remote Desktop (محدود)

اگرچه Server Core GUI کامل ندارد، می‌توانید با RDP به آن متصل شوید و از ابزارهای محدود موجود استفاده کنید:

• Task Manager (taskmgr.exe)
• Notepad (notepad.exe)
• Registry Editor (regedit.exe)
• PowerShell و Command Prompt

# اتصال RDP با پورت سفارشی
mstsc /v:192.168.1.100:3389

پس از اتصال، برای دسترسی به Task Manager از کلیدهای Ctrl + Alt + End استفاده کنید (نه Ctrl + Alt + Delete).

ویژگی‌های جدید Windows Server 2025 Core

Windows Server 2025 که در نوامبر ۲۰۲۴ منتشر شد، قابلیت‌های جدید مهمی به Server Core اضافه کرده است:

Hotpatching (بدون Reboot)

یکی از مهم‌ترین ویژگی‌های جدید، امکان Hotpatching یا اعمال Patch امنیتی بدون نیاز به Restart سرور است:

• پیش‌نیاز: اتصال به Azure Arc (رایگان با لایسنس Windows Server)
• Uptime بالاتر: سرویس‌ها قطع نمی‌شوند
• امنیت بهتر: Patch‌ها سریع‌تر اعمال می‌شوند

مقیاس‌پذیری Hyper-V

Server Core 2025 محدودیت‌های Hyper-V را به‌شدت افزایش داده:

• حافظه Host: تا ۴ پتابایت
• RAM هر VM: تا ۲۴۰ ترابایت
• vCPU هر VM: تا ۲۰۴۸ هسته (برای Gen 2)
• GPU Partitioning: با Live Migration

Credential Guard پیش‌فرض

در سخت‌افزارهای پشتیبانی‌شده، Credential Guard به‌صورت پیش‌فرض فعال است:

• محافظت از NTLM Hash‌ها
• محافظت از Kerberos Ticket‌ها
• استفاده از VBS (Virtualization-Based Security)

بهبود Active Directory

• 32K Page Database: پشتیبانی از دیتابیس با صفحات ۳۲ کیلوبایتی و Long Value ID‌های ۶۴-بیتی
• پشتیبانی NUMA: استفاده از تمام گروه‌های پردازنده (نه فقط Group 0)
• مقیاس‌پذیری: گسترش به بیش از ۶۴ هسته

SMB over QUIC

امکان دسترسی امن به فایل‌های شبکه‌ای از طریق اینترنت بدون VPN:

• رمزنگاری TLS 1.3
• عبور از NAT و Firewall
• مناسب برای دفاتر راه دور

Role‌ها و Feature‌های پشتیبانی‌شده در Server Core

Server Core از اکثر Role‌های ویندوز سرور پشتیبانی می‌کند:

Role‌های کاملاً پشتیبانی‌شده

• Active Directory Domain Services: به‌عنوان Domain Controller
• Active Directory Certificate Services: صدور گواهینامه‌های دیجیتال
• Active Directory Lightweight Directory Services
• DNS Server: سرویس نام دامنه
• DHCP Server: تخصیص خودکار IP
• File Services: اشتراک فایل و SMB
• Hyper-V: مجازی‌سازی (کاربرد ایده‌آل)
• Print Services: مدیریت چاپگرها
• Web Server (IIS): میزبانی وب
• Windows Server Update Services
• Volume Activation Services

Role‌های با پشتیبانی محدود

• Remote Desktop Services: فقط Connection Broker
• Windows Server Containers: کاملاً پشتیبانی

Role‌های غیرقابل نصب در Core

• Fax Server
• MultiPoint Services
• Network Policy and Access Services (NPAS)
• Windows Deployment Services (WDS) - محدود

سناریوهای استفاده از Server Core در سازمان‌ها

Server Core در سناریوهای زیر انتخاب ایده‌آلی است:

۱. هاست Hyper-V

رایج‌ترین کاربرد Server Core، اجرای Hyper-V Host است. مزایا:

• منابع بیشتر برای VMها (کاهش سربار Host)
• امنیت بالاتر
• Uptime بهتر

۲. Domain Controller

DCها نیازی به GUI ندارند و با RSAT قابل مدیریت هستند:

• سطح حمله کمتر
• Patch‌های کمتر
• پایداری بیشتر

۳. Container Host

برای Docker و Kubernetes، Server Core انتخاب طبیعی است:

• سربار کمتر
• بهینه‌سازی برای Container
• یکپارچگی با Azure Arc

۴. Web Server در پشت Load Balancer

سرورهای IIS در کلاستر:

• مدیریت متمرکز با WAC
• منابع بیشتر برای اپلیکیشن
• آپدیت آسان‌تر

سوالات متداول درباره Windows Server Core

سرویس‌های ویندوزی برتینا

اگر به دنبال سرور ویندوزی با کیفیت بالا و پشتیبانی تخصصی هستید، سرویس‌های برتینا را بررسی کنید:

جمع‌بندی

Windows Server Core گزینه نصب توصیه‌شده مایکروسافت برای اکثر سناریوهای سرور است. با حذف رابط گرافیکی، امنیت بالاتر، کارایی بهتر و نگهداری آسان‌تری را به ارمغان می‌آورد.

اگر تیم IT شما با PowerShell آشنایی دارد و Role‌های مورد نیازتان در Core پشتیبانی می‌شوند، انتخاب Server Core تصمیم درستی است. برای محیط‌های آموزشی، تیم‌های کم‌تجربه یا برنامه‌هایی که به GUI نیاز دارند، Desktop Experience همچنان گزینه مناسبی است.

منابع بیشتر:

• مستندات رسمی مایکروسافت - Server Core
• راهنمای SConfig - Microsoft Learn
• ویژگی‌های جدید Windows Server 2025