در مراحل اولیه توسعه، جعبه ابزار Windows Admin Center Project Honolulu نام داشت.
به عنوان بخشی از سرویس VDS (سرور اختصاصی مجازی)، مشتری یک سرور اختصاصی مجازی با حداکثر امتیازات دریافت می کند. می توانید هر سیستم عاملی را از تصویر خود روی آن قرار دهید یا از تصویر آماده در کنترل پنل استفاده کنید.
فرض کنید کاربر یک Windows Server کامل یا یک تصویر از یک نسخه حذف شده از Windows Server Core را انتخاب می کند که در مقایسه با نسخه کامل Windows Server از 500 مگابایت رم کمتر استفاده می کند. بیایید ببینیم برای مدیریت چنین سروری به چه ابزارهایی نیاز است.
از نظر تئوری، ما چندین روش برای مدیریت VDS در ویندوز سرور داریم:
- پاورشل؛
- Sconfig;
- ابزارهای مدیریت سرور از راه دور (RSAT)؛
- مرکز مدیریت ویندوز.
در عمل، دو گزینه آخر بیشتر مورد استفاده قرار می گیرند: ابزارهای مدیریت از راه دور RSAT با مدیر سرور، و همچنین مرکز مدیریت ویندوز (WAC).
ابزارهای مدیریت سرور از راه دور (RSAT)
نصب بر روی ویندوز 10
برای مدیریت سرور از راه دور تحت ویندوز 10، از ابزارهای مدیریت سرور از راه دور استفاده می شود که عبارتند از:
- مدیر سرور؛
- کنسول مدیریت snap-in (MMC)؛
- کنسول ها؛
- cmdlet ها و ارائه دهندگان Windows PowerShell.
- ابزارهای خط فرمان برای مدیریت نقش ها و ویژگی ها در ویندوز سرور.
مستندات میگویند که Remote Server Administration Tools شامل ماژولهای cmdlet Windows PowerShell است که میتواند برای مدیریت نقشها و ویژگیهایی که روی سرورهای راه دور اجرا میشوند، استفاده شود. اگرچه کنترل از راه دور Windows PowerShell به طور پیش فرض در ویندوز سرور فعال است، اما به طور پیش فرض در ویندوز 10 فعال نیست. برای اجرای cmdlet هایی که بخشی از Remote Server Administration Tools هستند بر روی سرور راه دور، اجرا کنید. Enable-PSremoting
در یک جلسه Windows PowerShell بالا (یعنی با گزینه Run as administrator) در رایانه سرویس گیرنده ویندوز پس از نصب Remote Server Administration Tools.
با شروع بهروزرسانی اکتبر 10 ویندوز 2018، ابزارهای مدیریت از راه دور به عنوان بخشی از کیت ویژگیهای درخواستی مستقیماً در ویندوز 10 گنجانده شده است. اکنون به جای دانلود بسته، میتوانید به صفحه مدیریت ویژگیهای اختیاری در زیر تنظیمات بروید و روی افزودن کلیک کنید. جزء" برای مشاهده لیستی از ابزارهای موجود.
Remote Server Administration Tools را فقط می توان بر روی نسخه های Professional یا Enterprise سیستم عامل نصب کرد. این ابزارها در نسخه اصلی یا استاندارد موجود نیستند. در اینجا لیست کاملی از اجزای RSAT در ویندوز 10 آمده است:
- RSAT: ماژول Replica Storage برای PowerShell
- RSAT: Active Directory Certificate Services Tools
- RSAT: ابزار فعالسازی مجوز حجمی
- RSAT: ابزارهای خدمات دسکتاپ از راه دور
- RSAT: ابزارهای مدیریت خط مشی گروه
- ابزارهای مدیریت سرور از راه دور: مدیر سرور
- ابزارهای مدیریت سرور از راه دور: موتور تجزیه و تحلیل سیستم برای Windows PowerShell
- ابزارهای مدیریت سرور از راه دور: سرویس گیرنده مدیریت آدرس IP (IPAM).
- ابزارهای مدیریت سرور از راه دور: ابزارهای کمکی برای مدیریت رمزگذاری درایو BitLocker
- ابزارهای مدیریت سرور از راه دور: ابزارهای سرور DHCP
- ابزارهای مدیریت سرور از راه دور: ابزارهای سرور DNS
- ابزارهای مدیریت سرور از راه دور: ابزارهای LLDP برای استفاده از Datacenter Bridge
- ابزارهای مدیریت سرور از راه دور: ابزارهای مدیریت بار شبکه
- ابزارهای مدیریت سرور از راه دور: خدمات دامنه فعال دایرکتوری و ابزارهای خدمات دایرکتوری سبک
- ابزارهای مدیریت سرور از راه دور: ابزارهای خوشهبندی خطا
- ابزارهای مدیریت سرور از راه دور: ابزارهای خدمات به روز رسانی سرور ویندوز
- ابزارهای مدیریت سرور از راه دور: ابزارهای مدیریت کنترلر شبکه
- ابزارهای مدیریت سرور از راه دور: ابزارهای کنترل دسترسی از راه دور
- ابزارهای مدیریت سرور از راه دور: ابزارهای خدمات فایل
- ابزارهای مدیریت سرور از راه دور: ابزارهای ماشین مجازی محافظت شده
پس از نصب Remote Server Administration Tools برای ویندوز 10، پوشه Administrative Tools در منوی Start ظاهر می شود.
در Remote Server Administration Tools برای ویندوز 10، تمام ابزارهای مدیریت گرافیکی سرور، مانند Snap-inها و کادرهای گفتگوی MMC، از منوی Tools در کنسول مدیر سرور در دسترس هستند.
بیشتر ابزارها با مدیر سرور ادغام شدهاند، بنابراین سرورهای راه دور باید ابتدا در منوی «ابزارها» به مجموعه سرورهای مدیر اضافه شوند.
نصب روی ویندوز سرور
سرورهای راه دور باید دارای مدیریت از راه دور Windows PowerShell و Server Manager برای مدیریت با استفاده از Remote Server Administration Tools برای Windows 10 باشند. مدیریت از راه دور به طور پیش فرض در سرورهایی که Windows Server 2019، Windows Server 2016، Windows Server 2012 R2 و Windows Server 2012 دارند فعال است.
برای اجازه دادن به کنترل از راه دور رایانه با استفاده از Server Manager یا Windows PowerShell، تیک گزینه Enable remote access to this server from other computers را انتخاب کنید. در نوار وظیفه ویندوز، روی Server Manager کلیک کنید، در صفحه Start، روی Server Manager کلیک کنید، در قسمت Properties صفحه Local Servers، روی مقدار Hyperlink برای ویژگی Remote Management کلیک کنید و یک کادر بررسی وجود خواهد داشت.
گزینه دیگری برای فعال کردن مدیریت از راه دور در رایانه ویندوز سرور دستور زیر است:
Configure-SMremoting.exe-Enable
مشاهده تنظیمات کنترل از راه دور فعلی:
Configure-SMremoting.exe-Get
اگرچه cmdlet های Windows PowerShell و ابزارهای مدیریت خط فرمان در کنسول مدیر سرور فهرست نشده اند، اما به عنوان بخشی از ابزارهای مدیریت از راه دور نیز نصب می شوند. به عنوان مثال، یک جلسه Windows PowerShell را باز کنید و cmdlet را اجرا کنید:
Get-Command -Module RDManagement
و ما لیستی از cmdlet های خدمات دسکتاپ از راه دور را می بینیم. آنها اکنون برای اجرا در رایانه محلی در دسترس هستند.
همچنین می توانید سرورهای راه دور را از زیر سرور ویندوز مدیریت کنید. در Windows Server 2012 و نسخه های بعدی ویندوز سرور، Server Manager را می توان برای مدیریت حداکثر 100 سرور که برای اجرای یک حجم کاری معمولی پیکربندی شده اند استفاده کرد. تعداد سرورهایی که میتوان با استفاده از کنسول مدیریت سرور واحد مدیریت کرد، به میزان دادههای درخواست شده از سرورهای مدیریتشده و منابع سختافزار و شبکه موجود در رایانهای که مدیر سرور را اجرا میکند، بستگی دارد.
Server Manager را نمی توان برای مدیریت نسخه های جدیدتر سیستم عامل ویندوز سرور استفاده کرد. به عنوان مثال، مدیر سرور با ویندوز سرور 2012 R2، ویندوز سرور 2012، ویندوز 8.1 یا ویندوز 8 نمی تواند برای مدیریت سرورهای دارای ویندوز سرور 2016 استفاده شود.
مدیر سرور به شما اجازه می دهد تا سرورهایی را برای مدیریت در کادر محاوره ای افزودن سرورها به سه روش اضافه کنید.
- خدمات دامنه اکتیو دایرکتوری سرورهایی را برای مدیریت Active Directory اضافه می کند که در همان دامنه رایانه محلی هستند.
- "سوابق خدمات نام دامنه" (DNS) - سرورهایی را برای مدیریت با نام رایانه یا آدرس IP جستجو کنید.
- "وارد کردن چندین سرور". چندین سرور را برای وارد کردن به یک فایل حاوی سرورهای فهرست شده با نام رایانه یا آدرس IP تعیین کنید.
هنگام افزودن سرورهای راه دور به مدیر سرور، ممکن است برخی از آنها برای دسترسی یا مدیریت آنها به اعتبارنامه حساب کاربری دیگری نیاز داشته باشند. برای مشخص کردن اعتبارنامههایی غیر از مواردی که برای ورود به رایانهای که سرور سرور را اجرا میکند استفاده میشود، از دستور استفاده کنید As را مدیریت کنید پس از افزودن سرور به مدیر. با کلیک راست روی ورودی سرور مدیریت شده در کاشی فراخوانی می شود "سرورها" صفحه اصلی نقش یا گروه با کلیک بر روی دستور Manage As یک کادر محاوره ای باز می شود "ویندوز امنیت"، که در آن می توانید نام کاربری که دارای حق دسترسی بر روی سرور مدیریت شده است را در یکی از فرمت های زیر وارد کنید.
User name
Имя пользователя@example.domain.com
Домен Имя пользователя
مرکز مدیریت ویندوز (WAC)
علاوه بر ابزارهای استاندارد، مایکروسافت همچنین Windows Admin Center (WAC)، یک ابزار مدیریت سرور جدید را ارائه می دهد. این به صورت محلی در زیرساخت نصب میشود و به شما امکان میدهد ویندوز سرور را در محل و نمونههای ابری، رایانههای شخصی ویندوز 10، خوشهها و زیرساختهای ابرهمگرا مدیریت کنید.
برای انجام وظایف، از فناوری های مدیریت از راه دور WinRM، WMI و اسکریپت های PowerShell استفاده می شود. امروزه، WAC به جای جایگزینی ابزارهای مدیریت موجود، مکمل است. به گفته برخی از کارشناسان، استفاده از یک برنامه وب به جای دسترسی از راه دور دسکتاپ برای مدیریت نیز استراتژی مناسبی برای امنیت است.
به هر حال، اما Windows Admin Center در سیستم عامل گنجانده نشده است، بنابراین به طور جداگانه نصب می شود. به آن نیاز دارند
اساساً، Windows Admin Center ابزارهای آشنای RSAT و Server Manager را در یک رابط وب واحد ترکیب می کند.
Windows Admin Center در یک مرورگر اجرا میشود و Windows Server 2019، Windows Server 2016، Windows Server 2012 R2، Windows Server 2012، Windows 10، Azure Stack HCI و موارد دیگر را از طریق درگاه Windows Admin Center نصب شده بر روی دامنه Windows Server یا Windows 10 مدیریت میکند. joined Gateway سرورها را با استفاده از PowerShell و WMI از راه دور از طریق WinRM مدیریت می کند. در اینجا کل این طرح به نظر می رسد:
Windows Admin Center Gateway به شما این امکان را می دهد که از طریق یک مرورگر به طور ایمن به سرورها متصل شوید و آن ها را مدیریت کنید.
مدیر مدیریت سرور در مرکز مدیریت ویندوز دارای ویژگی های زیر است:
- نمایش منابع و استفاده از آنها؛
- مدیریت گواهی؛
- مدیریت دستگاه؛
- مشاهده رویدادها؛
- رهبر ارکستر؛
- مدیریت فایروال؛
- مدیریت برنامه های نصب شده؛
- راه اندازی کاربران و گروه های محلی؛
- تنظیمات شبکه؛
- مشاهده و خاتمه فرآیندها، و همچنین ایجاد تخلیه فرآیند.
- تغییر رجیستری؛
- مدیریت وظایف برنامه ریزی شده؛
- مدیریت سرویس ویندوز؛
- فعال و غیرفعال کردن نقش ها و ویژگی ها؛
- مدیریت ماشین های مجازی Hyper-V و سوئیچ های مجازی؛
- مدیریت ذخیره سازی؛
- مدیریت ماکت ذخیره سازی؛
- مدیریت به روز رسانی ویندوز؛
- کنسول پاورشل
- اتصال به کامپیوتر از راه دور.
یعنی تقریباً عملکرد کامل RSAT، اما نه همه (به زیر مراجعه کنید).
Windows Admin Center را می توان روی ویندوز سرور یا ویندوز 10 برای مدیریت سرورهای راه دور نصب کرد.
WAC+RSAT و آینده
WAC به مدیریت فایل، دیسک و دستگاه و همچنین ویرایش رجیستری دسترسی می دهد - همه این عملکردها در RSAT در دسترس نیستند و مدیریت دیسک و دستگاه در RSAT فقط با یک رابط گرافیکی امکان پذیر است.
از سوی دیگر، ابزارهای دسترسی از راه دور RSAT به ما کنترل کامل بر روی نقش های روی سرور را می دهد، در حالی که WAC عملاً در این زمینه بی فایده است.
بنابراین، میتوان نتیجه گرفت که برای مدیریت کامل یک سرور راه دور، اکنون به یک دسته از WAC + RSAT نیاز است. اما مایکروسافت به توسعه مرکز مدیریت ویندوز به عنوان تنها رابط مدیریت گرافیکی برای ویندوز سرور 2019 با ادغام عملکرد کامل «مدیر سرور» و کنسول مدیریت مایکروسافت (MMC) ادامه میدهد.
Windows Admin Center اکنون به عنوان یک افزونه رایگان است، اما مایکروسافت به نظر میرسد آن را به عنوان ابزار مدیریت سرور اصلی خود در آینده ببیند. این امکان وجود دارد که در چند سال آینده WAC در سرور ویندوز گنجانده شود، زیرا اکنون RSAT گنجانده شده است.
در حقوق تبلیغات
VDSina فرصتی برای سفارش فراهم می کند
منبع: www.habr.com