Varase arenduse ajal nimetati Windowsi administraatorikeskuse tööriistakomplekti Project Honolulu.

VDS (Virtual Dedicated Server) teenuse osana saab klient maksimaalsete privileegidega virtuaalse pühendatud serveri. Sellele saate installida mis tahes OS-i oma pildilt või kasutada juhtpaneelil valmis pilti.

Oletame, et kasutaja valis Windows Serveri täielikult pakitud või installis Windows Server Core'i tühjendatud versiooni kujutise, mis võtab umbes 500 MB vähem RAM-i kui Windows Serveri täisversioon. Vaatame, milliseid tööriistu on sellise serveri haldamiseks vaja.

Teoreetiliselt on meil Windows Serveris VDS-i haldamiseks mitu võimalust:

• PowerShell;
• Sconfig;
• Serveri kaughaldustööriistad (RSAT);
• Windowsi halduskeskus.

Praktikas kasutatakse kõige sagedamini kahte viimast võimalust: RSAT-i kaughaldustööriistad koos serverihalduriga, samuti Windowsi halduskeskus (WAC).

Serveri kaughaldustööriistad (RSAT)

Installimine opsüsteemi Windows 10

Serveri kaughaldamiseks Windows 10-st kasutatakse kaugserveri haldustööriistu, mille hulka kuuluvad:

• serverihaldur;
• Microsofti halduskonsooli (MMC) lisandmoodul;
• konsoolid;
• Windows PowerShelli cmdlet-käsud ja pakkujad;
• Käsureaprogrammid rollide ja funktsioonide haldamiseks Windows Serveris.

Dokumentatsioonis öeldakse, et serveri kaughaldustööriistad sisaldavad Windows PowerShelli cmdlet-mooduleid, mida saab kasutada kaugserverites töötavate rollide ja funktsioonide haldamiseks. Kuigi Windows PowerShelli kaughaldus on Windows Serveris vaikimisi lubatud, ei ole see Windows 10-s vaikimisi lubatud. Kaugserveri kaughaldustööriistadesse kuuluvate cmdlet-käskude käitamiseks käivitage Enable-PSremoting kõrgendatud Windows PowerShelli seansil (st suvandiga Käivita administraatorina) Windowsi klientarvutis pärast serveri kaughaldustööriistade installimist.

Alates Windows 10 oktoober 2018 värskendusest on kaughaldustööriistad lisatud tellitavate funktsioonide komplektina otse Windows 10-sse. Nüüd saate paketi allalaadimise asemel minna menüüsse Sätted lehele Halda valikulisi funktsioone ja klõpsata nupul Lisa komponent. saadaolevate tööriistade loendi vaatamiseks.

Serveri kaughaldustööriistu saab installida ainult operatsioonisüsteemi Professional või Enterprise versioonidesse. Need tööriistad pole saadaval kodu- ega standardväljaandes. Siin on Windows 10 RSAT-komponentide täielik loend:

• RSAT: Storage Replica Module PowerShelli jaoks
• RSAT: Active Directory sertifikaaditeenuste tööriistad
• RSAT: helitugevuse aktiveerimise tööriistad
• RSAT: kaugtöölaudade teenuste tööriistad
• RSAT: rühmapoliitika haldustööriistad
• Serveri kaughaldustööriistad: serverihaldur
• Serveri kaughaldustööriistad: Windows PowerShelli süsteemianalüüsi moodul
• Serveri kaughaldustööriistad: IP-aadressi halduse (IPAM) klient
• Serveri kaughaldustööriistad: BitLockeri draivi krüptimise haldusutiliidid
• Serveri kaughaldustööriistad: DHCP-serveri tööriistad
• Serveri kaughaldustööriistad: DNS-serveri tööriistad
• Serveri kaughaldustööriistad: LLDP tööriistad andmekeskuste sildamiseks
• Serveri kaughaldustööriistad: võrgukoormuse töötlemise tööriistad
• Serveri kaughaldustööriistad: Active Directory domeeniteenuste ja kergete kataloogiteenuste tööriistad
• Serveri kaughaldustööriistad: tõrkesiirde klastrite tööriistad
• Serveri kaughaldustööriistad: Windows Serveri värskendusteenuste tööriistad
• Serveri kaughaldustööriistad: võrgukontrolleri haldustööriistad
• Serveri kaughaldustööriistad: kaugjuurdepääsu haldustööriistad
• Serveri kaughaldustööriistad: failiteenuste tööriistad
• Serveri kaughaldustööriistad: varjestatud virtuaalsed tööpinkid

Pärast Windows 10 serveri kaughaldustööriistade installimist kuvatakse menüüs Start kaust Administrative Tools.

Windows 10 serveri kaughaldustööriistades on kõik graafilised serveri haldustööriistad, nagu MMC lisandmoodulid ja dialoogiboksid, saadaval serverihalduri konsooli menüüs Tööriistad.

Enamik tööriistu on komplekteeritud serverihalduriga, seega tuleb esmalt lisada kaugserverid menüüs Tööriistad halduri serverikogumisse.

Installimine Windows Serverisse

Kaugserveritel peab olema lubatud Windows PowerShelli ja Server Manageri kaughaldus, mida saab hallata Windows 10 jaoks mõeldud serveri kaughaldustööriistade abil. Kaughaldus on vaikimisi lubatud serverites, kus töötab Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 ja Windows Server 2012.

Arvuti kaughalduse lubamiseks serverihalduri või Windows PowerShelli abil märkige ruut Luba kaugjuurdepääs sellele serverile teistest arvutitest. Klõpsake Windowsi tegumiribal "Serverihaldur", avakuval - "Serverihaldur", lehe "Kohalikud serverid" alal "Atribuudid" peate klõpsama atribuudi "Kaugjuhtimine" hüperlingi väärtust, ja soovitud märkeruut on seal.

Teine võimalus Windows Serveri arvutis kaugjuhtimise lubamiseks on järgmine käsk:

Configure-SMremoting.exe-Enable

Vaadake praegust kaugjuhtimispuldi seadistust:

Configure-SMremoting.exe-Get

Kuigi Windows PowerShelli cmdlet-käsud ja käsurea haldustööriistad pole serverihalduri konsoolis loetletud, installitakse need ka kaughaldustööriistade osana. Näiteks avage Windows PowerShelli seanss ja käivitage cmdlet:

Get-Command -Module RDManagement

Ja näeme kaugtöölauateenuste cmdlet-käskude loendit. Need on nüüd saadaval teie kohalikus arvutis kasutamiseks.

Saate hallata ka kaugservereid Windows Serverist. Testimise põhjal saab Windows Server 2012 ja Windows Serveri uuemates väljaannetes serverihaldurit kasutada kuni 100 tüüpilise töökoormuse jaoks konfigureeritud serveri haldamiseks. Serverite arv, mida saab hallata ühe serverihalduri konsooli abil, sõltub hallatavatelt serveritelt nõutavate andmete hulgast ning serverihaldurit kasutavas arvutis saadaolevatest riistvara- ja võrguressurssidest.

Server Manageri ei saa kasutada Windows Serveri operatsioonisüsteemi uuemate väljaannete haldamiseks. Näiteks Windows Server 2012 R2, Windows Server 2012, Windows 8.1 või Windows 8 töötavat serverihaldurit ei saa kasutada Windows Server 2016 töötavate serverite haldamiseks.

Serverihaldur võimaldab teil dialoogiboksis Lisa serverid hallatavaid servereid lisada kolmel viisil.

• Active Directory teenuste domeen lisab Active Directory haldamiseks serverid, mis asuvad kohaliku arvutiga samas domeenis.
• "Domeeninimeteenuse kirje" (DNS) – otsige haldamiseks servereid arvuti nime või IP-aadressi järgi.
• "Impordi mitu serverit". Määrake mitu serverit, mida importida faili, mis sisaldab servereid, mis on loetletud arvuti nime või IP-aadressi järgi.

Kui lisate serverihaldurisse kaugservereid, võivad mõned neist nõuda neile juurdepääsuks või haldamiseks teise kasutajakonto mandaate. Muude mandaatide määramiseks kui need, mida kasutatakse serverihaldurit kasutavasse arvutisse sisselogimiseks, kasutage käsku Halda as pärast serveri lisamist haldurile. Selle kutsumiseks paremklõpsake paani hallatava serveri kirjel "Serverid" rolli või rühma koduleht. Kui klõpsate nuppu Halda nimega, avaneb dialoogiboks. "Windowsi turvalisus", kuhu saate sisestada hallatava serveri juurdepääsuõigusi omava kasutaja nime ühes järgmistest vormingutest.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Windowsi halduskeskus (WAC)

Lisaks tavalistele tööriistadele pakub Microsoft ka uut serverihaldustööriista Windows Admin Center (WAC). See installitakse teie infrastruktuuri lokaalselt ja võimaldab teil administreerida kohapealseid ja pilvepõhiseid Windows Serveri eksemplare, Windows 10 masinaid, klastreid ja hüperkonvergeeritud infrastruktuuri.

Ülesannete täitmiseks kasutatakse kaughaldustehnoloogiaid WinRM, WMI ja PowerShelli skripte. Tänapäeval täiendab WAC olemasolevaid haldustööriistu, mitte ei asenda neid. Mõnede ekspertide sõnul on hea turvastrateegia ka veebirakenduse kasutamine kaugtöölauale juurdepääsu asemel.

Ühel või teisel viisil ei kuulu Windowsi halduskeskus operatsioonisüsteemi, seega installitakse see eraldi. Seda on vaja laadige alla Microsofti veebisaidilt.

Põhimõtteliselt ühendab Windowsi halduskeskus tuttavad RSAT-i ja serverihalduri tööriistad üheks veebiliideseks.

Windowsi administraatorikeskus töötab brauseris ja haldab Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI ja muid versioone Windows Serverisse installitud või Windowsi administraatorikeskuse lüüsi kaudu. Windows 10 domeen Lüüs haldab servereid, kasutades kaug-PowerShelli ja WMI-d WinRM-i kaudu. Kogu vooluring näeb välja selline:

Windows Admin Center Gateway võimaldab teil igal pool brauseri kaudu turvaliselt ühendust luua ja serveritega hallata.

Windowsi halduskeskuse serverihaldushaldur sisaldab järgmisi funktsioone.

• ressursside ja nende kasutamise väljapanek;
• sertifikaatide haldamine;
• seadmehaldus;
• sündmuste vaatamine;
• dirigent;
• tulemüüri haldamine;
• installitud rakenduste haldamine;
• kohalike kasutajate ja rühmade loomine;
• võrgu parameetrid;
• protsesside vaatamine ja lõpetamine, samuti protsesside prügimägede loomine;
• registri muutmine;
• planeeritud ülesannete juhtimine;
• Windowsi teenuste haldamine;
• lubada või keelata rollid ja funktsioonid;
• Hyper-V virtuaalmasinate ja virtuaallülitite haldamine;
• laohaldus;
• salvestusruumi koopiate haldamine;
• Windowsi värskenduste haldamine;
• PowerShelli konsool;
• ühendus kaugtöölauaga.

See tähendab, et peaaegu kõik RSAT-i funktsioonid, kuid mitte kõik (vt allpool).

Windowsi administraatorikeskuse saab installida Windows Serverisse või Windows 10-sse, et hallata kaugservereid.

WAC+RSAT ja tulevik

WAC annab ligipääsu faili-, ketta- ja seadmehaldusele, samuti registri redigeerimisele – RSAT-is puuduvad kõik need funktsioonid ning ketta- ja seadmehaldus RSAT-is on võimalik vaid graafilise liidesega.

Teisest küljest annavad RSAT-i kaugjuurdepääsu tööriistad meile täieliku kontrolli serveri rollide üle, samas kui WAC on selles osas praktiliselt kasutu.

Seega võime järeldada, et kaugserveri täielikuks haldamiseks on nüüd vaja WAC + RSAT kombinatsiooni. Kuid Microsoft jätkab Windowsi halduskeskuse kui Windows Server 2019 ainsa graafilise haldusliidese arendamist, integreerides kõik serverihalduri ja Microsofti halduskonsooli (MMC) lisandmooduli funktsioonid.

Windowsi halduskeskus on praegu lisatarkvarana tasuta, kuid paistab, et Microsoft näeb seda tulevikus peamise serverihaldustööriistana. Võimalik, et paari aasta pärast lisatakse Windows Serverisse ka WAC, nagu nüüd on ka RSAT.

Reklaamide õiguste kohta

VDSina annab võimaluse tellida virtuaalserver Windowsis. Kasutame eranditult uusim varustus, parim omataoline patenteeritud serveri juhtpaneel ja mõned parimad andmekeskused Venemaal ja ELis. Windows Server 2012, 2016 või 2019 litsents on 4 GB või suurema RAM-iga pakettide hinna sees. Kiirusta tellima!

Allikas: www.habr.com