Windows Server: Active Directory w wersji Core

Windows Server w wersji Core jest z nami już od wersji 2008 zatem to sprawdzona technologia jak na standardy IT. Wersja Core jest unikana przez administratorów, co trochę nie zrozumiałe, zwłaszcza w w dużych środowiskach lub w takich które wymagają niestandardowego podejścia do bezpieczeństwa. Windows Server Core to minimalna, ale uwaga, domyślna opcja instalacji! Jest dostępna zarówno dla wersji Standard jak i Datacenter.

Wersja Core obsługuje większość ról i funkcji Windows Server (choć nie wszystkie). Ma sporo zalet: potrzebuje mniejszej ilość zasobów sprzętowych (mniejsze jest użycie procesora, pamięci RAM i miejsca na dysku). Jest mniej podatny na zagrożenia (posiada mniej elementów, bibliotek, zależności podatnych na ataki).  Aktualizacje systemu są mniejsze, wymagają mniej  ponownych uruchomień co w wypadku środowisk wysoko dostępnych może być duża zaletą.

Server Core został zaprojektowany do zdalnego zarządzania, dlatego też opcje dostępne lokalne są sprowadzone do konfiguracji podstawowych ustawień takich jak: adresacja kart sieciowych, zmiana nazwy serwera, dodanie do domeny czy zdalne zarządzanie.

Czytaj dalej „Windows Server: Active Directory w wersji Core”

PowerShell: WinRM cannot process the request, Kerberos authentication error 0x80090322

Podczas próby połączenia zdalnego Invoke-Command z komputerem zdalnym otrzymuje komunikat:

WinRM cannot process the request, Kerberos authentication error 0x80090322

Szybkie sprawdzenie maszyny docelowej, ping po hostname, ping po IP, weryfikacja poświadczeń…wszystko OK.
Sprawdzenie po stronie maszyny czy WinRM uruchomiony i skonfigurowany… znowu pudło. Wyraźnie jednak mamy informacje o problemie autentykacji…ale poświadczenia są poprawne.

Czytaj dalej „PowerShell: WinRM cannot process the request, Kerberos authentication error 0x80090322”