Վաղ զարգացման ընթացքում Windows Admin Center գործիքների հավաքածուն կոչվում էր Project Honolulu:

Որպես VDS (Վիրտուալ նվիրված սերվեր) ծառայության մի մաս, հաճախորդը ստանում է առավելագույն արտոնություններով վիրտուալ հատուկ սերվեր: Դուք կարող եք դրա վրա տեղադրել ձեր սեփական պատկերից ցանկացած ՕՀ կամ օգտագործել պատրաստի պատկեր կառավարման վահանակում:

Ենթադրենք, օգտվողն ընտրել է Windows Server-ը ամբողջությամբ փաթեթավորված կամ տեղադրել է Windows Server Core-ի անջատված տարբերակի պատկեր, որը մոտավորապես 500 ՄԲ-ով ավելի քիչ RAM է զբաղեցնում, քան Windows Server-ի ամբողջական տարբերակը: Տեսնենք, թե ինչ գործիքներ են անհրաժեշտ նման սերվերը կառավարելու համար։

Տեսականորեն մենք ունենք Windows Server-ի տակ VDS-ի կառավարման մի քանի եղանակ.

PowerShell;
Sconfig;
Հեռակա սերվերի կառավարման գործիքներ (RSAT);
Windows Admin Center.

Գործնականում ամենից հաճախ օգտագործվում են վերջին երկու տարբերակները՝ RSAT հեռակառավարման գործիքներ սերվերի կառավարիչով, ինչպես նաև Windows Admin Center (WAC):

Հեռակա սերվերի կառավարման գործիքներ (RSAT)

Տեղադրում Windows 10-ում

Windows 10-ից սերվերը հեռակա կառավարելու համար օգտագործվում են հեռավոր սերվերի կառավարման գործիքներ, որոնք ներառում են.

սերվերի կառավարիչ;
Microsoft Management Console (MMC) snap-in;
կոնսուլներ;
Windows PowerShell cmdlet-ներ և պրովայդերներ;
Windows Server-ում դերերն ու հնարավորությունները կառավարելու հրամանի տող ծրագրեր:

Փաստաթղթում ասվում է, որ Remote Server Administration Tools-ը ներառում է Windows PowerShell cmdlet մոդուլներ, որոնք կարող են օգտագործվել հեռավոր սերվերների վրա աշխատող դերերն ու գործառույթները կառավարելու համար: Թեև Windows PowerShell-ի հեռակառավարումը լռելյայն միացված է Windows Server-ում, Windows 10-ում այն լռելյայն միացված չէ: Հեռակա սերվերի վրա Remote Server Administration Tools-ի մաս կազմող cmdlet-ները գործարկելու համար գործարկեք: Enable-PSremoting Windows PowerShell-ի բարձրացված աշխատաշրջանում (այսինքն՝ «Գործարկել որպես ադմինիստրատոր» տարբերակով) Windows հաճախորդի համակարգչում Remote Server Administration Tools-ը տեղադրելուց հետո:

Սկսած Windows 10-ի Հոկտեմբեր 2018-ի թարմացումից, Հեռակա կառավարման գործիքներն ընդգրկված են որպես Windows 10-ի պահանջարկի գործառույթ: Այժմ փաթեթը ներբեռնելու փոխարեն կարող եք գնալ Կարգավորումների տակ գտնվող «Կառավարել կամընտիր գործառույթների» էջը և սեղմել «Ավելացնել բաղադրիչ»: հասանելի գործիքների ցանկը դիտելու համար:

Հեռակա սերվերի կառավարման գործիքները կարող են տեղադրվել միայն օպերացիոն համակարգի Professional կամ Enterprise տարբերակներում: Այս գործիքները հասանելի չեն Գլխավոր կամ Ստանդարտ հրատարակություններում: Ահա Windows 10-ի RSAT բաղադրիչների ամբողջական ցանկը.

RSAT. Պահպանման կրկնօրինակ մոդուլ PowerShell-ի համար

RSAT. Active Directory վկայագրի ծառայությունների գործիքներ

RSAT. Ձայնի ակտիվացման գործիքներ

RSAT. Remote Desks Services Tools

RSAT. Խմբային քաղաքականության կառավարման գործիքներ

Հեռակա սերվերի կառավարման գործիքներ. սերվերի կառավարիչ

Հեռակա սերվերի կառավարման գործիքներ. Համակարգի վերլուծության մոդուլ Windows PowerShell-ի համար

Հեռավոր սերվերի կառավարման գործիքներ. IP հասցեների կառավարման (IPAM) հաճախորդ

Հեռակա սերվերի կառավարման գործիքներ. BitLocker Drive ծածկագրման կառավարման կոմունալ ծառայություններ

Հեռավոր սերվերի կառավարման գործիքներ. DHCP սերվերի գործիքներ

Հեռավոր սերվերի կառավարման գործիքներ. DNS սերվերի գործիքներ

Հեռավոր սերվերի կառավարման գործիքներ. LLDP գործիքներ տվյալների կենտրոնի կամրջման համար

Հեռակա սերվերի կառավարման գործիքներ. ցանցի բեռնման մշակման գործիքներ

Հեռավոր սերվերի կառավարման գործիքներ՝ Active Directory տիրույթի ծառայություններ և Lightweight Directory Services գործիքներ

Հեռավոր սերվերի կառավարման գործիքներ. ձախողման կլաստերի գործիքներ

Հեռակա սերվերի կառավարման գործիքներ. Windows Server Update Services Tools

Հեռավոր սերվերի կառավարման գործիքներ. ցանցային վերահսկիչի կառավարման գործիքներ

Հեռակա սերվերի կառավարման գործիքներ. հեռակառավարման գործիքներ

Հեռակա սերվերի կառավարման գործիքներ. ֆայլերի սպասարկման գործիքներ

Հեռավոր սերվերի կառավարման գործիքներ. պաշտպանված վիրտուալ մեքենաների գործիքներ

Windows 10-ի համար Remote Server Administration Tools-ը տեղադրելուց հետո «Սկսել» ցանկում հայտնվում է Administrative Tools պանակը:

Windows 10-ի Հեռակա սերվերի կառավարման գործիքներում սերվերի կառավարման բոլոր գրաֆիկական գործիքները, ինչպիսիք են MMC snap-ins-ը և երկխոսության տուփերը, հասանելի են Սերվերի կառավարչի վահանակի Գործիքներ ցանկից:

Գործիքների մեծ մասը փաթեթավորված է Սերվերի կառավարչի հետ, ուստի հեռավոր սերվերները նախ պետք է ավելացվեն Կառավարչի սերվերի լողավազանում Գործիքների ցանկում:

Տեղադրում Windows Server-ում

Հեռակա սերվերները պետք է ունենան Windows PowerShell և Server Manager-ի հեռակառավարման հնարավորություն, որպեսզի կարողանան կառավարել Windows 10-ի համար Remote Server Administration Tools-ի միջոցով: Հեռակա կառավարումը լռելյայն միացված է Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 և Windows Server 2012 սերվերների վրա:

Սերվերի կառավարչի կամ Windows PowerShell-ի միջոցով ձեր համակարգչի հեռակա կառավարումը թույլատրելու համար ընտրեք «Միացնել այս սերվերի հեռավոր մուտքն այլ համակարգիչներից» վանդակը: Windows-ի առաջադրանքների տողում կտտացրեք «Սերվերի կառավարիչ», Սկսնակ էկրանին՝ «Սերվերի կառավարիչ», «Տեղական սերվերներ» էջի «Հատկություններ» հատվածում, դուք պետք է սեղմեք «Հեռակառավարման» հատկության հիպերհղման արժեքը, և այնտեղ կլինի ցանկալի վանդակը:

Windows Server համակարգչի վրա հեռակառավարումը միացնելու մեկ այլ տարբերակ հետևյալ հրամանն է.

Configure-SMremoting.exe-Enable

Դիտեք հեռակառավարման ընթացիկ կարգավորումը.

Configure-SMremoting.exe-Get

Չնայած Windows PowerShell cmdlet-ները և հրամանի տողի կառավարման գործիքները նշված չեն Server Manager վահանակում, դրանք տեղադրվում են նաև որպես Remote Administration Tools-ի մաս: Օրինակ, բացեք Windows PowerShell նիստը և գործարկեք cmdlet-ը.

Get-Command -Module RDManagement

Եվ մենք տեսնում ենք Remote Desktop Services cmdlet-ների ցանկը: Դրանք այժմ հասանելի են ձեր տեղական համակարգչում գործարկելու համար:

Դուք կարող եք նաև կառավարել հեռավոր սերվերները Windows Server-ից: Փորձարկման հիման վրա Windows Server 2012-ում և Windows Server-ի ավելի ուշ հրատարակություններում Server Manager-ը կարող է օգտագործվել մինչև 100 սերվերներ կառավարելու համար, որոնք կազմաձևված են սովորական աշխատանքային ծանրաբեռնվածություն գործարկելու համար: Սերվերների թիվը, որոնք կարելի է կառավարել մեկ Server Manager վահանակի միջոցով, կախված է կառավարվող սերվերներից պահանջվող տվյալների քանակից և ապարատային և ցանցային ռեսուրսներից, որոնք հասանելի են Server Manager-ի վրա աշխատող համակարգչում:

Server Manager-ը չի կարող օգտագործվել Windows Server օպերացիոն համակարգի նոր հրատարակությունները կառավարելու համար: Օրինակ՝ Windows Server 2012 R2, Windows Server 2012, Windows 8.1 կամ Windows 8 օպերացիոն համակարգով աշխատող սերվերների կառավարիչը չի կարող օգտագործվել Windows Server 2016-ով աշխատող սերվերները կառավարելու համար:

Սերվերի կառավարիչը թույլ է տալիս ավելացնել սերվերներ՝ կառավարելու համար Ավելացնել սերվերներ երկխոսության վանդակում երեք եղանակով:

Active Directory Services Domain ավելացնում է սերվերներ Active Directory կառավարման համար, որոնք գտնվում են նույն տիրույթում, ինչ տեղական համակարգիչը:
«Դոմենի անվան ծառայության գրառում» (DNS) - որոնել սերվերների կառավարման համար համակարգչի անունով կամ IP հասցեով:
«Ներմուծել բազմաթիվ սերվերներ». Նշեք բազմաթիվ սերվերներ՝ ներմուծելու համար համակարգչի անունով կամ IP հասցեով թվարկված սերվերներ պարունակող ֆայլ:

Երբ դուք հեռակա սերվերներ եք ավելացնում Սերվերի կառավարչին, դրանցից ոմանք կարող են պահանջել այլ օգտվողի հաշվի հավատարմագրեր՝ դրանք մուտք գործելու կամ կառավարելու համար: Սերվերի կառավարիչ աշխատող համակարգիչ մուտք գործելու համար օգտագործվող այլ հավատարմագրեր նշելու համար օգտագործեք հրամանը. Կառավարել As սերվերը կառավարչին ավելացնելուց հետո: Այն կանչվում է սալիկի մեջ կառավարվող սերվերի մուտքի վրա աջ սեղմելով «Սերվերներ» դերի կամ խմբի գլխավոր էջ: Եթե սեղմեք Կառավարել որպես, երկխոսության տուփ կբացվի: «Windows Security», որտեղ կարող եք մուտքագրել օգտվողի անունը, ով կառավարվող սերվերի վրա մուտքի իրավունք ունի հետևյալ ձևաչափերից մեկով:

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Windows Admin Center (WAC)

Բացի ստանդարտ գործիքներից, Microsoft-ն առաջարկում է նաև Windows Admin Center (WAC)՝ սերվերի կառավարման նոր գործիք: Այն տեղադրվում է ձեր ենթակառուցվածքում և թույլ է տալիս կառավարել Windows Server-ի ներքին և ամպային օրինակները, Windows 10 մեքենաները, կլաստերները և հիպերկոնվերգացված ենթակառուցվածքը:

Առաջադրանքները կատարելու համար օգտագործվում են հեռակառավարման տեխնոլոգիաներ WinRM, WMI և PowerShell սկրիպտներ: Այսօր WAC-ը լրացնում է, այլ ոչ թե փոխարինում առկա կառավարման գործիքները: Որոշ փորձագետների կարծիքով, կառավարման համար հեռավոր աշխատասեղան մուտք գործելու փոխարեն վեբ հավելված օգտագործելը նույնպես լավ անվտանգության ռազմավարություն է:

Այսպես թե այնպես, Windows Admin Center-ը ներառված չէ օպերացիոն համակարգում, ուստի այն տեղադրվում է առանձին: Դա անհրաժեշտ է ներբեռնել Microsoft-ի կայքից.

Ըստ էության, Windows Admin Center-ը համատեղում է ծանոթ RSAT և Server Manager գործիքները մեկ վեբ ինտերֆեյսի մեջ:

Windows Admin Center-ն աշխատում է դիտարկիչում և կառավարում Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI և այլ տարբերակները Windows Server-ում տեղադրված կամ միացված Windows Admin Center դարպասի միջոցով: Windows 10 տիրույթ Դարպասը կառավարում է սերվերները՝ օգտագործելով հեռակառավարվող PowerShell և WMI WinRM-ի միջոցով: Ահա թե ինչ տեսք ունի ամբողջ շրջանը.

Windows Admin Center Gateway-ը թույլ է տալիս ապահով կերպով միանալ և կառավարել սերվերները ցանկացած վայրից բրաուզերի միջոցով:

Windows Admin Center-ում սերվերի կառավարման մենեջերը ներառում է հետևյալ հնարավորությունները.

ռեսուրսների ցուցադրում և դրանց օգտագործում;
վկայագրի կառավարում;
սարքի կառավարում;
իրադարձությունների դիտում;
դիրիժոր;
firewall կառավարում;
տեղադրված հավելվածների կառավարում;
տեղական օգտատերերի և խմբերի ստեղծում;
ցանցի պարամետրեր;
գործընթացների դիտում և ավարտում, ինչպես նաև գործընթացների աղբավայրերի ստեղծում.
ռեեստրի փոփոխություն;
պլանավորված առաջադրանքների կառավարում;
Windows ծառայության կառավարում;
միացնել կամ անջատել դերերն ու հնարավորությունները.
Hyper-V վիրտուալ մեքենաների և վիրտուալ անջատիչների կառավարում;
պահեստավորման կառավարում;
պահեստավորման կրկնօրինակների կառավարում;
Windows-ի թարմացման կառավարում;
PowerShell վահանակ;
կապ հեռավոր աշխատասեղանի հետ:

Այսինքն, RSAT-ի գրեթե ամբողջ ֆունկցիոնալությունը, բայց ոչ բոլորը (տես ստորև):

Windows Admin Center-ը կարող է տեղադրվել Windows Server-ում կամ Windows 10-ում՝ հեռավոր սերվերները կառավարելու համար:

WAC+RSAT և ապագան

WAC-ը հնարավորություն է տալիս մուտք գործել ֆայլերի, սկավառակի և սարքի կառավարում, ինչպես նաև խմբագրում է ռեեստրը. այս բոլոր գործառույթները բացակայում են RSAT-ում, իսկ սկավառակի և սարքի կառավարումը RSAT-ում հնարավոր է միայն գրաֆիկական ինտերֆեյսի միջոցով:

Մյուս կողմից, RSAT հեռավոր մուտքի գործիքները մեզ տալիս են լիակատար վերահսկողություն սերվերի դերերի վրա, մինչդեռ WAC-ն այս առումով գործնականում անօգուտ է:

Այսպիսով, մենք կարող ենք եզրակացնել, որ հեռավոր սերվերն ամբողջությամբ կառավարելու համար այժմ անհրաժեշտ է WAC + RSAT-ի համադրություն: Սակայն Microsoft-ը շարունակում է զարգացնել Windows Admin Center-ը որպես Windows Server 2019-ի կառավարման միակ գրաֆիկական ինտերֆեյս՝ Server Manager-ի և Microsoft Management Console-ի (MMC) հավելվածի ամբողջական գործառույթների ինտեգրմամբ:

Windows Admin Center-ը ներկայումս անվճար է որպես լրացուցիչ ծրագրակազմ, սակայն, կարծես, Microsoft-ը այն տեսնում է որպես սերվերի կառավարման առաջնային գործիք ապագայում: Հնարավոր է, որ մի քանի տարի հետո WAC-ը ներառվի Windows Server-ում, ինչպես որ այժմ ներառված է RSAT-ը։

Գովազդի իրավունքների մասին

VDSina հնարավորություն է տալիս պատվիրել վիրտուալ սերվեր Windows-ում. Մենք օգտագործում ենք բացառապես նորագույն սարքավորումներ, լավագույնն իր տեսակի մեջ սեփական սերվերի կառավարման վահանակ և Ռուսաստանի և ԵՄ-ի լավագույն տվյալների կենտրոններից մի քանիսը: Windows Server 2012, 2016 կամ 2019 լիցենզիան ներառված է 4 ԳԲ կամ ավելի բարձր օպերատիվ հիշողություն ունեցող պլանների գնի մեջ: Շտապե՛ք պատվիրել։

Source: www.habr.com

Windows-ի տակ VDS սերվերի կառավարում. որո՞նք են տարբերակները: