ადრეული განვითარების დროს, Windows ადმინისტრაციული ცენტრის ინსტრუმენტთა ნაკრები ეწოდა Project Honolulu.

როგორც VDS (ვირტუალური გამოყოფილი სერვერი) სერვისის ნაწილი, კლიენტი იღებს ვირტუალურ გამოყოფილ სერვერს მაქსიმალური პრივილეგიებით. თქვენ შეგიძლიათ განათავსოთ მასზე ნებისმიერი ოპერაციული სისტემა თქვენი სურათიდან ან გამოიყენოთ მზა სურათი მართვის პანელში.

ვთქვათ, მომხმარებელი ირჩევს სრულ Windows Server-ს ან Windows Server Core-ის ამოშლილი ვერსიის სურათს, რომელიც იყენებს დაახლოებით 500 მბ-ით ნაკლებ RAM-ს, ვიდრე Windows Server-ის სრული ვერსია. ვნახოთ, რა ინსტრუმენტებია საჭირო ასეთი სერვერის სამართავად.

თეორიულად, ჩვენ გვაქვს რამდენიმე გზა VDS-ის მართვისთვის Windows Server-ში:

• PowerShell;
• Sconfig;
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები (RSAT);
• Windows ადმინისტრატორის ცენტრი.

პრაქტიკაში, ბოლო ორი ვარიანტი ყველაზე ხშირად გამოიყენება: RSAT დისტანციური ადმინისტრირების ხელსაწყოები სერვერის მენეჯერთან, ასევე Windows Admin Center (WAC).

დისტანციური სერვერის ადმინისტრირების ხელსაწყოები (RSAT)

ინსტალაცია Windows 10-ზე

Windows 10-ის დისტანციური სერვერის მართვისთვის გამოიყენება დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები, რომლებიც მოიცავს:

• სერვერის მენეჯერი;
• snap-in მართვის კონსოლი (MMC);
• კონსოლები;
• Windows PowerShell cmdlets და პროვაიდერები;
• ბრძანების ხაზის ხელსაწყოები როლებისა და მახასიათებლების მართვისთვის Windows Server-ში.

დოკუმენტაციაში ნათქვამია, რომ დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები მოიცავს Windows PowerShell cmdlet მოდულებს, რომლებიც შეიძლება გამოყენებულ იქნას დისტანციურ სერვერებზე გაშვებული როლებისა და ფუნქციების სამართავად. მიუხედავად იმისა, რომ Windows PowerShell დისტანციური მართვა ნაგულისხმევად ჩართულია Windows Server-ში, ის არ არის ჩართული Windows 10-ში. დისტანციური სერვერის წინააღმდეგ დისტანციური სერვერის ადმინისტრირების ხელსაწყოების ნაწილის გასაშვებად, გაუშვით. Enable-PSremoting Windows PowerShell-ის ამაღლებულ სესიაში (ანუ Run as administrator ოფცია) Windows კლიენტის კომპიუტერზე დისტანციური სერვერის ადმინისტრირების ხელსაწყოების დაყენების შემდეგ.

Windows 10 ოქტომბრის 2018 განახლებიდან დაწყებული, დისტანციური ადმინისტრირების ხელსაწყოები შედის მოთხოვნილ ფუნქციების კომპლექტში პირდაპირ Windows 10-ში. ახლა, პაკეტის ჩამოტვირთვის ნაცვლად, შეგიძლიათ გადახვიდეთ არჩევითი ფუნქციების მართვა გვერდზე პარამეტრების ქვეშ და დააწკაპუნოთ დამატებაზე. კომპონენტი" ხელმისაწვდომი ინსტრუმენტების სიის სანახავად.

დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები შეიძლება დაინსტალირდეს მხოლოდ ოპერაციული სისტემის პროფესიონალურ ან საწარმოს გამოცემებზე. ეს ხელსაწყოები არ არის ხელმისაწვდომი მთავარ ან სტანდარტულ გამოცემებში. აქ არის RSAT კომპონენტების სრული სია Windows 10-ში:

• RSAT: შენახვის რეპლიკა მოდული PowerShell-ისთვის
• RSAT: Active Directory სერტიფიკატის სერვისების ინსტრუმენტები
• RSAT: მოცულობის ლიცენზიის გააქტიურების ინსტრუმენტები
• RSAT: დისტანციური დესკტოპის სერვისების ინსტრუმენტები
• RSAT: ჯგუფის პოლიტიკის მართვის ინსტრუმენტები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: სერვერის მენეჯერი
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: სისტემის ანალიზის ძრავა Windows PowerShell-ისთვის
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: IP მისამართის მართვის (IPAM) კლიენტი
• დისტანციური სერვერის ადმინისტრირების ხელსაწყოები: BitLocker Drive Encryption-ის ადმინისტრირების კომუნალური საშუალებები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: DHCP სერვერის ინსტრუმენტები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: DNS სერვერის ინსტრუმენტები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: LLDP ინსტრუმენტები მონაცემთა ცენტრის ხიდის გამოყენებისთვის
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: ქსელის დატვირთვის მართვის ინსტრუმენტები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: Active Directory Domain Services და Lightweight Directory Services Tools
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: წარუმატებელი კლასტერული ინსტრუმენტები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: Windows Server Update Services Tools
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: ქსელის კონტროლერის მართვის ინსტრუმენტები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: დისტანციური წვდომის კონტროლის ინსტრუმენტები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: ფაილების სერვისების ინსტრუმენტები
• დისტანციური სერვერის ადმინისტრირების ინსტრუმენტები: ფარული ვირტუალური მანქანების ინსტრუმენტები

Windows 10-ისთვის Remote Server Administration Tools-ის ინსტალაციის შემდეგ, ადმინისტრაციული ხელსაწყოების საქაღალდე გამოჩნდება Start მენიუში.

Windows 10-ისთვის დისტანციური სერვერის ადმინისტრირების ხელსაწყოებში, სერვერის ადმინისტრირების ყველა გრაფიკული ინსტრუმენტი, როგორიცაა MMC snap-ins და დიალოგური ფანჯარა, ხელმისაწვდომია ინსტრუმენტების მენიუდან სერვერის მენეჯერის კონსოლში.

ინსტრუმენტების უმეტესობა ინტეგრირებულია სერვერის მენეჯერთან, ამიტომ დისტანციური სერვერები ჯერ უნდა დაემატოს მენეჯერის სერვერის აუზს "ინსტრუმენტები" მენიუში.

ინსტალაცია Windows სერვერზე

დისტანციურ სერვერებს უნდა ჰქონდეთ ჩართული Windows PowerShell და Server Manager დისტანციური მართვა Windows 10-ისთვის Remote Server Administration Tools-ის გამოყენებით. დისტანციური მართვა ჩართულია ნაგულისხმევად სერვერებზე, რომლებიც მუშაობენ Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 და Windows Server 2012.

სერვერის მენეჯერის ან Windows PowerShell-ის გამოყენებით კომპიუტერის დისტანციური მართვის დასაშვებად, აირჩიეთ ველი ამ სერვერზე დისტანციური წვდომის ჩართვა სხვა კომპიუტერებიდან. Windows-ის ამოცანების პანელზე დააწკაპუნეთ სერვერის მენეჯერზე, დაწყების ეკრანზე დააწკაპუნეთ სერვერის მენეჯერზე, ლოკალური სერვერების გვერდის თვისებების ზონაში, დააწკაპუნეთ ჰიპერბმულის მნიშვნელობაზე დისტანციური მართვის თვისებისთვის და იქ იქნება გამშვები ველი.

Windows Server კომპიუტერზე დისტანციური მართვის ჩართვის კიდევ ერთი ვარიანტი არის შემდეგი ბრძანება:

Configure-SMremoting.exe-Enable

იხილეთ დისტანციური მართვის ამჟამინდელი პარამეტრი:

Configure-SMremoting.exe-Get

მიუხედავად იმისა, რომ Windows PowerShell cmdlets და ბრძანების ხაზის ადმინისტრირების ხელსაწყოები არ არის ჩამოთვლილი სერვერ მენეჯერის კონსოლში, ისინი ასევე დაინსტალირებულია დისტანციური ადმინისტრირების ხელსაწყოების ნაწილად. მაგალითად, გახსენით Windows PowerShell სესია და გაუშვით cmdlet:

Get-Command -Module RDManagement

და ჩვენ ვხედავთ დისტანციური დესკტოპის სერვისების cmdlet-ების ჩამონათვალს. ახლა ისინი ხელმისაწვდომია ადგილობრივ კომპიუტერზე გასაშვებად.

თქვენ ასევე შეგიძლიათ მართოთ დისტანციური სერვერები Windows სერვერის ქვეშ. Windows Server 2012-ში და Windows Server-ის შემდეგ გამოშვებებში, Server Manager შეიძლება გამოყენებულ იქნას 100-მდე სერვერის სამართავად, რომლებიც კონფიგურირებულია ტიპიური დატვირთვის გასაშვებად. სერვერების რაოდენობა, რომელთა მართვა შესაძლებელია ერთი სერვერის მენეჯერის კონსოლის გამოყენებით, დამოკიდებულია მართული სერვერებიდან მოთხოვნილი მონაცემების რაოდენობაზე და სერვერის მენეჯერის კომპიუტერზე არსებულ აპარატურულ და ქსელურ რესურსებზე.

სერვერის მენეჯერის გამოყენება შეუძლებელია Windows Server ოპერაციული სისტემის ახალი გამოცემების სამართავად. მაგალითად, სერვერის მენეჯერი, რომელსაც აქვს Windows Server 2012 R2, Windows Server 2012, Windows 8.1 ან Windows 8, არ შეიძლება გამოყენებულ იქნას Windows Server 2016-ზე გაშვებული სერვერების სამართავად.

სერვერის მენეჯერი საშუალებას გაძლევთ დაამატოთ სერვერები სამართავად სერვერების დამატების დიალოგურ ფანჯარაში სამი გზით.

• Active Directory დომენის სერვისები ამატებს სერვერებს Active Directory-ის მართვისთვის, რომლებიც იმავე დომენშია, როგორც ლოკალური კომპიუტერი.
• "დომენის სერვისის ჩანაწერი" (DNS) - მოძებნეთ სერვერები მართვისთვის კომპიუტერის სახელით ან IP მისამართით.
• "მრავალი სერვერის იმპორტი". მიუთითეთ მრავალი სერვერი იმ ფაილში, რომელიც შეიცავს სერვერებს, რომლებიც ჩამოთვლილია კომპიუტერის სახელით ან IP მისამართით.

სერვერის მენეჯერში დისტანციური სერვერების დამატებისას, ზოგიერთ მათგანს შეიძლება დასჭირდეს რწმუნებათა სიგელები სხვა მომხმარებლის ანგარიშიდან მათზე წვდომისთვის ან მართვისთვის. იმისათვის, რომ მიუთითოთ სხვა სერთიფიკატები, რომლებიც გამოიყენება სერვერის მენეჯერის კომპიუტერზე შესასვლელად, გამოიყენეთ ბრძანება მართეთ როგორც სერვერის მენეჯერში დამატების შემდეგ. ის გამოიძახება ფილაში მართული სერვერის ჩანაწერზე მარჯვენა ღილაკით "სერვერები" როლის ან ჯგუფის მთავარი გვერდი. ბრძანებაზე Manage As დაწკაპუნებით იხსნება დიალოგური ფანჯარა "Windows Security", რომელშიც შეგიძლიათ შეიყვანოთ მომხმარებლის სახელი, რომელსაც აქვს წვდომის უფლებები მართულ სერვერზე, ერთ-ერთ შემდეგ ფორმატში.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Windows ადმინისტრატორის ცენტრი (WAC)

სტანდარტული ხელსაწყოების გარდა, Microsoft ასევე გთავაზობთ Windows Admin Center (WAC), სერვერის ადმინისტრირების ახალ ინსტრუმენტს. ის დაინსტალირებულია ადგილობრივად ინფრასტრუქტურაში და გაძლევთ საშუალებას მართოთ Windows Server შიდა და ღრუბლოვანი ინსტანციები, Windows 10 კომპიუტერები, კლასტერები და HCI.

ამოცანების შესასრულებლად გამოიყენება დისტანციური მართვის ტექნოლოგიები WinRM, WMI და PowerShell სკრიპტები. დღეს WAC ავსებს, ვიდრე ცვლის არსებულ ადმინისტრაციულ ინსტრუმენტებს. ზოგიერთი ექსპერტის აზრით, ადმინისტრაციისთვის დისტანციური დესკტოპის წვდომის ნაცვლად ვებ აპლიკაციის გამოყენება უსაფრთხოებისთვის ასევე სწორი სტრატეგიაა.

ასეა თუ ისე, მაგრამ Windows ადმინისტრატორის ცენტრი არ შედის ოპერაციულ სისტემაში, ამიტომ ცალკე დაინსტალირებულია. Მჭირდება ჩამოტვირთეთ Microsoft-ის საიტიდან.

არსებითად, Windows Admin Center აერთიანებს ნაცნობ RSAT და Server Manager ინსტრუმენტებს ერთ ვებ ინტერფეისში.

Windows Admin Center მუშაობს ბრაუზერში და მართავს Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI და სხვა Windows Server ან Windows 10 დომენზე დაინსტალირებული Windows Admin Center კარიბჭის მეშვეობით. შეუერთდა კარიბჭე მართავს სერვერებს დისტანციური PowerShell და WMI გამოყენებით WinRM-ის საშუალებით. აი, როგორ გამოიყურება მთელი სქემა:

Windows Admin Center Gateway გაძლევთ საშუალებას უსაფრთხოდ დაუკავშირდეთ და მართოთ სერვერები ნებისმიერი ადგილიდან ბრაუზერის საშუალებით.

სერვერის მართვის მენეჯერი Windows Admin Center-ში მოიცავს შემდეგ ფუნქციებს:

• რესურსების ჩვენება და მათი გამოყენება;
• სერტიფიკატის მართვა;
• მოწყობილობის მართვა;
• მოვლენების ყურება;
• დირიჟორი;
• firewall მართვა;
• დაინსტალირებული აპლიკაციების მართვა;
• ადგილობრივი მომხმარებლებისა და ჯგუფების დაყენება;
• ქსელის პარამეტრები;
• პროცესების დათვალიერება და შეწყვეტა, ასევე პროცესის ნაგავსაყრელის შექმნა;
• რეესტრის შეცვლა;
• დაგეგმილი ამოცანების მართვა;
• Windows სერვისის მართვა;
• როლებისა და ფუნქციების ჩართვა და გამორთვა;
• Hyper-V ვირტუალური მანქანებისა და ვირტუალური გადამრთველების მართვა;
• შენახვის მართვა;
• შენახვის რეპლიკა მართვა;
• ვინდოუსის განახლებების მართვა;
• PowerShell კონსოლი
• დისტანციური დესკტოპის კავშირი.

ანუ RSAT-ის თითქმის სრული ფუნქციონირება, მაგრამ არა ყველა (იხ. ქვემოთ).

Windows Admin Center შეიძლება დაინსტალირდეს Windows Server ან Windows 10 დისტანციური სერვერების სამართავად.

WAC+RSAT და მომავალი

WAC იძლევა წვდომას ფაილის, დისკის და მოწყობილობის მართვაზე, ასევე რეესტრის რედაქტირებაზე - ყველა ეს ფუნქცია მიუწვდომელია RSAT-ში, ხოლო დისკის და მოწყობილობის მართვა RSAT-ში შესაძლებელია მხოლოდ გრაფიკული ინტერფეისით.

მეორეს მხრივ, RSAT დისტანციური წვდომის ინსტრუმენტები გვაძლევს სრულ კონტროლს სერვერზე არსებულ როლებზე, ხოლო WAC ამ მხრივ პრაქტიკულად უსარგებლოა.

ამრიგად, შეგვიძლია დავასკვნათ, რომ დისტანციური სერვერის სრულად მართვისთვის, ახლა საჭიროა WAC + RSAT პაკეტი. მაგრამ Microsoft აგრძელებს Windows Admin Center-ის განვითარებას, როგორც Windows Server 2019-ის მართვის ერთადერთ გრაფიკულ ინტერფეისს „სერვერ მენეჯერის“ და Microsoft Management Console-ის (MMC) სნეპ-ინ-ის სრული ფუნქციონირების ინტეგრირებით.

Windows ადმინისტრატორის ცენტრი ამჟამად უფასოა, როგორც დანამატი, მაგრამ მაიკროსოფტი ფიქრობს, რომ მომავალში ის დაინახოს სერვერის მართვის მთავარ ინსტრუმენტად. სავსებით შესაძლებელია, რომ რამდენიმე წელიწადში WAC შევიდეს Windows Server-ში, რადგან ახლა შედის RSAT ინსტრუმენტები.

რეკლამის უფლებების შესახებ

ვდსინა იძლევა შეკვეთის შესაძლებლობას ვირტუალური სერვერი Windows-ზე. ჩვენ ვიყენებთ ექსკლუზიურად უახლესი აღჭურვილობა, საუკეთესო თავის მხრივ სერვერის მართვის პანელი ჩვენივე დიზაინით და ზოგიერთი საუკეთესო მონაცემთა ცენტრი რუსეთსა და ევროკავშირში. Windows Server 2012, 2016 ან 2019 ლიცენზია შედის გეგმაში 4 გბაიტი ოპერატიული მეხსიერებით ან უფრო მაღალი. იჩქარეთ შეკვეთა!

წყარო: www.habr.com