Gestire un server VDS sotto Windows: quali sono le opzioni?

Gestire un server VDS sotto Windows: quali sono le opzioni?
Durante lo sviluppo iniziale, il toolkit di Windows Admin Center era chiamato Project Honolulu.

Come parte del servizio VDS (Virtual Dedicated Server), il cliente riceve un server virtuale dedicato con i massimi privilegi. Puoi inserire qualsiasi sistema operativo dalla tua immagine o utilizzare l'immagine già pronta nel pannello di controllo.

Supponiamo che l'utente scelga un Windows Server completo o un'immagine di una versione ridotta di Windows Server Core che utilizza circa 500 MB di RAM in meno rispetto a una versione completa di Windows Server. Vediamo quali strumenti sono necessari per gestire un tale server.

In teoria, abbiamo diversi modi per gestire VDS in Windows Server:

  • PowerShell;
  • Configurazione;
  • Strumenti di amministrazione remota del server (RSAT);
  • Centro di amministrazione di Windows.

In pratica, le ultime due opzioni vengono utilizzate più spesso: strumenti di amministrazione remota RSAT con Server Manager, nonché Windows Admin Center (WAC).

Strumenti di amministrazione remota del server (RSAT)

Installazione su Windows 10

Per la gestione remota del server da Windows 10, vengono utilizzati strumenti di amministrazione remota del server, che includono:

  • gestore del server;
  • console di gestione snap-in (MMC);
  • console;
  • Provider e cmdlet di Windows PowerShell;
  • strumenti da riga di comando per la gestione di ruoli e funzionalità in Windows Server.

La documentazione afferma che Strumenti di amministrazione remota del server include moduli cmdlet di Windows PowerShell che possono essere utilizzati per gestire i ruoli e le funzionalità in esecuzione su server remoti. Sebbene il controllo remoto di Windows PowerShell sia abilitato per impostazione predefinita in Windows Server, non è abilitato per impostazione predefinita in Windows 10. Per eseguire i cmdlet che fanno parte di Strumenti di amministrazione remota del server su un server remoto, eseguire Enable-PSremoting in una sessione di Windows PowerShell con privilegi elevati (ovvero con l'opzione Esegui come amministratore) su un computer client Windows dopo l'installazione di Strumenti di amministrazione remota del server.

A partire dall'aggiornamento di Windows 10 (ottobre 2018), gli strumenti di amministrazione remota sono inclusi come parte del kit di funzionalità on demand direttamente in Windows 10. Ora, invece di scaricare il pacchetto, puoi andare alla pagina Gestisci funzionalità opzionali in Impostazioni e fare clic su Aggiungi componente" per visualizzare un elenco di strumenti disponibili.

Gestire un server VDS sotto Windows: quali sono le opzioni?

Gli strumenti di amministrazione remota del server possono essere installati solo nelle edizioni Professional o Enterprise del sistema operativo. Questi strumenti non sono disponibili nelle edizioni Home o Standard. Ecco un elenco completo dei componenti RSAT in Windows 10:

  • RSAT: modulo di replica di archiviazione per PowerShell
  • RSAT: Strumenti di Servizi certificati di Active Directory
  • RSAT: strumenti per l'attivazione di contratti multilicenza
  • RSAT: Strumenti di Servizi Desktop remoto
  • RSAT: strumenti di gestione dei criteri di gruppo
  • Strumenti di amministrazione remota del server: Server Manager
  • Strumenti di amministrazione remota del server: motore di analisi del sistema per Windows PowerShell
  • Strumenti di amministrazione remota del server: client IPAM (IP Address Management).
  • Strumenti di amministrazione remota del server: utilità per l'amministrazione di Crittografia unità BitLocker
  • Strumenti di amministrazione remota del server: Strumenti del server DHCP
  • Strumenti di amministrazione remota del server: strumenti del server DNS
  • Strumenti di amministrazione remota del server: strumenti LLDP per l'utilizzo di Datacenter Bridge
  • Strumenti di amministrazione remota del server: strumenti di gestione del carico di rete
  • Strumenti di amministrazione remota del server: servizi di dominio Active Directory e strumenti Lightweight Directory Services
  • Strumenti di amministrazione remota del server: strumenti di clustering di failover
  • Strumenti di amministrazione remota del server: strumenti di Windows Server Update Services
  • Strumenti di amministrazione remota del server: strumenti di gestione del controller di rete
  • Strumenti di amministrazione remota del server: strumenti di controllo dell'accesso remoto
  • Strumenti di amministrazione remota del server: strumenti di servizi file
  • Strumenti di amministrazione remota del server: strumenti di macchine virtuali schermate

Dopo aver installato Strumenti di amministrazione remota del server per Windows 10, la cartella Strumenti di amministrazione viene visualizzata nel menu Start.

Gestire un server VDS sotto Windows: quali sono le opzioni?

In Strumenti di amministrazione remota del server per Windows 10, tutti gli strumenti grafici di amministrazione del server, come gli snap-in MMC e le finestre di dialogo, sono disponibili dal menu Strumenti nella console di Server Manager.

La maggior parte degli strumenti è integrata con Server Manager, quindi i server remoti devono prima essere aggiunti al pool di server di Manager nel menu "Strumenti".

Installazione su Windows Server

I server remoti devono avere la gestione remota di Windows PowerShell e Server Manager abilitata per essere gestiti tramite Strumenti di amministrazione remota del server per Windows 10. La gestione remota è abilitata per impostazione predefinita sui server che eseguono Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012.

Gestire un server VDS sotto Windows: quali sono le opzioni?

Per consentire il controllo remoto di un computer tramite Server Manager o Windows PowerShell, selezionare la casella di controllo Abilita l'accesso remoto a questo server da altri computer. Sulla barra delle applicazioni di Windows, fare clic su Server Manager, nella schermata Start, fare clic su Server Manager, nell'area Proprietà della pagina Server locali, fare clic sul valore del collegamento ipertestuale per la proprietà Gestione remota e verrà visualizzata una casella di controllo.

Un'altra opzione per abilitare la gestione remota su un computer Windows Server è il seguente comando:

Configure-SMremoting.exe-Enable

Visualizza l'impostazione corrente del telecomando:

Configure-SMremoting.exe-Get

Sebbene i cmdlet di Windows PowerShell e gli strumenti di amministrazione della riga di comando non siano elencati nella console di Server Manager, vengono installati anche come parte degli strumenti di amministrazione remota. Ad esempio, apri una sessione di Windows PowerShell ed esegui il cmdlet:

Get-Command -Module RDManagement

E vediamo un elenco di cmdlet dei servizi desktop remoto. Sono ora disponibili per l'esecuzione sulla macchina locale.

Puoi anche gestire i server remoti da Windows Server. In Windows Server 2012 e versioni successive di Windows Server, Server Manager può essere utilizzato per gestire fino a 100 server configurati per eseguire un carico di lavoro tipico. Il numero di server che possono essere gestiti utilizzando la singola console di Server Manager dipende dalla quantità di dati richiesti dai server gestiti e dalle risorse hardware e di rete disponibili sul computer che esegue Server Manager.

Server Manager non può essere utilizzato per gestire le edizioni più recenti del sistema operativo Windows Server. Ad esempio, Server Manager che esegue Windows Server 2012 R2, Windows Server 2012, Windows 8.1 o Windows 8 non può essere utilizzato per gestire i server che eseguono Windows Server 2016.

Server Manager consente di aggiungere server da gestire nella finestra di dialogo Aggiungi server in tre modi.

  • Servizi di dominio Active Directory aggiunge server per la gestione di Active Directory che si trovano nello stesso dominio del computer locale.
  • "Domain Name Service Record" (DNS): cerca i server per la gestione in base al nome del computer o all'indirizzo IP.
  • "Importa più server". Specificare più server da importare in un file contenente i server elencati per nome computer o indirizzo IP.

Quando si aggiungono server remoti a Server Manager, alcuni di essi potrebbero richiedere le credenziali di un account utente diverso per accedervi o gestirli. Per specificare credenziali diverse da quelle utilizzate per accedere al computer che esegue Server Manager, utilizzare il comando Gestisci come dopo aver aggiunto il server al gestore. Viene richiamato facendo clic con il pulsante destro del mouse sulla voce del server gestito nel riquadro "Server" la home page del ruolo o del gruppo. Facendo clic sul comando Gestisci come si apre una finestra di dialogo "Sicurezza di Windows", in cui è possibile inserire il nome di un utente che dispone dei diritti di accesso sul server gestito, in uno dei seguenti formati.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Centro di amministrazione di Windows (WAC)

Oltre agli strumenti standard, Microsoft offre anche Windows Admin Center (WAC), un nuovo strumento di amministrazione del server. Viene installato localmente nell'infrastruttura e consente di amministrare Windows Server on-premise e istanze cloud, PC Windows 10, cluster e infrastruttura iperconvergente.

Per eseguire le attività, vengono utilizzate le tecnologie di gestione remota WinRM, WMI e gli script di PowerShell. Oggi, WAC integra piuttosto che sostituire gli strumenti di amministrazione esistenti. Secondo alcuni esperti, l'utilizzo di un'applicazione web invece dell'accesso desktop remoto per l'amministrazione è anche la giusta strategia per la sicurezza.

In un modo o nell'altro, ma Windows Admin Center non è incluso nel sistema operativo, quindi è installato separatamente. Bisogno di essa scaricare dal sito Microsoft.

In sostanza, l'interfaccia di amministrazione di Windows combina strumenti RSAT e Server Manager familiari in un'unica interfaccia Web.

Gestire un server VDS sotto Windows: quali sono le opzioni?

Windows Admin Center viene eseguito in un browser e gestisce Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI e altro tramite un gateway Windows Admin Center installato in un dominio Windows Server o Windows 10 join Il gateway gestisce i server utilizzando PowerShell remoto e WMI tramite WinRM. Ecco come appare l'intero schema:

Gestire un server VDS sotto Windows: quali sono le opzioni?

Il gateway di Windows Admin Center ti consente di connetterti e gestire in modo sicuro i server da qualsiasi luogo tramite un browser.

Server Management Manager in Windows Admin Center include le seguenti funzionalità:

  • visualizzazione delle risorse e del loro utilizzo;
  • gestione dei certificati;
  • gestione dei dispositivi;
  • visualizzazione di eventi;
  • conduttore;
  • gestione firewall;
  • gestione delle applicazioni installate;
  • creazione di utenti e gruppi locali;
  • impostazioni di rete;
  • visualizzare e terminare i processi, nonché creare dump dei processi;
  • modifica del registro;
  • gestire le attività pianificate;
  • Gestione dei servizi di Windows;
  • abilitare e disabilitare ruoli e funzionalità;
  • gestione di macchine virtuali Hyper-V e switch virtuali;
  • gestione dell'archiviazione;
  • gestione delle repliche di archiviazione;
  • gestire gli aggiornamenti di Windows;
  • Console di PowerShell
  • connessione remota al desktop.

Cioè, quasi tutte le funzionalità di RSAT, ma non tutte (vedi sotto).

Windows Admin Center può essere installato su Windows Server o Windows 10 per gestire i server remoti.

WAC+RSAT e il futuro

WAC dà accesso alla gestione di file, dischi e dispositivi, nonché alla modifica del registro: tutte queste funzioni non sono disponibili in RSAT e la gestione di dischi e dispositivi in ​​RSAT è possibile solo con un'interfaccia grafica.

D'altra parte, gli strumenti di accesso remoto RSAT ci danno il controllo completo sui ruoli sul server, mentre WAC è praticamente inutile in questo senso.

Pertanto, possiamo concludere che per gestire completamente un server remoto, ora è necessario un bundle WAC + RSAT. Ma Microsoft continua a sviluppare Windows Admin Center come unica interfaccia di gestione grafica per Windows Server 2019 con l'integrazione della piena funzionalità del "Server Manager" e dello snap-in Microsoft Management Console (MMC).

Windows Admin Center è attualmente gratuito come componente aggiuntivo, ma Microsoft cerca di vederlo come il suo principale strumento di gestione del server in futuro. È del tutto possibile che tra un paio d'anni WAC sarà incluso in Windows Server, poiché ora sono inclusi gli strumenti RSAT.

Sui diritti della pubblicità

VDSina offre l'opportunità di ordinare server virtuale su Windows. Utilizziamo esclusivamente attrezzature più recenti, il migliore nel suo genere pannello di controllo del server di nostra progettazione e alcuni dei migliori data center in Russia e nell'UE. Una licenza di Windows Server 2012, 2016 o 2019 è inclusa in un piano con 4 GB di RAM o superiore. Affrettati ad ordinare!

Gestire un server VDS sotto Windows: quali sono le opzioni?

Fonte: habr.com