Administration af en VDS-server under Windows: hvad er mulighederne?

Administration af en VDS-server under Windows: hvad er mulighederne?
Under den tidlige udvikling blev Windows Admin Center-værktøjssættet kaldt Project Honolulu.

Som en del af VDS-tjenesten (Virtual Dedicated Server) modtager klienten en virtuel dedikeret server med maksimale privilegier. Du kan sætte et hvilket som helst OS på det fra dit billede eller bruge det færdige billede i kontrolpanelet.

Lad os sige, at brugeren vælger en fuld Windows-server eller et billede af en afisoleret version af Windows Server Core, der bruger omkring 500 MB mindre RAM end en fuld version af Windows Server. Lad os se, hvilke værktøjer der er nødvendige for at styre sådan en server.

Teoretisk set har vi flere måder at administrere VDS på under Windows Server:

  • PowerShell;
  • Sconfig;
  • Remote Server Administration Tools (RSAT);
  • Windows Admin Center.

I praksis bruges de to sidste muligheder oftest: RSAT fjernadministrationsværktøjer med Server Manager, samt Windows Admin Center (WAC).

Remote Server Administration Tools (RSAT)

Installation på Windows 10

Til fjernserveradministration fra under Windows 10 bruges fjernserveradministrationsværktøjer, som omfatter:

  • server manager;
  • snap-in-styringskonsol (MMC);
  • konsoller;
  • Windows PowerShell cmdlets og udbydere;
  • kommandolinjeværktøjer til styring af roller og funktioner i Windows Server.

Dokumentationen siger, at Remote Server Administration Tools inkluderer Windows PowerShell cmdlet-moduler, der kan bruges til at administrere de roller og funktioner, der kører på fjernservere. Selvom Windows PowerShell-fjernbetjening er aktiveret som standard i Windows Server, er den ikke aktiveret som standard i Windows 10. For at køre de cmdlet'er, der er en del af Remote Server Administration Tools mod en fjernserver, skal du køre Enable-PSremoting i en forhøjet Windows PowerShell-session (det vil sige med indstillingen Kør som administrator) på en Windows-klientcomputer efter installation af Remote Server Administration Tools.

Fra og med opdateringen til Windows 10 oktober 2018 er fjernadministrationsværktøjer inkluderet som en del af On-Demand Features Kit direkte i Windows 10. Nu, i stedet for at downloade pakken, kan du gå til siden Administrer valgfrie funktioner under Indstillinger og klikke på Tilføj komponent" for at se en liste over tilgængelige værktøjer.

Administration af en VDS-server under Windows: hvad er mulighederne?

Fjernserveradministrationsværktøjer kan kun installeres på Professional- eller Enterprise-udgaver af operativsystemet. Disse værktøjer er ikke tilgængelige i Home- eller Standard-udgaven. Her er en komplet liste over RSAT-komponenter i Windows 10:

  • RSAT: Storage Replica Module til PowerShell
  • RSAT: Active Directory Certificate Services Tools
  • RSAT: Volume License Activation Tools
  • RSAT: Remote Desktop Services Tools
  • RSAT: Group Policy Management Tools
  • Fjernserveradministrationsværktøjer: Servermanager
  • Fjernserveradministrationsværktøjer: System Analysis Engine til Windows PowerShell
  • Fjernserveradministrationsværktøjer: IP-adressestyringsklient (IPAM).
  • Fjernserveradministrationsværktøjer: Værktøjer til administration af BitLocker Drive Encryption
  • Fjernserveradministrationsværktøjer: DHCP-serverværktøjer
  • Fjernserveradministrationsværktøjer: DNS-serverværktøjer
  • Fjernserveradministrationsværktøjer: LLDP-værktøjer til brug af Datacenter Bridge
  • Fjernserveradministrationsværktøjer: Værktøjer til netværksbelastningshåndtering
  • Fjernserveradministrationsværktøjer: Active Directory Domain Services og Lightweight Directory Services-værktøjer
  • Fjernserveradministrationsværktøjer: Failover-klyngeværktøjer
  • Fjernserveradministrationsværktøjer: Værktøjer til Windows Server Update Services
  • Remote Server Administration Tools: Network Controller Management Tools
  • Fjernserveradministrationsværktøjer: Fjernadgangskontrolværktøjer
  • Fjernserveradministrationsværktøjer: Filserviceværktøjer
  • Fjernserveradministrationsværktøjer: Beskyttede virtuelle maskinværktøjer

Efter installation af Remote Server Administration Tools til Windows 10, vises mappen Administrative Tools i menuen Start.

Administration af en VDS-server under Windows: hvad er mulighederne?

I Remote Server Administration Tools til Windows 10 er alle grafiske serveradministrationsværktøjer, såsom MMC-snap-ins og dialogbokse, tilgængelige fra menuen Værktøjer i Server Manager-konsollen.

De fleste af værktøjerne er integreret med Server Manager, så fjernservere skal først tilføjes til Managerens serverpulje i menuen "Værktøjer".

Installation på Windows Server

Fjernservere skal have Windows PowerShell og Server Manager fjernadministration aktiveret for at blive administreret ved hjælp af Remote Server Administration Tools til Windows 10. Fjernadministration er aktiveret som standard på servere, der kører Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 og Windows Server 2012.

Administration af en VDS-server under Windows: hvad er mulighederne?

For at tillade fjernstyring af en computer ved hjælp af Server Manager eller Windows PowerShell skal du markere afkrydsningsfeltet Aktiver fjernadgang til denne server fra andre computere. På proceslinjen i Windows skal du klikke på Server Manager, på startskærmen, klik på Server Manager, i området Egenskaber på siden Lokale servere, klik på hyperlinkværdien for egenskaben Remote Management, og der vil være et afkrydsningsfelt.

En anden mulighed for at aktivere fjernstyring på en Windows Server-computer er følgende kommando:

Configure-SMremoting.exe-Enable

Se den aktuelle fjernbetjeningsindstilling:

Configure-SMremoting.exe-Get

Selvom Windows PowerShell-cmdlet'erne og kommandolinjeadministrationsværktøjerne ikke er angivet i Server Manager-konsollen, er de også installeret som en del af fjernadministrationsværktøjerne. Åbn for eksempel en Windows PowerShell-session og kør cmdlet'en:

Get-Command -Module RDManagement

Og vi ser en liste over fjernskrivebordstjenester-cmdlets. De er nu tilgængelige til at køre på den lokale computer.

Du kan også administrere fjernservere under Windows Server. I Windows Server 2012 og senere udgivelser af Windows Server kan Server Manager bruges til at administrere op til 100 servere, der er konfigureret til at køre en typisk arbejdsbelastning. Antallet af servere, der kan administreres ved hjælp af den enkelte Server Manager-konsol, afhænger af mængden af ​​data, der anmodes om fra de administrerede servere og de tilgængelige hardware- og netværksressourcer på computeren, der kører Server Manager.

Server Manager kan ikke bruges til at administrere nyere udgaver af Windows Server-operativsystemet. For eksempel kan Server Manager, der kører Windows Server 2012 R2, Windows Server 2012, Windows 8.1 eller Windows 8, ikke bruges til at administrere servere, der kører Windows Server 2016.

Server Manager giver dig mulighed for at tilføje servere til at administrere i dialogboksen Tilføj servere på tre måder.

  • Active Directory Domain Services tilføjer servere til styring af Active Directory, der er i samme domæne som den lokale computer.
  • "Domain Name Service Record" (DNS) - søg efter servere til administration ved computernavn eller IP-adresse.
  • "Importer flere servere". Angiv flere servere, der skal importeres til en fil, der indeholder servere opført efter computernavn eller IP-adresse.

Når du tilføjer fjernservere til Server Manager, kan nogle af dem kræve legitimationsoplysninger fra en anden brugerkonto for at få adgang til eller administrere dem. For at angive andre legitimationsoplysninger end dem, der bruges til at logge på den computer, der kører Server Manager, skal du bruge kommandoen Administrer som efter at have tilføjet serveren til manageren. Det kaldes ved at højreklikke på indgangen til den administrerede server i flisen "Servere" rollens eller gruppens hjemmeside. Hvis du klikker på kommandoen Administrer som, åbnes en dialogboks "Windows-sikkerhed", hvor du kan indtaste navnet på en bruger, der har adgangsrettigheder på den administrerede server, i et af følgende formater.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Windows Admin Center (WAC)

Ud over standardværktøjerne tilbyder Microsoft også Windows Admin Center (WAC), et nyt serveradministrationsværktøj. Det er installeret lokalt i infrastrukturen og giver dig mulighed for at administrere Windows Server on-premises og cloud-instanser, Windows 10-pc'er, klynger og HCI.

For at udføre opgaver bruges fjernstyringsteknologierne WinRM, WMI og PowerShell-scripts. I dag supplerer WAC i stedet for at erstatte eksisterende administrationsværktøjer. Ifølge nogle eksperter er brug af en webapplikation i stedet for fjernskrivebordsadgang til administration også den rigtige strategi for sikkerhed.

På en eller anden måde, men Windows Admin Center er ikke inkluderet i styresystemet, så det installeres separat. Har brug for det download fra Microsofts hjemmeside.

I det væsentlige kombinerer Windows Admin Center velkendte RSAT- og Server Manager-værktøjer til en enkelt webgrænseflade.

Administration af en VDS-server under Windows: hvad er mulighederne?

Windows Admin Center kører i en browser og administrerer Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI og mere gennem en Windows Admin Center-gateway installeret på et Windows Server- eller Windows 10-domæne tilsluttet Gatewayen administrerer servere ved hjælp af ekstern PowerShell og WMI gennem WinRM. Sådan ser hele ordningen ud:

Administration af en VDS-server under Windows: hvad er mulighederne?

Windows Admin Center Gateway giver dig mulighed for sikkert at oprette forbindelse til og administrere servere fra hvor som helst gennem en browser.

Server Management Manager i Windows Admin Center inkluderer følgende funktioner:

  • visning af ressourcer og deres anvendelse;
  • certifikatstyring;
  • enhedsstyring;
  • visning af begivenheder;
  • leder;
  • firewall management;
  • styring af installerede applikationer;
  • opsætning af lokale brugere og grupper;
  • netværks indstillinger;
  • visning og afslutning af processer, samt oprettelse af procesdumps;
  • ændring af registreringsdatabasen;
  • styring af planlagte opgaver;
  • Windows service management;
  • aktivere og deaktivere roller og funktioner;
  • styring af Hyper-V virtuelle maskiner og virtuelle switche;
  • lagerstyring;
  • håndtering af lagringskopier;
  • håndtering af Windows-opdateringer;
  • PowerShell konsol
  • fjernskrivebordsforbindelse.

Det vil sige næsten den fulde funktionalitet af RSAT, men ikke alle (se nedenfor).

Windows Admin Center kan installeres på Windows Server eller Windows 10 for at administrere fjernservere.

WAC+RSAT og fremtiden

WAC giver adgang til fil-, disk- og enhedsstyring samt redigering af registreringsdatabasen - alle disse funktioner er ikke tilgængelige i RSAT, og disk- og enhedsstyring i RSAT er kun mulig med en grafisk grænseflade.

På den anden side giver RSAT-fjernadgangsværktøjer os fuldstændig kontrol over rollerne på serveren, mens WAC er praktisk talt ubrugelig i denne henseende.

Således kan vi konkludere, at for fuldt ud at administrere en fjernserver, er der nu brug for en WAC + RSAT-pakke. Men Microsoft fortsætter med at udvikle Windows Admin Center som den eneste grafiske administrationsgrænseflade til Windows Server 2019 med integrationen af ​​den fulde funktionalitet af "Server Manager" og Microsoft Management Console (MMC) snap-in.

Windows Admin Center er i øjeblikket gratis som en tilføjelse, men Microsoft ser ud til at se det som sit primære serverstyringsværktøj i fremtiden. Det er meget muligt, at WAC om et par år bliver inkluderet i Windows Server, da RSAT-værktøjer nu er inkluderet.

Om reklamernes rettigheder

VDSina giver mulighed for at bestille virtuel server på Windows. Vi bruger udelukkende nyeste udstyr, den bedste af slagsen server kontrolpanel af vores eget design og nogle af de bedste datacentre i Rusland og EU. En Windows Server 2012-, 2016- eller 2019-licens er inkluderet i et abonnement med 4 GB RAM eller højere. Skynd dig at bestille!

Administration af en VDS-server under Windows: hvad er mulighederne?

Kilde: www.habr.com