במהלך הפיתוח המוקדם, ערכת הכלים של Windows Admin Center נקראה Project Honolulu.

כחלק משירות VDS (Virtual Dedicated Server), הלקוח מקבל שרת ייעודי וירטואלי עם הרשאות מקסימליות. אתה יכול לשים עליו כל מערכת הפעלה מהתמונה שלך או להשתמש בתמונה המוכנה בלוח הבקרה.

נניח שהמשתמש בוחר בשרת Windows מלא או תמונה של גרסה מופשטת של Windows Server Core שמשתמשת בכ-500 MB פחות RAM מאשר גרסה מלאה של Windows Server. בואו נראה אילו כלים דרושים לניהול שרת כזה.

תיאורטית, יש לנו כמה דרכים לנהל VDS תחת Windows Server:

• פגז כוח;
• Sconfig;
• כלי ניהול שרת מרחוק (RSAT);
• מרכז הניהול של Windows.

בפועל, לרוב נעשה שימוש בשתי האפשרויות האחרונות: כלי ניהול מרחוק של RSAT עם מנהל שרת, וכן Windows Admin Center (WAC).

כלי ניהול שרת מרחוק (RSAT)

התקנה על Windows 10

לניהול שרת מרחוק מתחת ל-Windows 10, נעשה שימוש בכלי ניהול שרת מרחוק, הכוללים:

• מנהל שרת;
• מסוף ניהול snap-in (MMC);
• קונסולות;
• cmdlets וספקים של Windows PowerShell;
• כלים בשורת הפקודה לניהול תפקידים ותכונות ב-Windows Server.

התיעוד אומר שכלי ניהול שרת מרחוק כוללים מודולי cmdlet של Windows PowerShell שניתן להשתמש בהם כדי לנהל את התפקידים והתכונות הפועלות בשרתים מרוחקים. למרות שהשלט הרחוק של Windows PowerShell מופעל כברירת מחדל ב-Windows Server, הוא אינו מופעל כברירת מחדל ב-Windows 10. כדי להפעיל את ה-cmdlets שהם חלק מכלי ניהול שרת מרחוק מול שרת מרוחק, הפעל Enable-PSremoting בהפעלה מוגברת של Windows PowerShell (כלומר, עם אפשרות הפעל כמנהל) במחשב לקוח של Windows לאחר התקנת כלי הניהול של השרת המרוחק.

החל מהעדכון של Windows 10 אוקטובר 2018, כלי ניהול מרחוק כלולים כסט תכונה לפי דרישה ישירות ב-Windows 10. כעת, במקום להוריד את החבילה, תוכל לעבור לדף ניהול תכונות אופציונליות תחת הגדרות וללחוץ על הוסף רכיב" לצפייה ברשימה של כלים זמינים.

ניתן להתקין כלי ניהול שרת מרחוק רק בגירסאות מקצועיות או ארגוניות של מערכת ההפעלה. כלים אלה אינם זמינים במהדורות הבית או הסטנדרטיות. להלן הרשימה המלאה של רכיבי RSAT ב- Windows 10:

• RSAT: מודול העתק אחסון עבור PowerShell
• RSAT: Active Directory Certificate Services Tools
• RSAT: כלי הפעלת רישיון נפח
• RSAT: כלים לשירותי שולחן עבודה מרוחק
• RSAT: כלים לניהול מדיניות קבוצתית
• כלי ניהול שרת מרחוק: מנהל שרתים
• כלי ניהול שרת מרחוק: מנוע ניתוח מערכת עבור Windows PowerShell
• כלי ניהול שרת מרחוק: לקוח ניהול כתובות IP (IPAM).
• כלי ניהול שרת מרחוק: כלי עזר לניהול הצפנת כונן BitLocker
• כלי ניהול שרת מרחוק: כלי שרת DHCP
• כלי ניהול שרת מרחוק: כלי שרת DNS
• כלי ניהול שרת מרחוק: כלי LLDP לשימוש ב-Datacenter Bridge
• כלי ניהול שרת מרחוק: כלים לטיפול בעומסים ברשת
• כלי ניהול שרתים מרוחקים: Active Directory Domain Services וכלי שירותי ספרייה קלים
• כלי ניהול שרתים מרוחקים: כלים לאשכול כשל
• כלי ניהול שרת מרחוק: כלי שירותי Windows Server Update Services
• כלי ניהול שרת מרחוק: כלי ניהול של בקר רשת
• כלי ניהול שרת מרחוק: כלי בקרת גישה מרחוק
• כלי ניהול שרת מרחוק: כלי שירותי קבצים
• כלי ניהול שרתים מרוחקים: כלי מכונה וירטואליים מוגנים

לאחר התקנת כלי ניהול שרת מרוחק עבור Windows 10, התיקיה 'כלי ניהול' מופיעה בתפריט התחל.

בכלי ניהול שרת מרוחק עבור Windows 10, כל כלי הניהול הגרפיים של השרת, כגון רכיבי Snap-ins ותיבות דו-שיח של MMC, זמינים מתפריט כלים במסוף מנהל השרת.

רוב הכלים משולבים במנהל השרת, לכן יש להוסיף תחילה שרתים מרוחקים למאגר השרתים של המנהל בתפריט "כלים".

התקנה על Windows Server

על שרתים מרוחקים להיות מופעלים ניהול מרחוק של Windows PowerShell ו- Server Manager כדי להיות מנוהל באמצעות כלי ניהול שרת מרחוק עבור Windows 10. ניהול מרחוק מופעל כברירת מחדל בשרתים שבהם פועל Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 ו-Windows Server 2012.

כדי לאפשר שליטה מרחוק במחשב באמצעות Server Manager או Windows PowerShell, בחר בתיבת הסימון אפשר גישה מרחוק לשרת זה ממחשבים אחרים. בשורת המשימות של Windows, לחץ על מנהל שרת, במסך התחל, לחץ על מנהל שרת, באזור המאפיינים של דף השרתים המקומיים, לחץ על ערך ההיפר-קישור עבור מאפיין הניהול מרחוק, ותהיה תיבת סימון.

אפשרות נוספת להפעלת ניהול מרחוק במחשב Windows Server היא הפקודה הבאה:

Configure-SMremoting.exe-Enable

הצג את הגדרות השלט הרחוק הנוכחיות:

Configure-SMremoting.exe-Get

למרות שה-cmdlets של Windows PowerShell וכלי הניהול של שורת הפקודה אינם רשומים במסוף מנהל השרתים, הם מותקנים גם כחלק מכלי הניהול המרוחק. לדוגמה, פתח הפעלת Windows PowerShell והפעל את ה-cmdlet:

Get-Command -Module RDManagement

ואנחנו רואים רשימה של cmdlets של שירותי שולחן עבודה מרוחק. הם זמינים כעת להפעלה במחשב המקומי.

אתה יכול גם לנהל שרתים מרוחקים תחת Windows Server. ב-Windows Server 2012 ובגרסאות מאוחרות יותר של Windows Server, Server Manager יכול לשמש לניהול עד 100 שרתים המוגדרים להפעיל עומס עבודה טיפוסי. מספר השרתים שניתן לנהל באמצעות מסוף מנהל השרת היחיד תלוי בכמות הנתונים המבוקשת מהשרתים המנוהלים ובמשאבי החומרה והרשת הזמינים במחשב שבו פועל מנהל השרת.

לא ניתן להשתמש במנהל השרת לניהול מהדורות חדשות יותר של מערכת ההפעלה Windows Server. לדוגמה, לא ניתן להשתמש במנהל שרת המריץ את Windows Server 2012 R2, Windows Server 2012, Windows 8.1 או Windows 8 לניהול שרתים המריצים את Windows Server 2016.

מנהל שרתים מאפשר לך להוסיף שרתים לניהול בתיבת הדו-שיח הוסף שרתים בשלוש דרכים.

• שירותי תחום Active Directory מוסיף שרתים לניהול Active Directory שנמצאים באותו תחום כמו המחשב המקומי.
• "רשומה של שירות שם דומיין" (DNS) - חפש שרתים לניהול לפי שם מחשב או כתובת IP.
• "ייבוא ​​שרתים מרובים". ציין מספר שרתים לייבא לקובץ המכיל שרתים הרשומים לפי שם מחשב או כתובת IP.

בעת הוספת שרתים מרוחקים למנהל השרתים, חלקם עשויים לדרוש אישורים מחשבון משתמש אחר כדי לגשת אליהם או לנהל אותם. כדי לציין אישורים אחרים מאלה המשמשים לכניסה למחשב שבו פועל מנהל השרת, השתמש בפקודה ניהול כ לאחר הוספת השרת למנהל. זה נקרא על ידי לחיצה ימנית על הערך עבור השרת המנוהל באריח "שרתים" דף הבית של התפקיד או הקבוצה. לחיצה על הפקודה Manage As פותחת תיבת דו-שיח "אבטחת Windows", שבו ניתן להזין את שם המשתמש שיש לו זכויות גישה בשרת המנוהל, באחד מהפורמטים הבאים.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

מרכז הניהול של Windows (WAC)

בנוסף לכלים הסטנדרטיים, מיקרוסופט מציעה גם את Windows Admin Center (WAC), כלי ניהול שרת חדש. הוא מותקן באופן מקומי בתשתית ומאפשר לך לנהל את Windows Server on-premises ומופעי ענן, מחשבי Windows 10, אשכולות ותשתית היפר-קונברזציה.

לביצוע משימות, נעשה שימוש בטכנולוגיות ניהול מרחוק WinRM, WMI ו-PowerShell. כיום, WAC משלים ולא מחליף כלי ניהול קיימים. לדברי כמה מומחים, שימוש באפליקציית אינטרנט במקום גישה לשולחן עבודה מרחוק לניהול היא גם האסטרטגיה הנכונה לאבטחה.

כך או אחרת, אבל מרכז הניהול של Windows אינו כלול במערכת ההפעלה, ולכן הוא מותקן בנפרד. צריך את זה הורדה מאתר מיקרוסופט.

בעיקרו של דבר, מרכז הניהול של Windows משלב כלי RSAT ו- Server Manager המוכרים לממשק אינטרנט אחד.

Windows Admin Center פועל בדפדפן ומנהל את Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI ועוד דרך שער של Windows Admin Center המותקן בדומיין של Windows Server או Windows 10 הצטרף השער מנהל שרתים באמצעות PowerShell ו-WMI מרוחקים דרך WinRM. כך נראית הסכימה כולה:

שער מרכז הניהול של Windows מאפשר לך להתחבר לשרתים ולנהל אותם בצורה מאובטחת מכל מקום דרך דפדפן.

מנהל שרת ניהול במרכז הניהול של Windows כולל את התכונות הבאות:

• הצגת משאבים והשימוש בהם;
• ניהול תעודות;
• ניהול מכשירים;
• צפייה באירועים;
• מנצח;
• ניהול חומת אש;
• ניהול אפליקציות מותקנות;
• הגדרת משתמשים וקבוצות מקומיים;
• פרמטרי רשת;
• צפייה וסיום תהליכים, כמו גם יצירת dump תהליכים;
• שינוי רישום;
• ניהול משימות מתוזמנות;
• ניהול שירות Windows;
• הפעלה והשבתה של תפקידים ותכונות;
• ניהול מכונות וירטואליות Hyper-V ומתגים וירטואליים;
• ניהול אחסון;
• ניהול העתק אחסון;
• ניהול עדכוני Windows;
• קונסולת PowerShell
• חיבור לשולחן עבודה מרוחק.

כלומר, כמעט את הפונקציונליות המלאה של RSAT, אבל לא הכל (ראה להלן).

ניתן להתקין את מרכז הניהול של Windows ב-Windows Server או Windows 10 כדי לנהל שרתים מרוחקים.

WAC+RSAT והעתיד

WAC נותן גישה לניהול קבצים, דיסקים והתקנים, כמו גם עריכת רישום - כל הפונקציות הללו אינן זמינות ב-RSAT, וניהול דיסקים והתקנים ב-RSAT אפשרי רק עם ממשק גרפי.

מצד שני, כלי גישה מרחוק של RSAT נותנים לנו שליטה מלאה על התפקידים בשרת, בעוד ש-WAC הוא כמעט חסר תועלת בהקשר זה.

לפיכך, אנו יכולים להסיק שכדי לנהל שרת מרוחק באופן מלא, יש צורך כעת בחבילת WAC + RSAT. אבל מיקרוסופט ממשיכה לפתח את מרכז הניהול של Windows כממשק הניהול הגרפי היחיד עבור Windows Server 2019 עם שילוב הפונקציונליות המלאה של "מנהל השרתים" ו-Snap-in של Microsoft Management Console (MMC).

מרכז הניהול של Windows כרגע הוא חינמי כתוסף, אך מיקרוסופט נראית לראות בו ככלי ניהול השרת העיקרי שלה בעתיד. בהחלט יתכן שבעוד כמה שנים WAC ייכלל ב-Windows Server, מכיוון שכלי RSAT כלולים כעת.

על זכויות הפרסום

VDSina מספק הזדמנות להזמין שרת וירטואלי ב-Windows. אנו משתמשים אך ורק הציוד החדיש ביותר, הטוב מסוגו לוח בקרה של שרת בעיצוב שלנו וכמה ממרכזי הנתונים הטובים ביותר ברוסיה ובאיחוד האירופי. רישיון Windows Server 2012, 2016 או 2019 כלול בתוכנית עם 4 GB של זיכרון RAM ומעלה. מהרו להזמין!

מקור: www.habr.com