По време на ранното разработване инструментариумът на Windows Admin Center се нарича Project Honolulu.

Като част от услугата VDS (Virtual Dedicated Server), клиентът получава виртуален специализиран сървър с максимални привилегии. Можете да поставите всяка ОС върху него от вашето изображение или да използвате готовото изображение в контролния панел.

Да приемем, че потребителят избере пълен Windows Server или изображение на съкратена версия на Windows Server Core, която използва около 500 MB по-малко RAM от пълната версия на Windows Server. Нека да видим какви инструменти са необходими за управление на такъв сървър.

Теоретично имаме няколко начина за управление на VDS под Windows Server:

PowerShell;
Sconfig;
Инструменти за отдалечено администриране на сървър (RSAT);
Център за администриране на Windows.

На практика най-често се използват последните два варианта: RSAT инструменти за отдалечено администриране със Server Manager, както и Windows Admin Center (WAC).

Инструменти за отдалечено администриране на сървър (RSAT)

Инсталация на Windows 10

За управление на отдалечен сървър от Windows 10 се използват инструменти за отдалечено администриране на сървър, които включват:

сървър мениджър;
конзола за управление на модул (MMC);
конзоли;
Кратки команди и доставчици на Windows PowerShell;
инструменти от командния ред за управление на роли и функции в Windows Server.

В документацията се казва, че инструментите за администриране на отдалечен сървър включват cmdlet модули на Windows PowerShell, които могат да се използват за управление на ролите и функциите, които се изпълняват на отдалечени сървъри. Въпреки че дистанционното управление на Windows PowerShell е активирано по подразбиране в Windows Server, то не е активирано по подразбиране в Windows 10. За да изпълните кратки команди, които са част от Инструментите за администриране на отдалечен сървър срещу отдалечен сървър, стартирайте Enable-PSremoting в сесия на Windows PowerShell с повишени права (т.е. с опцията Изпълни като администратор) на клиентски компютър с Windows след инсталиране на инструментите за администриране на отдалечен сървър.

Започвайки с актуализацията на Windows 10 октомври 2018 г., инструментите за отдалечено администриране са включени като част от комплекта функции при поискване директно в Windows 10. Сега, вместо да изтегляте пакета, можете да отидете на страницата Управление на допълнителните функции под Настройки и да щракнете върху Добавяне компонент", за да видите списък с налични инструменти.

Инструментите за отдалечено администриране на сървъра могат да се инсталират само в професионални или корпоративни издания на операционната система. Тези инструменти не са налични в изданията Home или Standard. Ето пълен списък на компонентите на RSAT в Windows 10:

RSAT: Модул за реплика на съхранение за PowerShell

RSAT: Инструменти за услуги за сертификати на Active Directory

RSAT: Инструменти за активиране на корпоративни лицензи

RSAT: Инструменти за услуги за отдалечен работен плот

RSAT: Инструменти за управление на групови правила

Инструменти за администриране на отдалечен сървър: Мениджър на сървъра

Инструменти за администриране на отдалечен сървър: Механизъм за системен анализ за Windows PowerShell

Инструменти за администриране на отдалечен сървър: Клиент за управление на IP адреси (IPAM).

Инструменти за администриране на отдалечен сървър: Помощни програми за администриране на BitLocker Drive Encryption

Инструменти за администриране на отдалечен сървър: Инструменти за DHCP сървър

Инструменти за администриране на отдалечен сървър: Инструменти за DNS сървър

Инструменти за администриране на отдалечен сървър: LLDP инструменти за използване на Datacenter Bridge

Инструменти за администриране на отдалечен сървър: Инструменти за управление на мрежовото натоварване

Инструменти за администриране на отдалечен сървър: услуги за домейни на Active Directory и леки инструменти за услуги за директории

Инструменти за администриране на отдалечен сървър: Инструменти за клъстериране при отказ

Инструменти за администриране на отдалечен сървър: Инструменти за услуги за актуализиране на Windows Server

Инструменти за администриране на отдалечен сървър: Инструменти за управление на мрежови контролери

Инструменти за администриране на отдалечен сървър: Инструменти за контрол на отдалечен достъп

Инструменти за администриране на отдалечен сървър: Инструменти за файлови услуги

Инструменти за администриране на отдалечен сървър: инструменти за защитени виртуални машини

След инсталиране на Инструменти за администриране на отдалечен сървър за Windows 10, папката Административни инструменти се появява в менюто Старт.

В инструментите за администриране на отдалечен сървър за Windows 10, всички графични инструменти за администриране на сървъра, като MMC добавки и диалогови прозорци, са достъпни от менюто Инструменти в конзолата на диспечера на сървъра.

Повечето от инструментите са интегрирани със сървърния мениджър, така че отдалечените сървъри трябва първо да бъдат добавени към сървърния пул на мениджъра в менюто „Инструменти“.

Инсталиране на Windows Server

Отдалечените сървъри трябва да имат активирано отдалечено управление на Windows PowerShell и Server Manager, за да се управляват с помощта на инструменти за администриране на отдалечен сървър за Windows 10. Отдалеченото управление е активирано по подразбиране на сървъри, работещи под Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2012.

За да разрешите дистанционно управление на компютър с помощта на Server Manager или Windows PowerShell, поставете отметка в квадратчето Разрешаване на отдалечен достъп до този сървър от други компютри. В лентата на задачите на Windows щракнете върху Диспечер на сървъра, на началния екран щракнете върху Диспечер на сървъра, в областта Свойства на страницата Локални сървъри щракнете върху стойността на хипервръзката за свойството Отдалечено управление и ще има квадратче за отметка.

Друга опция за активиране на отдалечено управление на компютър с Windows Server е следната команда:

Configure-SMremoting.exe-Enable

Вижте текущата настройка на дистанционното управление:

Configure-SMremoting.exe-Get

Въпреки че кратки команди на Windows PowerShell и инструменти за администриране на командния ред не са изброени в конзолата на Server Manager, те също са инсталирани като част от инструментите за отдалечено администриране. Например, отворете сесия на Windows PowerShell и изпълнете командата:

Get-Command -Module RDManagement

И виждаме списък с командлети за услуги за отдалечен работен плот. Вече са достъпни за стартиране на локалния компютър.

Можете също да управлявате отдалечени сървъри от Windows Server. В Windows Server 2012 и по-нови версии на Windows Server, Server Manager може да се използва за управление на до 100 сървъра, които са конфигурирани да изпълняват типично работно натоварване. Броят на сървърите, които могат да бъдат управлявани с помощта на единичната конзола на Server Manager, зависи от количеството данни, поискани от управляваните сървъри и наличните хардуерни и мрежови ресурси на компютъра, работещ с Server Manager.

Server Manager не може да се използва за управление на по-нови издания на операционната система Windows Server. Например Server Manager, работещ под Windows Server 2012 R2, Windows Server 2012, Windows 8.1 или Windows 8, не може да се използва за управление на сървъри, работещи под Windows Server 2016.

Server Manager ви позволява да добавяте сървъри за управление в диалоговия прозорец Add Servers по три начина.

Домейн услуги на Active Directory добавя сървъри за управление на Active Directory, които са в същия домейн като локалния компютър.
„Запис на услуга за име на домейн“ (DNS) - търсене на сървъри за управление по име на компютър или IP адрес.
„Импортиране на множество сървъри“. Посочете множество сървъри за импортиране във файл, съдържащ сървъри, изброени по име на компютър или IP адрес.

Когато добавяте отдалечени сървъри към Server Manager, някои от тях може да изискват идентификационни данни от различен потребителски акаунт за достъп или управление. За да посочите идентификационни данни, различни от тези, използвани за влизане в компютъра, работещ с Server Manager, използвайте командата Управление като след добавяне на сървъра към мениджъра. Извиква се чрез щракване с десния бутон върху записа за управлявания сървър в плочката "Сървъри" началната страница на ролята или групата. Щракването върху командата Управление като отваря диалогов прозорец „Сигурност на Windows“, в който можете да въведете името на потребител, който има права за достъп до управлявания сървър, в един от следните формати.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Център за администриране на Windows (WAC)

В допълнение към стандартните инструменти, Microsoft предлага и Windows Admin Center (WAC), нов инструмент за администриране на сървъри. Инсталира се локално в инфраструктурата и ви позволява да администрирате локални и облачни екземпляри на Windows Server, компютри с Windows 10, клъстери и хиперконвергирана инфраструктура.

За изпълнение на задачи се използват технологии за дистанционно управление WinRM, WMI и скриптове PowerShell. Днес WAC допълва, вместо да замества съществуващите инструменти за администриране. Според някои експерти използването на уеб приложение вместо достъп до отдалечен работен плот за администриране също е правилната стратегия за сигурност.

По един или друг начин, но Windows Admin Center не е включен в операционната система, така че се инсталира отделно. Трябва ми изтеглете от уебсайта на Microsoft.

По същество Windows Admin Center съчетава познатите инструменти RSAT и Server Manager в един уеб интерфейс.

Windows Admin Center работи в браузър и управлява Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI и други чрез шлюз на Windows Admin Center, инсталиран на домейн на Windows Server или Windows 10 joined Шлюзът управлява сървъри с помощта на отдалечен PowerShell и WMI чрез WinRM. Ето как изглежда цялата схема:

Windows Admin Center Gateway ви позволява сигурно да се свързвате и управлявате сървъри от всяко място чрез браузър.

Мениджърът за управление на сървъра в Windows Admin Center включва следните функции:

показване на ресурси и тяхното използване;
управление на сертификати;
управление на устройства;
гледане на събития;
диригент;
управление на защитната стена;
управление на инсталирани приложения;
създаване на локални потребители и групи;
мрежови настройки;
преглед и прекратяване на процеси, както и създаване на дъмпове на процеси;
промяна в регистъра;
управление на планирани задачи;
Управление на Windows услуги;
активиране и деактивиране на роли и функции;
управление на Hyper-V виртуални машини и виртуални комутатори;
управление на съхранение;
управление на реплики за съхранение;
управление на актуализации на Windows;
PowerShell конзола
връзка с отдалечен работен плот.

Тоест, почти пълната функционалност на RSAT, но не всички (вижте по-долу).

Windows Admin Center може да се инсталира на Windows Server или Windows 10 за управление на отдалечени сървъри.

WAC+RSAT и бъдещето

WAC дава достъп до управление на файлове, дискове и устройства, както и редактиране на регистър - всички тези функции не са налични в RSAT, а управлението на дискове и устройства в RSAT е възможно само с графичен интерфейс.

От друга страна, инструментите за отдалечен достъп RSAT ни дават пълен контрол върху ролите на сървъра, докато WAC е практически безполезен в това отношение.

По този начин можем да заключим, че за да управляваме напълно отдалечен сървър, сега е необходим пакет WAC + RSAT. Но Microsoft продължава да развива Windows Admin Center като единствения графичен интерфейс за управление за Windows Server 2019 с интегрирането на пълната функционалност на „Server Manager“ и конзолата за управление на Microsoft (MMC).

Понастоящем Windows Admin Center е безплатен като добавка, но Microsoft очаква да го види като основен инструмент за управление на сървъри в бъдеще. Напълно възможно е след няколко години WAC да бъде включен в Windows Server, тъй като RSAT инструментите вече са включени.

Относно правата на рекламата

VDSina предоставя възможност за поръчка виртуален сървър на Windows. Използваме изключително най-новото оборудване, най-добрият по рода си сървърен контролен панел по наш собствен дизайн и някои от най-добрите центрове за данни в Русия и ЕС. Лиценз за Windows Server 2012, 2016 или 2019 е включен в план с 4 GB RAM или повече. Побързайте да поръчате!

Източник: www.habr.com

Управление на VDS сървър под Windows: какви са опциите?