ProHoster > blog > Gweinyddiaeth > Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?

Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?

Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?
Yn ystod datblygiad cynnar, galwyd pecyn cymorth Canolfan Weinyddol Windows yn Project Honolulu.

Fel rhan o'r gwasanaeth VDS (Gweinydd Ymroddedig Rhithwir), mae'r cleient yn derbyn gweinyddwr rhithwir pwrpasol gyda'r breintiau mwyaf. Gallwch chi roi unrhyw OS arno o'ch delwedd neu ddefnyddio'r ddelwedd barod yn y panel rheoli.

Gadewch i ni ddweud bod y defnyddiwr yn dewis Gweinyddwr Windows llawn neu ddelwedd o fersiwn wedi'i dynnu i lawr o Windows Server Core sy'n defnyddio tua 500 MB yn llai o RAM na fersiwn lawn o Windows Server. Gadewch i ni weld pa offer sydd eu hangen i reoli gweinydd o'r fath.

Yn ddamcaniaethol, mae gennym sawl ffordd o reoli VDS o dan Windows Server:

  • PowerShell;
  • Sconfig;
  • Offer Gweinyddu Gweinydd o Bell (RSAT);
  • Canolfan Weinyddol Windows.

Yn ymarferol, defnyddir y ddau opsiwn olaf amlaf: offer gweinyddu o bell RSAT gyda Rheolwr Gweinyddwr, yn ogystal â Chanolfan Weinyddol Windows (WAC).

Offer Gweinyddu Gweinydd o Bell (RSAT)

Gosod ar Windows 10

Ar gyfer rheoli gweinydd o bell o dan Windows 10, defnyddir offer gweinyddu gweinydd o bell, sy'n cynnwys:

  • rheolwr gweinydd;
  • consol rheoli snap-in (MMC);
  • consolau;
  • cmdlets a darparwyr PowerShell Windows;
  • offer llinell orchymyn ar gyfer rheoli rolau a nodweddion yn Windows Server.

Mae'r ddogfennaeth yn dweud bod Offer Gweinyddu Gweinydd o Bell yn cynnwys modiwlau cmdlet Windows PowerShell y gellir eu defnyddio i reoli'r rolau a'r nodweddion sy'n rhedeg ar weinyddion anghysbell. Er bod rheolaeth bell Windows PowerShell wedi'i alluogi yn ddiofyn yn Windows Server, nid yw wedi'i alluogi yn ddiofyn yn Windows 10. I redeg y cmdlets sy'n rhan o Offer Gweinyddu Gweinydd Anghysbell yn erbyn gweinydd pell, rhedwch Enable-PSremoting mewn sesiwn Windows PowerShell uchel (hynny yw, gyda'r opsiwn Rhedeg fel gweinyddwr) ar gyfrifiadur cleient Windows ar ôl gosod Offer Gweinyddu Gweinydd Anghysbell.

Gan ddechrau gyda'r Diweddariad Windows 10 Hydref 2018, mae Offer Gweinyddu Anghysbell wedi'i gynnwys fel rhan o'r Pecyn Nodweddion Ar-Galw yn uniongyrchol yn Windows 10. Nawr, yn hytrach na lawrlwytho'r pecyn, gallwch fynd i'r dudalen Rheoli Nodweddion Dewisol o dan Gosodiadau a chliciwch Ychwanegu cydran" i weld rhestr o'r offer sydd ar gael.

Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?

Dim ond ar rifynnau Proffesiynol neu Fenter o'r system weithredu y gellir gosod Offer Gweinyddu Gweinydd Anghysbell. Nid yw'r offer hyn ar gael yn y rhifynnau Cartref neu Safonol. Dyma restr gyflawn o gydrannau RSAT yn Windows 10:

  • RSAT: Modiwl Replica Storio ar gyfer PowerShell
  • RSAT: Offer Gwasanaethau Tystysgrif Active Directory
  • RSAT: Offer Actifadu Trwydded Cyfrol
  • RSAT: Offer Gwasanaethau Bwrdd Gwaith o Bell
  • RSAT: Offer Rheoli Polisi Grŵp
  • Offer Gweinyddu Gweinydd o Bell: Rheolwr Gweinydd
  • Offer Gweinyddu Gweinydd Anghysbell: Peiriant Dadansoddi System ar gyfer Windows PowerShell
  • Offer Gweinyddu Gweinydd o Bell: Cleient Rheoli Cyfeiriad IP (IPAM).
  • Offer Gweinyddu Gweinydd Anghysbell: Cyfleustodau ar gyfer gweinyddu Amgryptio BitLocker Drive
  • Offer Gweinyddu Gweinydd o Bell: Offer Gweinydd DHCP
  • Offer Gweinyddu Gweinydd Anghysbell: Offer Gweinyddwr DNS
  • Offer Gweinyddu Gweinydd Anghysbell: Offer LLDP ar gyfer Defnyddio Pont Datacenter
  • Offer Gweinyddu Gweinydd o Bell: Offer Trin Llwyth Rhwydwaith
  • Offer Gweinyddu Gweinydd o Bell: Gwasanaethau Parth Active Directory ac Offer Gwasanaethau Cyfeiriadur Ysgafn
  • Offer Gweinyddu Gweinydd o Bell: Offer Clystyru Methiant
  • Offer Gweinyddu Gweinydd o Bell: Offer Gwasanaethau Diweddaru Gweinyddwr Windows
  • Offer Gweinyddu Gweinydd o Bell: Offer Rheoli Rheolydd Rhwydwaith
  • Offer Gweinyddu Gweinydd o Bell: Offer Rheoli Mynediad o Bell
  • Offer Gweinyddu Gweinydd o Bell: Offer Gwasanaethau Ffeil
  • Offer Gweinyddu Gweinydd Anghysbell: Offer Peiriannau Rhithwir wedi'u Gwarchod

Ar ôl gosod Offer Gweinyddu Gweinydd Anghysbell ar gyfer Windows 10, mae'r ffolder Offer Gweinyddol yn ymddangos yn y ddewislen Cychwyn.

Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?

Yn Offer Gweinyddu Gweinydd o Bell ar gyfer Windows 10, mae holl offer gweinyddu gweinydd graffigol, megis snap-ins MMC a blychau deialog, ar gael o'r ddewislen Offer yn y consol Rheolwr Gweinyddwr.

Mae'r rhan fwyaf o'r offer wedi'u hintegreiddio â'r Rheolwr Gweinyddwr, felly mae'n rhaid ychwanegu gweinyddwyr anghysbell yn gyntaf at gronfa gweinyddwyr y Rheolwr yn y ddewislen "Tools".

Gosod ar Windows Server

Rhaid i weinyddion o bell fod â rheolaeth bell Windows PowerShell a Gweinyddwr wedi'i alluogi er mwyn cael eu rheoli gan ddefnyddio Offer Gweinyddu Gweinydd o Bell ar gyfer Windows 10. Mae rheoli o bell wedi'i alluogi yn ddiofyn ar weinyddion sy'n rhedeg Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 a Windows Server 2012.

Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?

I ganiatáu rheolaeth bell o gyfrifiadur gan ddefnyddio Gweinyddwr Rheolwr neu Windows PowerShell, dewiswch y blwch ticio Galluogi mynediad o bell i'r gweinydd hwn o gyfrifiaduron eraill. Ar y bar tasgau Windows, cliciwch Rheolwr Gweinyddwr, ar y sgrin Cychwyn, cliciwch Rheolwr Gweinyddwr, yn ardal Priodweddau y dudalen Gweinyddwyr Lleol, cliciwch ar y gwerth hyperddolen ar gyfer yr eiddo Rheoli Anghysbell, a bydd blwch gwirio.

Opsiwn arall i alluogi rheolaeth bell ar gyfrifiadur Windows Server yw'r gorchymyn canlynol:

Configure-SMremoting.exe-Enable

Gweld y gosodiad rheoli o bell cyfredol:

Configure-SMremoting.exe-Get

Er nad yw cmdlets Windows PowerShell ac offer gweinyddu llinell orchymyn wedi'u rhestru yn y consol Rheolwr Gweinyddwr, maent hefyd wedi'u gosod fel rhan o'r offer gweinyddu o bell. Er enghraifft, agorwch sesiwn Windows PowerShell a rhedeg y cmdlet:

Get-Command -Module RDManagement

Ac rydym yn gweld rhestr o cmdlets gwasanaethau bwrdd gwaith o bell. Maent bellach ar gael i'w rhedeg ar y peiriant lleol.

Gallwch hefyd reoli gweinyddwyr anghysbell o dan Windows Server. Yn Windows Server 2012 a datganiadau diweddarach o Windows Server, gellir defnyddio Rheolwr Gweinyddwr i reoli hyd at weinyddion 100 sydd wedi'u ffurfweddu i redeg llwyth gwaith nodweddiadol. Mae nifer y gweinyddwyr y gellir eu rheoli gan ddefnyddio'r consol Rheolwr Gweinyddwr sengl yn dibynnu ar faint o ddata y gofynnir amdano gan y gweinyddwyr a reolir a'r adnoddau caledwedd a rhwydwaith sydd ar gael ar y cyfrifiadur sy'n rhedeg Gweinyddwr Rheolwr.

Ni ellir defnyddio Rheolwr Gweinyddwr i reoli rhifynnau mwy newydd o system weithredu Windows Server. Er enghraifft, ni ellir defnyddio Rheolwr Gweinyddwr sy'n rhedeg Windows Server 2012 R2, Windows Server 2012, Windows 8.1, neu Windows 8 i reoli gweinyddwyr sy'n rhedeg Windows Server 2016.

Mae Rheolwr Gweinyddwr yn caniatáu ichi ychwanegu gweinyddwyr i'w rheoli yn y blwch deialog Ychwanegu Gweinyddwyr mewn tair ffordd.

  • Gwasanaethau Parth Active Directory yn ychwanegu gweinyddion ar gyfer rheoli Active Directory sydd yn yr un parth â'r cyfrifiadur lleol.
  • "Cofnod Gwasanaeth Enw Parth" (DNS) - chwiliwch am weinyddion i'w rheoli yn ôl enw cyfrifiadur neu gyfeiriad IP.
  • "Mewnforio Gweinyddwyr Lluosog". Nodwch weinyddion lluosog i'w mewnforio i ffeil sy'n cynnwys gweinyddwyr a restrir yn ôl enw cyfrifiadur neu gyfeiriad IP.

Wrth ychwanegu gweinyddwyr anghysbell i Reolwr Gweinyddwr, efallai y bydd angen tystlythyrau o gyfrif defnyddiwr gwahanol ar rai ohonynt i gael mynediad atynt neu eu rheoli. I nodi tystlythyrau heblaw'r rhai a ddefnyddir i fewngofnodi i'r cyfrifiadur sy'n rhedeg Rheolwr Gweinyddwr, defnyddiwch y gorchymyn Rheoli Fel ar ôl ychwanegu'r gweinydd i'r rheolwr. Fe'i gelwir trwy dde-glicio ar y cofnod ar gyfer y gweinydd a reolir yn y deilsen "Gweinyddion" hafan y rôl neu'r grŵp. Mae clicio ar y gorchymyn Rheoli Fel yn agor blwch deialog "Diogelwch Windows", lle gallwch nodi enw defnyddiwr sydd â hawliau mynediad ar y gweinydd a reolir, yn un o'r fformatau canlynol.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Canolfan Weinyddol Windows (WAC)

Yn ogystal â'r offer safonol, mae Microsoft hefyd yn cynnig Windows Admin Center (WAC), sef offeryn gweinyddu gweinydd newydd. Mae wedi'i osod yn lleol yn y seilwaith ac mae'n caniatáu ichi weinyddu Windows Server ar y safle ac achosion cwmwl, Windows 10 PCs, clystyrau, a HCI.

I gyflawni tasgau, defnyddir technolegau rheoli o bell sgriptiau WinRM, WMI, a PowerShell. Heddiw, mae WAC yn ategu yn hytrach na disodli offer gweinyddol presennol. Yn ôl rhai arbenigwyr, defnyddio cymhwysiad gwe yn lle mynediad bwrdd gwaith o bell ar gyfer gweinyddiaeth hefyd yw'r strategaeth gywir ar gyfer diogelwch.

Un ffordd neu'r llall, ond nid yw Windows Admin Center wedi'i gynnwys yn y system weithredu, felly mae'n cael ei osod ar wahân. Ei angen llwytho i lawr o wefan Microsoft.

Yn y bôn, mae Canolfan Weinyddol Windows yn cyfuno offer RSAT a Rheolwr Gweinyddwr cyfarwydd yn un rhyngwyneb gwe.

Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?

Mae Canolfan Weinyddol Windows yn rhedeg mewn porwr ac yn rheoli Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI, a mwy trwy borth Canolfan Weinyddol Windows wedi'i osod ar barth Windows Server neu Windows 10 Ymunodd Mae'r porth yn rheoli gweinyddwyr gan ddefnyddio PowerShell o bell a WMI trwy WinRM. Dyma sut olwg sydd ar y cynllun cyfan:

Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?

Mae Porth Canolfan Weinyddol Windows yn caniatáu ichi gysylltu a rheoli gweinyddwyr yn ddiogel o unrhyw le trwy borwr.

Mae Rheolwr Rheoli Gweinyddwr yng Nghanolfan Weinyddol Windows yn cynnwys y nodweddion canlynol:

  • arddangos adnoddau a'u defnydd;
  • rheoli tystysgrif;
  • rheoli dyfeisiau;
  • gwylio digwyddiadau;
  • arweinydd;
  • rheoli waliau tân;
  • rheoli cymwysiadau wedi'u gosod;
  • sefydlu defnyddwyr a grwpiau lleol;
  • gosodiadau rhwydwaith;
  • gweld a therfynu prosesau, yn ogystal â chreu tomenni proses;
  • newid cofrestrfa;
  • rheoli tasgau a drefnwyd;
  • rheoli gwasanaeth Windows;
  • galluogi ac analluogi rolau a nodweddion;
  • rheoli peiriannau rhithwir Hyper-V a switshis rhithwir;
  • rheoli storio;
  • rheoli replica storio;
  • rheoli diweddariadau Windows;
  • Consol PowerShell
  • cysylltiad bwrdd gwaith o bell.

Hynny yw, ymarferoldeb llawn RSAT bron, ond nid pob un (gweler isod).

Gellir gosod Canolfan Weinyddol Windows ar Windows Server neu Windows 10 i reoli gweinyddwyr o bell.

WAC+RSAT a'r dyfodol

Mae WAC yn rhoi mynediad i reoli ffeiliau, disgiau a dyfeisiau, yn ogystal â golygu cofrestrfa - nid yw'r holl swyddogaethau hyn ar gael yn RSAT, a dim ond gyda rhyngwyneb graffigol y mae rheoli disgiau a dyfeisiau yn RSAT yn bosibl.

Ar y llaw arall, mae offer mynediad o bell RSAT yn rhoi rheolaeth lwyr i ni dros y rolau ar y gweinydd, tra bod WAC bron yn ddiwerth yn hyn o beth.

Felly, gallwn ddod i'r casgliad, er mwyn rheoli gweinydd o bell yn llawn, bod angen bwndel WAC + RSAT bellach. Ond mae Microsoft yn parhau i ddatblygu Canolfan Weinyddol Windows fel yr unig ryngwyneb rheoli graffigol ar gyfer Windows Server 2019 gydag integreiddio ymarferoldeb llawn y “Rheolwr Gweinydd” a snap-in Consol Rheoli Microsoft (MMC).

Mae Canolfan Weinyddol Windows ar hyn o bryd yn rhad ac am ddim fel ychwanegiad, ond mae Microsoft yn edrych i'w weld fel ei brif offeryn rheoli gweinyddwyr yn y dyfodol. Mae'n eithaf posibl y bydd WAC yn cael ei gynnwys yn Windows Server ymhen ychydig flynyddoedd, gan fod offer RSAT bellach wedi'u cynnwys.

Ar Hawliau Hysbysebu

VDSina yn rhoi cyfle i archebu gweinydd rhithwir ar Windows. Rydym yn defnyddio yn unig offer diweddaraf, y gorau o'i fath panel rheoli gweinydd o'n dyluniad ein hunain a rhai o'r canolfannau data gorau yn Rwsia a'r UE. Mae trwydded Windows Server 2012, 2016, neu 2019 wedi'i chynnwys ar gynllun gyda 4 GB o RAM neu uwch. Brysiwch i archebu!

Rheoli gweinydd VDS o dan Windows: beth yw'r opsiynau?

Ffynhonnell: hab.com