Windows Server Core administrieren: sconfig, fehlende Funktionen und Fernverwaltung

Worum es geht

Server Core ist eine Installationsoption von Windows Server ohne Desktop-Shell und ohne die meisten lokalen GUI-Konsolen. Microsoft beschreibt sie als Variante mit "most but not all server roles" (den meisten, aber nicht allen Serverrollen) und "a smaller disk footprint, and therefore a smaller attack surface due to a smaller code base" (geringerem Speicherbedarf und dank kleinerer Codebasis kleinerer Angriffsfläche). Nach der ersten Anmeldung erscheint eine Eingabeaufforderung statt eines Desktops. Dort öffnet sconfig ein nummeriertes, per Tastatur bedientes Textmenü für Domänen- bzw. Arbeitsgruppenmitgliedschaft, Computername, Remoteverwaltung, Netzwerkeinstellungen, Datum und Uhrzeit sowie das Update-Verhalten. Die Update-Seite bietet Automatic (tägliche Installation zu einer festgelegten Zeit), Download only (laut Dokumentation die Standardeinstellung: Updates werden heruntergeladen und gemeldet, aber nicht installiert) und Manual.

Warum es wichtig ist

Die kleinere Angriffsfläche ist der eigentliche Zweck von Server Core. Das bedeutet aber auch, dass ein Agent oder Administrator nicht auf Server Manager, den Datei-Explorer oder ein lokales MMC-Snap-in ausweichen kann, wenn eine grafische Ansicht nötig wäre. Alles läuft über PowerShell, über sconfig für die Erstkonfiguration oder über ein grafisches Remote-Werkzeug.

So wird es angewendet

• sconfig an der Konsole (oder über eine Remoting-Sitzung, die eine Konsolenoberfläche unterstützt) für die Einstellungen beim ersten Start verwenden: Domänenbeitritt, Computername, IP-Konfiguration, Windows-Update-Modus und Aktivierung der Remoteverwaltung.
• Für alles Weitere ist PowerShell über WinRM (oder SSH) die primäre Schnittstelle; einen lokalen Browser oder Explorer als Ausweichmöglichkeit gibt es nicht.
• Für eine grafische Ansicht, ohne auf dem Server-Core-System selbst zusätzliche Software zu installieren, den Server als verwalteten Knoten in Windows Admin Center einbinden, einer browserbasierten Konsole zur Verwaltung von Windows Server.
• Alternativ die Remote Server Administration Tools (RSAT) auf einem Windows-Rechner mit vollständiger GUI installieren und Server Core von dort aus verwalten. Auf Windows-10/11-Clients ist RSAT eine Sammlung optionaler Features: Mit Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*' die verfügbaren Komponenten anzeigen und anschliessend mit Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 (oder dem passenden Namen) die benötigte Konsole installieren. Auf einem Windows Server mit Desktopdarstellung sind dieselben Werkzeuge stattdessen Serverfeatures: Install-WindowsFeature RSAT-AD-Tools und Ähnliches.

Stolpersteine

• Annehmen, dass die Optionen von sconfig für die laufende Administration ausreichen – das Werkzeug ist für die Erstkonfiguration und Grundeinstellungen gedacht, nicht für die allgemeine Serververwaltung.
• Versuchen, ein GUI-Installationsprogramm oder einen MSI-Assistenten interaktiv zu starten; ohne Shell schlägt das entweder fehl oder erfordert stattdessen einen Parameter für eine stille bzw. unbeaufsichtigte Installation.
• Übersehen, dass RSAT und Windows Admin Center Server Core zwar aus der Ferne verwalten, aber nichts daran ändern, was lokal darauf läuft – das System selbst bleibt ohne GUI.