Tijdens de vroege ontwikkeling heette de Windows Admin Center-toolkit Project Honolulu.

Als onderdeel van de VDS-service (Virtual Dedicated Server) ontvangt de klant een virtuele dedicated server met maximale rechten. U kunt er elk besturingssysteem op zetten vanuit uw afbeelding of de kant-en-klare afbeelding in het configuratiescherm gebruiken.

Stel dat de gebruiker een volledige Windows Server kiest of een afbeelding van een uitgeklede versie van Windows Server Core die ongeveer 500 MB minder RAM gebruikt dan een volledige versie van Windows Server. Laten we eens kijken welke tools nodig zijn om zo'n server te beheren.

Theoretisch hebben we verschillende manieren om VDS onder Windows Server te beheren:

• Power shell;
• Sconfig;
• Hulpprogramma's voor beheer van externe servers (RSAT);
• Windows-beheercentrum.

In de praktijk worden de laatste twee opties het meest gebruikt: RSAT-tools voor beheer op afstand met Server Manager, evenals Windows Admin Center (WAC).

Beheerprogramma's voor externe servers (RSAT)

Installatie op Windows 10

Voor extern serverbeheer onder Windows 10 worden externe serverbeheertools gebruikt, waaronder:

• serverbeheerder;
• module beheerconsole (MMC);
• consoles;
• Windows PowerShell-cmdlets en providers;
• opdrachtregelprogramma's voor het beheren van rollen en functies in Windows Server.

De documentatie zegt dat Remote Server Administration Tools Windows PowerShell-cmdlet-modules bevatten die kunnen worden gebruikt om de rollen en functies te beheren die op externe servers worden uitgevoerd. Hoewel Windows PowerShell-afstandsbediening standaard is ingeschakeld in Windows Server, is het niet standaard ingeschakeld in Windows 10. Als u de cmdlets wilt uitvoeren die deel uitmaken van Remote Server Administration Tools tegen een externe server, voert u Enable-PSremoting in een verhoogde Windows PowerShell-sessie (dat wil zeggen, met de optie Uitvoeren als administrator) op een Windows-clientcomputer na installatie van de Remote Server Administration Tools.

Vanaf de update van Windows 10, oktober 2018, is Remote Administration Tools opgenomen als onderdeel van de On-Demand Features Kit rechtstreeks in Windows 10. In plaats van het pakket te downloaden, kunt u nu naar de pagina Optionele functies beheren gaan onder Instellingen en klikken op Toevoegen component" om een ​​lijst met beschikbare tools weer te geven.

Remote Server Administration Tools kunnen alleen worden geïnstalleerd op Professional- of Enterprise-edities van het besturingssysteem. Deze tools zijn niet beschikbaar in de Home- of Standard-edities. Hier is een volledige lijst met RSAT-componenten in Windows 10:

• RSAT: opslagreplicamodule voor PowerShell
• RSAT: Active Directory Certificate Services-tools
• RSAT: activeringstools voor volumelicenties
• RSAT: hulpprogramma's voor externe bureaubladservices
• RSAT: beheertools voor groepsbeleid
• Beheerprogramma's voor externe servers: Serverbeheer
• Hulpprogramma's voor beheer van externe servers: systeemanalyse-engine voor Windows PowerShell
• Beheerprogramma's voor externe servers: IP-adresbeheer (IPAM)-client
• Remote Server Administration Tools: Hulpprogramma's voor het beheer van BitLocker Drive Encryption
• Hulpprogramma's voor beheer van externe servers: hulpprogramma's voor DHCP-servers
• Externe serverbeheertools: DNS-servertools
• Remote Server Administration Tools: LLDP-tools voor het gebruik van Datacenter Bridge
• Hulpprogramma's voor beheer van externe servers: hulpprogramma's voor het afhandelen van netwerkbelasting
• Beheerprogramma's voor externe servers: Active Directory Domain Services en lichtgewicht hulpprogramma's voor directoryservices
• Beheerprogramma's voor externe servers: hulpprogramma's voor failoverclustering
• Beheerprogramma's voor externe servers: hulpprogramma's voor Windows Server Update Services
• Hulpprogramma's voor beheer van externe servers: hulpprogramma's voor beheer van netwerkcontrollers
• Hulpprogramma's voor beheer van externe servers: hulpprogramma's voor beheer op afstand
• Beheerprogramma's voor externe servers: hulpprogramma's voor bestandsservices
• Beheertools voor externe servers: afgeschermde virtuele machinetools

Na installatie van Remote Server Administration Tools voor Windows 10 verschijnt de map Administrative Tools in het menu Start.

In Remote Server Administration Tools voor Windows 10 zijn alle grafische serverbeheertools, zoals MMC-modules en dialoogvensters, beschikbaar via het menu Tools in de Server Manager-console.

De meeste tools zijn geïntegreerd met de Server Manager, dus externe servers moeten eerst worden toegevoegd aan de serverpool van de Manager in het menu "Extra".

Installatie op Windows Server

Externe servers moeten Windows PowerShell en Server Manager extern beheer hebben ingeschakeld om te kunnen worden beheerd met Remote Server Administration Tools voor Windows 10. Extern beheer is standaard ingeschakeld op servers met Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 en Windows Server 2012.

Schakel het selectievakje Externe toegang tot deze server vanaf andere computers inschakelen in om externe besturing van een computer met Serverbeheer of Windows PowerShell toe te staan. Klik op de Windows-taakbalk op Serverbeheer, klik in het startscherm op Serverbeheer, klik in het gebied Eigenschappen van de pagina Lokale servers op de hyperlinkwaarde voor de eigenschap Beheer op afstand en er verschijnt een selectievakje.

Een andere optie om beheer op afstand in te schakelen op een Windows Server-computer is de volgende opdracht:

Configure-SMremoting.exe-Enable

Bekijk de huidige instelling van de afstandsbediening:

Configure-SMremoting.exe-Get

Hoewel de Windows PowerShell-cmdlets en hulpprogramma's voor opdrachtregelbeheer niet worden vermeld in de Server Manager-console, worden ze ook geïnstalleerd als onderdeel van de hulpprogramma's voor extern beheer. Open bijvoorbeeld een Windows PowerShell-sessie en voer de cmdlet uit:

Get-Command -Module RDManagement

En we zien een lijst met cmdlets voor externe desktopservices. Ze kunnen nu op de lokale computer worden uitgevoerd.

U kunt ook externe servers beheren vanuit Windows Server. In Windows Server 2012 en latere releases van Windows Server kan Serverbeheer worden gebruikt om maximaal 100 servers te beheren die zijn geconfigureerd om een ​​typische werkbelasting uit te voeren. Het aantal servers dat kan worden beheerd met behulp van de enkele Server Manager-console is afhankelijk van de hoeveelheid gegevens die wordt opgevraagd bij de beheerde servers en de hardware en netwerkbronnen die beschikbaar zijn op de computer waarop Server Manager wordt uitgevoerd.

Server Manager kan niet worden gebruikt om nieuwere edities van het Windows Server-besturingssysteem te beheren. Serverbeheer met Windows Server 2012 R2, Windows Server 2012, Windows 8.1 of Windows 8 kan bijvoorbeeld niet worden gebruikt om servers met Windows Server 2016 te beheren.

Met Serverbeheer kunt u op drie manieren servers toevoegen om te beheren in het dialoogvenster Servers toevoegen.

• Active Directory-domeinservices voegt servers toe voor het beheer van Active Directory die zich in hetzelfde domein bevinden als de lokale computer.
• "Domeinnaamservicerecord" (DNS) - zoek naar servers voor beheer op computernaam of IP-adres.
• "Meerdere servers importeren". Geef meerdere servers op om te importeren in een bestand met servers die zijn gerangschikt op computernaam of IP-adres.

Bij het toevoegen van externe servers aan Serverbeheer, kunnen sommige ervan inloggegevens van een ander gebruikersaccount nodig hebben om ze te openen of te beheren. Gebruik de opdracht om andere referenties op te geven dan degene die worden gebruikt om u aan te melden bij de computer waarop Server Manager wordt uitgevoerd Beheer als na het toevoegen van de server aan de manager. Het wordt aangeroepen door met de rechtermuisknop te klikken op het item voor de beheerde server in de tegel "Bedieners" de startpagina van de rol of groep. Als u op de opdracht Beheren als klikt, wordt een dialoogvenster geopend "Windows-beveiliging", waarin u de naam kunt invoeren van een gebruiker die toegangsrechten heeft op de beheerde server, in een van de volgende formaten.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Windows-beheercentrum (WAC)

Naast de standaardtools biedt Microsoft ook Windows Admin Center (WAC), een nieuwe tool voor serverbeheer. Het wordt lokaal in de infrastructuur geïnstalleerd en stelt u in staat om Windows Server on-premises en cloudinstanties, Windows 10-pc's, clusters en hypergeconvergeerde infrastructuur te beheren.

Om taken uit te voeren, worden WinRM-, WMI- en PowerShell-scripts voor beheer op afstand gebruikt. Tegenwoordig vormt WAC eerder een aanvulling dan een vervanging van bestaande beheertools. Volgens sommige experts is het gebruik van een webapplicatie in plaats van externe desktoptoegang voor administratie ook de juiste strategie voor beveiliging.

Op de een of andere manier, maar Windows Admin Center is niet opgenomen in het besturingssysteem, dus wordt het apart geïnstalleerd. Nodig hebben downloaden van de Microsoft-website.

In wezen combineert het Windows Admin Center vertrouwde RSAT- en Server Manager-tools in één enkele webinterface.

Windows Admin Center wordt uitgevoerd in een browser en beheert Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI en meer via een Windows Admin Center-gateway die is geïnstalleerd op een Windows Server- of Windows 10-domein joined De gateway beheert servers met behulp van externe PowerShell en WMI via WinRM. Zo ziet het hele schema eruit:

Met de Windows Admin Center Gateway kunt u overal via een browser veilig verbinding maken met servers en deze beheren.

Server Management Manager in Windows Admin Center bevat de volgende functies:

• weergave van middelen en hun gebruik;
• certificaat beheer;
• apparaatbeheer;
• evenementen bekijken;
• geleider;
• firewallbeheer;
• beheer van geïnstalleerde applicaties;
• opzetten van lokale gebruikers en groepen;
• netwerkinstellingen;
• processen bekijken en beëindigen, evenals procesdumps maken;
• registerwijziging;
• beheren van geplande taken;
• Windows-servicebeheer;
• rollen en functies in- en uitschakelen;
• beheren van Hyper-V virtuele machines en virtuele schakelaars;
• opslagbeheer;
• beheer van opslagreplica's;
• Windows-updates beheren;
• PowerShell-console
• bureaubladverbinding op afstand.

Dat wil zeggen, bijna de volledige functionaliteit van RSAT, maar niet alle (zie hieronder).

Windows Admin Center kan worden geïnstalleerd op Windows Server of Windows 10 om externe servers te beheren.

WAC+RSAT en de toekomst

WAC geeft toegang tot bestands-, schijf- en apparaatbeheer, evenals registerbewerking - al deze functies zijn niet beschikbaar in RSAT, en schijf- en apparaatbeheer in RSAT is alleen mogelijk met een grafische interface.

Aan de andere kant geven RSAT-tools voor externe toegang ons volledige controle over de rollen op de server, terwijl WAC in dit opzicht praktisch nutteloos is.

We kunnen dus concluderen dat om een ​​externe server volledig te beheren, nu een WAC + RSAT-bundel nodig is. Maar Microsoft blijft het Windows Admin Center ontwikkelen als de enige grafische beheerinterface voor Windows Server 2019 met de integratie van de volledige functionaliteit van de "Server Manager" en de Microsoft Management Console (MMC)-module.

Windows Admin Center is momenteel gratis als add-on, maar Microsoft ziet het in de toekomst als de primaire tool voor serverbeheer. Het is heel goed mogelijk dat WAC over een paar jaar wordt opgenomen in Windows Server, aangezien RSAT-tools nu zijn opgenomen.

Als advertentie

VDSina biedt de mogelijkheid om te bestellen virtuele server op Windows. Wij gebruiken uitsluitend nieuwste apparatuur, de beste in zijn soort server controlepaneel van ons eigen ontwerp en enkele van de beste datacenters in Rusland en de EU. Een licentie voor Windows Server 2012, 2016 of 2019 is inbegrepen bij een abonnement met 4 GB RAM of hoger. Haast je om te bestellen!

Bron: www.habr.com