AgrÄ«nÄs izstrÄdes laikÄ Windows administrÄÅ”anas centra rÄ«kkopa tika saukta par projektu Honolulu.
KÄ daļu no VDS (Virtual Dedicated Server) pakalpojuma klients saÅem virtuÄlo speciÄlo serveri ar maksimÄlajÄm privilÄÄ£ijÄm. Varat ievietot jebkuru OS no sava attÄla vai izmantot gatavo attÄlu vadÄ«bas panelÄ«.
PieÅemsim, ka lietotÄjs izvÄlas pilnu Windows Server vai Windows Server Core atdalÄ«tas versijas attÄlu, kas izmanto par aptuveni 500 MB mazÄk RAM nekÄ pilna Windows Server versija. ApskatÄ«sim, kÄdi rÄ«ki ir nepiecieÅ”ami Å”Äda servera pÄrvaldÄ«bai.
TeorÄtiski mums ir vairÄki veidi, kÄ pÄrvaldÄ«t VDS operÄtÄjsistÄmÄ Windows Server:
- PowerShell;
- Sconfig;
- Remote Server Administration Tools (RSAT);
- Windows administrÄÅ”anas centrs.
PraksÄ visbiežÄk tiek izmantotas pÄdÄjÄs divas iespÄjas: RSAT attÄlÄs administrÄÅ”anas rÄ«ki ar Server Manager, kÄ arÄ« Windows Admin Center (WAC).
AttÄlÄs servera administrÄÅ”anas rÄ«ki (RSAT)
InstalÄÅ”ana operÄtÄjsistÄmÄ Windows 10
AttÄlÄ servera pÄrvaldÄ«bai operÄtÄjsistÄmÄ Windows 10 tiek izmantoti attÄlÄ servera administrÄÅ”anas rÄ«ki, tostarp:
- servera pÄrvaldnieks;
- pievienojamÄs pÄrvaldÄ«bas konsole (MMC);
- konsoles;
- Windows PowerShell cmdlet un nodroÅ”inÄtÄji;
- komandrindas rÄ«ki lomu un lÄ«dzekļu pÄrvaldÄ«bai sistÄmÄ Windows Server.
DokumentÄcijÄ teikts, ka Remote Server Administration Tools ietver Windows PowerShell cmdlet moduļus, ko var izmantot, lai pÄrvaldÄ«tu lomas un lÄ«dzekļus, kas darbojas attÄlajos serveros. Lai gan Windows PowerShell tÄlvadÄ«bas pults ir iespÄjota pÄc noklusÄjuma operÄtÄjsistÄmÄ Windows Server, tÄ nav iespÄjota pÄc noklusÄjuma operÄtÄjsistÄmÄ Windows 10. Lai attÄlajÄ serverÄ« palaistu cmdlet, kas ir daļa no attÄlÄ servera administrÄÅ”anas rÄ«kiem, palaidiet Enable-PSremoting
paaugstinÄtÄ Windows PowerShell sesijÄ (tas ir, ar opciju Palaist kÄ administratoram) Windows klienta datorÄ pÄc attÄlÄ servera administrÄÅ”anas rÄ«ku instalÄÅ”anas.
SÄkot ar operÄtÄjsistÄmas Windows 10 2018. gada oktobra atjauninÄjumu, attÄlÄs administrÄÅ”anas rÄ«ki ir iekļauti kÄ daļa no funkciju komplekta pÄc pieprasÄ«juma tieÅ”i operÄtÄjsistÄmÄ Windows 10. Tagad tÄ vietÄ, lai lejupielÄdÄtu pakotni, sadaÄ¼Ä IestatÄ«jumi varat atvÄrt lapu PÄrvaldÄ«t papildu lÄ«dzekļus un noklikŔķinÄt uz Pievienot. komponents", lai skatÄ«tu pieejamo rÄ«ku sarakstu.
AttÄlÄs servera administrÄÅ”anas rÄ«kus var instalÄt tikai operÄtÄjsistÄmas Professional vai Enterprise izdevumos. Å ie rÄ«ki nav pieejami sÄkuma un standarta izdevumos. Å eit ir pilns RSAT komponentu saraksts operÄtÄjsistÄmÄ Windows 10:
- RSAT: PowerShell krÄtuves kopijas modulis
- RSAT: Active Directory sertifikÄtu pakalpojumu rÄ«ki
- RSAT: lielapjoma licenÄu aktivizÄcijas rÄ«ki
- RSAT: attÄlÄs darbvirsmas pakalpojumu rÄ«ki
- RSAT: grupas politikas pÄrvaldÄ«bas rÄ«ki
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: servera pÄrvaldnieks
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: sistÄmas analÄ«zes programma Windows PowerShell
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: IP adreÅ”u pÄrvaldÄ«bas (IPAM) klients
- AttÄlÄ servera administrÄÅ”anas rÄ«ki: utilÄ«tas BitLocker diska Å”ifrÄÅ”anas administrÄÅ”anai
- AttÄlÄ servera administrÄÅ”anas rÄ«ki: DHCP servera rÄ«ki
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: DNS servera rÄ«ki
- AttÄlÄ servera administrÄÅ”anas rÄ«ki: LLDP rÄ«ki Datacenter Bridge izmantoÅ”anai
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: tÄ«kla slodzes apstrÄdes rÄ«ki
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: Active Directory domÄna pakalpojumi un vieglo direktoriju pakalpojumu rÄ«ki
- AttÄlÄ servera administrÄÅ”anas rÄ«ki: kļūmjpÄrlÄces klasterÄÅ”anas rÄ«ki
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: Windows Server atjauninÄÅ”anas pakalpojumu rÄ«ki
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: tÄ«kla kontrollera pÄrvaldÄ«bas rÄ«ki
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: attÄlÄs piekļuves kontroles rÄ«ki
- AttÄlÄ servera administrÄÅ”anas rÄ«ki: failu pakalpojumu rÄ«ki
- AttÄlÄs servera administrÄÅ”anas rÄ«ki: aizsargÄti virtuÄlie darbmaŔīnu rÄ«ki
PÄc attÄlÄ servera administrÄÅ”anas rÄ«ku instalÄÅ”anas operÄtÄjsistÄmai Windows 10 izvÄlnÄ SÄkt tiek parÄdÄ«ta mape AdministratÄ«vie rÄ«ki.
AttÄlÄs servera administrÄÅ”anas rÄ«kos operÄtÄjsistÄmai Windows 10 visi grafiskie servera administrÄÅ”anas rÄ«ki, piemÄram, MMC papildprogrammas un dialoglodziÅi, ir pieejami servera pÄrvaldnieka konsoles izvÄlnÄ RÄ«ki.
LielÄkÄ daļa rÄ«ku ir integrÄti servera pÄrvaldniekÄ, tÄpÄc attÄlie serveri vispirms ir jÄpievieno pÄrvaldnieka serveru pÅ«lam izvÄlnÄ "RÄ«ki".
InstalÄÅ”ana uz Windows Server
AttÄlajos serveros ir jÄbÅ«t iespÄjotai Windows PowerShell un Server Manager attÄlajai pÄrvaldÄ«bai, lai tos varÄtu pÄrvaldÄ«t, izmantojot attÄlÄs servera administrÄÅ”anas rÄ«kus operÄtÄjsistÄmai Windows 10. AttÄlÄ pÄrvaldÄ«ba pÄc noklusÄjuma ir iespÄjota serveros, kuros darbojas Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 un Windows Server. 2012. gads.
Lai atļautu datora attÄlo vadÄ«bu, izmantojot servera pÄrvaldnieku vai Windows PowerShell, atzÄ«mÄjiet izvÄles rÅ«tiÅu IespÄjot attÄlo piekļuvi Å”im serverim no citiem datoriem. Windows uzdevumjoslÄ noklikŔķiniet uz Servera pÄrvaldnieks, sÄkuma ekrÄnÄ noklikŔķiniet uz Servera pÄrvaldnieks, lapas VietÄjie serveri apgabalÄ RekvizÄ«ti, noklikŔķiniet uz hipersaites vÄrtÄ«bas rekvizÄ«tam Remote Management, un tiks parÄdÄ«ta izvÄles rÅ«tiÅa.
VÄl viena iespÄja iespÄjot attÄlo pÄrvaldÄ«bu Windows Server datorÄ ir Å”Äda komanda:
Configure-SMremoting.exe-Enable
Skatiet paÅ”reizÄjo tÄlvadÄ«bas pults iestatÄ«jumu:
Configure-SMremoting.exe-Get
Lai gan Windows PowerShell cmdlet un komandrindas administrÄÅ”anas rÄ«ki nav norÄdÄ«ti servera pÄrvaldnieka konsolÄ, tie tiek instalÄti arÄ« kÄ daļa no attÄlÄs administrÄÅ”anas rÄ«kiem. PiemÄram, atveriet Windows PowerShell sesiju un palaidiet cmdlet:
Get-Command -Module RDManagement
Un mÄs redzam attÄlÄs darbvirsmas pakalpojumu cmdlet sarakstu. Tagad tie ir pieejami darbam vietÄjÄ datorÄ.
Varat arÄ« pÄrvaldÄ«t attÄlos serverus, izmantojot Windows Server. OperÄtÄjsistÄmÄ Windows Server 2012 un jaunÄkos Windows Server laidienos servera pÄrvaldnieku var izmantot, lai pÄrvaldÄ«tu lÄ«dz pat 100 serveriem, kas ir konfigurÄti, lai palaistu tipisku darba slodzi. Serveru skaits, ko var pÄrvaldÄ«t, izmantojot vienu servera pÄrvaldnieka konsoli, ir atkarÄ«gs no datu apjoma, kas tiek pieprasÄ«ts no pÄrvaldÄ«tajiem serveriem, kÄ arÄ« no datorÄ, kurÄ darbojas servera pÄrvaldnieks, pieejamie aparatÅ«ras un tÄ«kla resursi.
Servera pÄrvaldnieku nevar izmantot, lai pÄrvaldÄ«tu jaunÄkus Windows Server operÄtÄjsistÄmas izdevumus. PiemÄram, serveru pÄrvaldnieku, kurÄ darbojas sistÄma Windows Server 2012 R2, Windows Server 2012, Windows 8.1 vai Windows 8, nevar izmantot, lai pÄrvaldÄ«tu serverus, kuros darbojas sistÄma Windows Server 2016.
Serveru pÄrvaldnieks ļauj pievienot serverus, ko pÄrvaldÄ«t dialoglodziÅÄ Add Servers trÄ«s veidos.
- Active Directory domÄna pakalpojumi pievieno serverus Active Directory pÄrvaldÄ«bai, kas atrodas tajÄ paÅ”Ä domÄnÄ kÄ lokÄlais dators.
- "DomÄna vÄrda pakalpojuma ieraksts" (DNS) - meklÄjiet serverus pÄrvaldÄ«bai pÄc datora nosaukuma vai IP adreses.
- "ImportÄt vairÄkus serverus". NorÄdiet vairÄkus serverus, ko importÄt failÄ, kurÄ ir serveri, kas uzskaitÄ«ti pÄc datora nosaukuma vai IP adreses.
Pievienojot attÄlos serverus servera pÄrvaldniekam, dažiem no tiem var bÅ«t nepiecieÅ”ami akreditÄcijas dati no cita lietotÄja konta, lai tiem piekļūtu vai pÄrvaldÄ«tu. Lai norÄdÄ«tu akreditÄcijas datus, kas nav izmantoti, lai pieteiktos datorÄ, kurÄ darbojas servera pÄrvaldnieks, izmantojiet komandu PÄrvaldÄ«t kÄ pÄc servera pievienoÅ”anas pÄrvaldniekam. To izsauc, ar peles labo pogu noklikŔķinot uz pÄrvaldÄ«tÄ servera ieraksta elementÄ "Serveri" lomas vai grupas mÄjas lapa. NoklikŔķinot uz komandas PÄrvaldÄ«t kÄ, tiek atvÄrts dialoglodziÅÅ” "Windows droŔība", kurÄ varat ievadÄ«t tÄ lietotÄja vÄrdu, kuram ir piekļuves tiesÄ«bas pÄrvaldÄ«tajÄ serverÄ«, vienÄ no Å”iem formÄtiem.
User name
ŠŠ¼Ń ŠæŠ¾Š»ŃŠ·Š¾Š²Š°ŃŠµŠ»Ń@example.domain.com
ŠŠ¾Š¼ŠµŠ½ ŠŠ¼Ń ŠæŠ¾Š»ŃŠ·Š¾Š²Š°ŃŠµŠ»Ń
Windows administrÄÅ”anas centrs (WAC)
Papildus standarta rÄ«kiem Microsoft piedÄvÄ arÄ« Windows Admin Center (WAC), jaunu servera administrÄÅ”anas rÄ«ku. Tas ir instalÄts lokÄli infrastruktÅ«rÄ un ļauj administrÄt Windows Server lokÄlos un mÄkoÅa gadÄ«jumus, Windows 10 datorus, klasterus un HCI.
Uzdevumu veikÅ”anai tiek izmantoti attÄlÄs pÄrvaldÄ«bas tehnoloÄ£iju WinRM, WMI un PowerShell skripti. MÅ«sdienÄs WAC papildina, nevis aizstÄj esoÅ”os administrÄÅ”anas rÄ«kus. PÄc dažu ekspertu domÄm, tÄ«mekļa lietojumprogrammas izmantoÅ”ana attÄlÄs darbvirsmas piekļuves vietÄ administrÄÅ”anai ir arÄ« pareizÄ droŔības stratÄÄ£ija.
TÄ vai citÄdi, bet Windows Admin Center nav iekļauts operÄtÄjsistÄmÄ, tÄpÄc tas tiek instalÄts atseviŔķi. Vajag to
BÅ«tÄ«bÄ Windows administrÄÅ”anas centrs apvieno pazÄ«stamos RSAT un servera pÄrvaldnieka rÄ«kus vienÄ tÄ«mekļa saskarnÄ.
Windows administrÄÅ”anas centrs darbojas pÄrlÅ«kprogrammÄ un pÄrvalda Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI un citas, izmantojot Windows Admin Center vÄrteju, kas instalÄta Windows Server vai Windows 10 domÄnÄ. pievienojÄs VÄrteja pÄrvalda serverus, izmantojot attÄlo PowerShell un WMI, izmantojot WinRM. LÅ«k, kÄ izskatÄs visa shÄma:
Windows administrÄÅ”anas centra vÄrteja ļauj droÅ”i izveidot savienojumu ar serveriem un pÄrvaldÄ«t tos no jebkuras vietas, izmantojot pÄrlÅ«kprogrammu.
Servera pÄrvaldÄ«bas pÄrvaldniekÄ Windows administrÄÅ”anas centrÄ ir iekļauti Å”Ädi lÄ«dzekļi:
- resursu attÄloÅ”ana un to izmantoÅ”ana;
- sertifikÄtu pÄrvaldÄ«ba;
- ierÄ«Äu vadÄ«ba;
- pasÄkumu skatÄ«Å”anÄs;
- diriģents;
- ugunsmūra vadība;
- instalÄto lietojumprogrammu vadÄ«ba;
- vietÄjo lietotÄju un grupu izveide;
- tīkla iestatījumi;
- procesu apskate un izbeigÅ”ana, kÄ arÄ« procesu izgÄztuvju veidoÅ”ana;
- reÄ£istra maiÅa;
- plÄnotu uzdevumu vadÄ«Å”ana;
- Windows pakalpojumu pÄrvaldÄ«ba;
- iespÄjot un atspÄjot lomas un lÄ«dzekļus;
- Hyper-V virtuÄlo maŔīnu un virtuÄlo slÄdžu pÄrvaldÄ«Å”ana;
- uzglabÄÅ”anas vadÄ«ba;
- krÄtuves kopiju pÄrvaldÄ«ba;
- pÄrvaldÄ«t Windows atjauninÄjumus;
- PowerShell konsole
- attÄlÄs darbvirsmas savienojums.
Tas ir, gandrÄ«z visas RSAT funkcionalitÄtes, bet ne visas (skatÄ«t zemÄk).
Windows administrÄÅ”anas centru var instalÄt operÄtÄjsistÄmÄ Windows Server vai Windows 10, lai pÄrvaldÄ«tu attÄlos serverus.
WAC+RSAT un nÄkotne
WAC nodroÅ”ina piekļuvi failu, disku un ierÄ«Äu pÄrvaldÄ«bai, kÄ arÄ« reÄ£istra rediÄ£ÄÅ”anai - visas Ŕīs funkcijas nav pieejamas RSAT, un disku un ierÄ«Äu pÄrvaldÄ«ba RSAT ir iespÄjama tikai ar grafisko interfeisu.
No otras puses, RSAT attÄlÄs piekļuves rÄ«ki sniedz mums pilnÄ«gu kontroli pÄr lomÄm serverÄ«, savukÄrt WAC Å”ajÄ ziÅÄ ir praktiski bezjÄdzÄ«gs.
TÄdÄjÄdi mÄs varam secinÄt, ka, lai pilnÄ«bÄ pÄrvaldÄ«tu attÄlo serveri, tagad ir nepiecieÅ”ams WAC + RSAT komplekts. TaÄu Microsoft turpina izstrÄdÄt Windows administrÄÅ”anas centru kÄ vienÄ«go Windows Server 2019 grafiskÄs pÄrvaldÄ«bas saskarni, kurÄ ir integrÄta pilna āServer Managerā un Microsoft pÄrvaldÄ«bas konsoles (MMC) papildprogramma funkcionalitÄte.
Windows administrÄÅ”anas centrs paÅ”laik ir bezmaksas kÄ papildinÄjums, taÄu Microsoft cer, ka nÄkotnÄ tas bÅ«s galvenais servera pÄrvaldÄ«bas rÄ«ks. PilnÄ«gi iespÄjams, ka pÄc pÄris gadiem WAC tiks iekļauts Windows Server, jo tagad ir iekļauti RSAT rÄ«ki.
Par reklÄmas tiesÄ«bÄm
VDSina dod iespÄju pasÅ«tÄ«t
Avots: www.habr.com