VDS-palvelimen hallinta Windowsissa: mitä vaihtoehtoja on?

VDS-palvelimen hallinta Windowsissa: mitä vaihtoehtoja on?
Kehityksen alkuvaiheessa Windows Admin Centerin työkalupakki oli nimeltään Project Honolulu.

Osana VDS (Virtual Dedicated Server) -palvelua asiakas saa virtuaalisen dedikoidun palvelimen, jolla on suurimmat oikeudet. Voit laittaa sille minkä tahansa käyttöjärjestelmän kuvastasi tai käyttää ohjauspaneelin valmiita kuvia.

Oletetaan, että käyttäjä valitsee täyden Windows Serverin tai kuvan Windows Server Coren riisutusta versiosta, joka käyttää noin 500 Mt vähemmän RAM-muistia kuin Windows Serverin täysi versio. Katsotaanpa, mitä työkaluja tällaisen palvelimen hallintaan tarvitaan.

Teoriassa meillä on useita tapoja hallita VDS:ää Windows Serverissä:

  • PowerShell;
  • Sconfig;
  • Remote Server Administration Tools (RSAT);
  • Windowsin hallintakeskus.

Käytännössä käytetään useimmiten kahta viimeistä vaihtoehtoa: RSAT-etähallintatyökalut Server Managerilla sekä Windows Admin Center (WAC).

Remote Server Administration Tools (RSAT)

Asennus Windows 10:een

Etäpalvelimen hallintaan Windows 10:stä käytetään etäpalvelimen hallintatyökaluja, joita ovat:

  • palvelimen hallinta;
  • laajennuksen hallintakonsoli (MMC);
  • konsolit;
  • Windows PowerShell-cmdletit ja -palveluntarjoajat;
  • komentorivityökalut roolien ja ominaisuuksien hallintaan Windows Serverissä.

Dokumentaatiossa sanotaan, että Remote Server Administration Tools sisältää Windows PowerShell -cmdlet-moduuleja, joiden avulla voidaan hallita etäpalvelimissa toimivia rooleja ja ominaisuuksia. Vaikka Windows PowerShell-etäohjaus on oletusarvoisesti käytössä Windows Serverissä, se ei ole oletuksena käytössä Windows 10:ssä. Voit suorittaa Remote Server Administration Tools -työkaluihin kuuluvat cmdlet-komentot etäpalvelinta vastaan ​​suorittamalla Enable-PSremoting korotetussa Windows PowerShell -istunnossa (eli Suorita järjestelmänvalvojana -vaihtoehdolla) Windows-asiakastietokoneessa Remote Server Administration Tools -työkalujen asentamisen jälkeen.

Windows 10:n lokakuu 2018 päivityksestä alkaen etähallintatyökalut sisältyvät osana On-Demand Features Kit -pakettia suoraan Windows 10:ssä. Paketin lataamisen sijaan voit nyt siirtyä Asetukset-kohdan Manage Optional Features -sivulle ja napsauttaa Lisää. komponentti" nähdäksesi luettelon käytettävissä olevista työkaluista.

VDS-palvelimen hallinta Windowsissa: mitä vaihtoehtoja on?

Remote Server Administration Tools -työkalut voidaan asentaa vain käyttöjärjestelmän Professional- tai Enterprise-versioihin. Nämä työkalut eivät ole saatavilla Home- tai Standard-versiossa. Tässä on täydellinen luettelo Windows 10:n RSAT-komponenteista:

  • RSAT: Storage Replica Module for PowerShell
  • RSAT: Active Directory -varmennepalvelutyökalut
  • RSAT: Volume License Activation Tools
  • RSAT: Remote Desktop Services Tools
  • RSAT: Ryhmäkäytäntöjen hallintatyökalut
  • Palvelimen etähallintatyökalut: Palvelinhallinta
  • Palvelimen etähallintatyökalut: System Analysis Engine for Windows PowerShell
  • Palvelimen etähallintatyökalut: IP-osoitteiden hallinta (IPAM) -asiakas
  • Palvelimen etähallintatyökalut: Apuohjelmat BitLocker-asemasalauksen hallintaan
  • Palvelimen etähallintatyökalut: DHCP-palvelintyökalut
  • Etäpalvelimen hallintatyökalut: DNS-palvelintyökalut
  • Palvelimen etähallintatyökalut: LLDP-työkalut Datacenter Bridgen käyttämiseen
  • Palvelimen etähallintatyökalut: Verkkokuormituksen käsittelytyökalut
  • Palvelimen etähallintatyökalut: Active Directory Domain Services ja Lightweight Directory Services Tools
  • Palvelimen etähallintatyökalut: Virheenvaihtoklusterityökalut
  • Palvelimen etähallintatyökalut: Windows Server Update Services -työkalut
  • Palvelimen etähallintatyökalut: Verkko-ohjaimen hallintatyökalut
  • Palvelimen etähallintatyökalut: Etäkäyttötyökalut
  • Palvelimen etähallintatyökalut: Tiedostopalvelutyökalut
  • Palvelimen etähallintatyökalut: suojatut virtuaalikonetyökalut

Kun olet asentanut Remote Server Administration Tools for Windows 10:n, Hallintatyökalut-kansio tulee näkyviin Käynnistä-valikkoon.

VDS-palvelimen hallinta Windowsissa: mitä vaihtoehtoja on?

Windows 10:n Remote Server Administration Toolsissa kaikki graafiset palvelimen hallintatyökalut, kuten MMC-laajennukset ja valintaikkunat, ovat käytettävissä Palvelinhallintakonsolin Työkalut-valikosta.

Suurin osa työkaluista on integroitu Palvelinhallintaan, joten etäpalvelimet on ensin lisättävä Managerin palvelinpooliin "Työkalut"-valikossa.

Asennus Windows Serveriin

Etäpalvelimissa on oltava Windows PowerShell ja Server Manager -etähallinta, jotta niitä voidaan hallita Windows 10:n Remote Server Administration Tools -työkaluilla. Etähallinta on oletusarvoisesti käytössä palvelimissa, joissa on Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 ja Windows Server 2012.

VDS-palvelimen hallinta Windowsissa: mitä vaihtoehtoja on?

Jos haluat sallia tietokoneen etähallinnan Palvelinhallinnan tai Windows PowerShellin avulla, valitse Salli etäkäyttö tähän palvelimeen muista tietokoneista -valintaruutu. Napsauta Windowsin tehtäväpalkissa Palvelimenhallinta, napsauta aloitusnäytössä Palvelinhallinta, Paikalliset palvelimet -sivun Ominaisuudet-alueella, napsauta Etähallinta-ominaisuuden hyperlinkin arvoa, jolloin näkyviin tulee valintaruutu.

Toinen vaihtoehto ottaa etähallinta käyttöön Windows Server -tietokoneessa on seuraava komento:

Configure-SMremoting.exe-Enable

Katso nykyinen kaukosäätimen asetus:

Configure-SMremoting.exe-Get

Vaikka Windows PowerShell -cmdlet-komentoja ja komentorivihallintatyökaluja ei ole lueteltu Server Manager -konsolissa, ne asennetaan myös osana etähallintatyökaluja. Avaa esimerkiksi Windows PowerShell-istunto ja suorita cmdlet:

Get-Command -Module RDManagement

Ja näemme luettelon etätyöpöytäpalveluiden cmdletistä. Ne ovat nyt käytettävissä paikallisessa tietokoneessa.

Voit myös hallita etäpalvelimia Windows Serverin alta. Windows Server 2012:ssa ja uudemmissa Windows Server -versioissa Server Managerilla voidaan hallita jopa 100 palvelinta, jotka on määritetty suorittamaan tyypillistä työkuormaa. Palvelimien määrä, joita voidaan hallita käyttämällä yhtä Server Manager -konsolia, riippuu hallituilta palvelimilta pyydettyjen tietojen määrästä sekä laitteisto- ja verkkoresursseista, jotka ovat käytettävissä Server Manager -tietokoneessa.

Palvelinhallintaa ei voi käyttää Windows Server -käyttöjärjestelmän uudempien versioiden hallintaan. Esimerkiksi Windows Server 2012 R2-, Windows Server 2012-, Windows 8.1- tai Windows 8 -käyttöjärjestelmää käyttävää Server Manageria ei voi käyttää Windows Server 2016 -palvelimien hallintaan.

Palvelinhallinnan avulla voit lisätä hallittavia palvelimia Lisää palvelimia -valintaikkunassa kolmella tavalla.

  • Active Directory -verkkotunnuspalvelut lisää palvelimet Active Directoryn hallintaa varten, jotka ovat samassa toimialueella kuin paikallinen tietokone.
  • "Domain Name Service Record" (DNS) - etsi palvelimia hallintaa varten tietokoneen nimen tai IP-osoitteen perusteella.
  • "Tuo useita palvelimia". Määritä useita palvelimia, jotka tuodaan tiedostoon, joka sisältää palvelimet lueteltuina tietokoneen nimen tai IP-osoitteen mukaan.

Kun lisäät etäpalvelimia Server Manageriin, jotkin niistä saattavat vaatia eri käyttäjätilin tunnistetietoja päästäkseen tai hallitsemaan niitä. Käytä komentoa, jos haluat määrittää muut tunnistetiedot kuin ne, joita käytetään kirjautumiseen Palvelinhallintaa käyttävään tietokoneeseen Hallitse nimellä sen jälkeen, kun palvelin on lisätty hallintaan. Sitä kutsutaan napsauttamalla hiiren kakkospainikkeella ruudun hallitun palvelimen merkintää "Palvelimet" roolin tai ryhmän kotisivu. Napsauttamalla Manage As -komentoa avautuu valintaikkuna "Windowsin suojaus", johon voit kirjoittaa sellaisen käyttäjän nimen, jolla on käyttöoikeudet hallittuun palvelimeen, jossakin seuraavista muodoista.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Windowsin hallintakeskus (WAC)

Vakiotyökalujen lisäksi Microsoft tarjoaa myös Windows Admin Centerin (WAC), uuden palvelimen hallintatyökalun. Se asennetaan paikallisesti infrastruktuuriin, ja sen avulla voit hallita Windows Serverin paikallisia ja pilvitapahtumia, Windows 10 -tietokoneita, klustereita ja HCI:tä.

Tehtävien suorittamiseen käytetään etähallintatekniikoita WinRM-, WMI- ja PowerShell-komentosarjoja. Nykyään WAC täydentää eikä korvaa olemassa olevia hallintatyökaluja. Joidenkin asiantuntijoiden mukaan verkkosovelluksen käyttö etätyöpöytäkäytön sijaan on myös oikea turvallisuusstrategia.

Tavalla tai toisella, mutta Windows Admin Center ei sisälly käyttöjärjestelmään, joten se asennetaan erikseen. Tarvita sitä lataa Microsoftin verkkosivuilta.

Pohjimmiltaan Windowsin hallintakeskus yhdistää tutut RSAT- ja Server Manager -työkalut yhdeksi verkkokäyttöliittymäksi.

VDS-palvelimen hallinta Windowsissa: mitä vaihtoehtoja on?

Windows Admin Center toimii selaimessa ja hallitsee Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI ja paljon muuta Windows Server- tai Windows 10 -toimialueelle asennetun Windows Admin Center -yhdyskäytävän kautta. Joined Yhdyskäytävä hallitsee palvelimia PowerShellin ja WMI:n etäkäytöllä WinRM:n kautta. Tältä koko kaava näyttää:

VDS-palvelimen hallinta Windowsissa: mitä vaihtoehtoja on?

Windows Admin Center Gatewayn avulla voit muodostaa turvallisesti yhteyden palvelimiin ja hallita niitä mistä tahansa selaimen kautta.

Windows Admin Centerin Server Management Manager sisältää seuraavat ominaisuudet:

  • resurssien ja niiden käytön esittely;
  • varmenteiden hallinta;
  • Laitehallinta;
  • tapahtumien katselu;
  • kapellimestari;
  • palomuurien hallinta;
  • asennettujen sovellusten hallinta;
  • paikallisten käyttäjien ja ryhmien perustaminen;
  • verkkoasetukset;
  • prosessien katselu ja lopettaminen sekä prosessivedosten luominen;
  • rekisterin muutos;
  • ajoitettujen tehtävien hallinta;
  • Windows-palvelujen hallinta;
  • ottaa käyttöön ja poistaa käytöstä roolit ja ominaisuudet;
  • Hyper-V-virtuaalikoneiden ja virtuaalikytkimien hallinta;
  • varastoinnin hallinta;
  • tallennuksen replikoiden hallinta;
  • Windows-päivitysten hallinta;
  • PowerShell-konsoli
  • etätyöpöytäyhteys.

Eli lähes kaikki RSAT:n toiminnot, mutta eivät kaikki (katso alla).

Windows Admin Center voidaan asentaa Windows Serveriin tai Windows 10:een etäpalvelimien hallintaa varten.

WAC+RSAT ja tulevaisuus

WAC antaa pääsyn tiedostojen, levyjen ja laitehallintaan sekä rekisterin muokkaukseen - kaikki nämä toiminnot eivät ole käytettävissä RSATissa, ja levy- ja laitehallinta RSATissa on mahdollista vain graafisen käyttöliittymän avulla.

Toisaalta RSAT-etäkäyttötyökalut antavat meille täydellisen hallinnan palvelimen rooleista, kun taas WAC on käytännössä hyödytön tässä suhteessa.

Näin ollen voimme päätellä, että etäpalvelimen täysimääräiseen hallintaan tarvitaan nyt WAC + RSAT -paketti. Mutta Microsoft jatkaa Windows Admin Centerin kehittämistä ainoana graafisena hallintaliittymänä Windows Server 2019:lle, jossa on integroitu kaikki "Server Managerin" ja Microsoft Management Console (MMC) -laajennuksen toiminnot.

Windows Admin Center on tällä hetkellä ilmainen lisäosana, mutta Microsoft näyttää näkevänsä sen ensisijaisena palvelimen hallintatyökaluna tulevaisuudessa. On täysin mahdollista, että parin vuoden kuluttua WAC sisällytetään Windows Serveriin, koska RSAT-työkalut ovat nyt mukana.

Mainonnan oikeuksista

VDSina tarjoaa mahdollisuuden tilata virtuaalipalvelin Windowsissa. Käytämme yksinomaan uusimmat laitteet, parasta laatuaan oman suunnittelemamme palvelimen ohjauspaneeli ja eräät Venäjän ja EU:n parhaista datakeskuksista. Windows Server 2012-, 2016- tai 2019-lisenssi sisältyy sopimukseen, jossa on vähintään 4 Gt RAM-muistia. Kiirehdi tilaamaan!

VDS-palvelimen hallinta Windowsissa: mitä vaihtoehtoja on?

Lähde: will.com