Administrere en VDS-server under Windows: hva er alternativene?

Administrere en VDS-server under Windows: hva er alternativene?
Under tidlig utvikling ble Windows Admin Center-verktøysettet kalt Project Honolulu.

Som en del av VDS-tjenesten (Virtual Dedicated Server) mottar klienten en virtuell dedikert server med maksimale privilegier. Du kan sette hvilket som helst operativsystem på det fra bildet ditt eller bruke det ferdige bildet i kontrollpanelet.

La oss si at brukeren velger en full Windows Server eller et bilde av en nedstrippet versjon av Windows Server Core som bruker omtrent 500 MB mindre RAM enn en fullversjon av Windows Server. La oss se hvilke verktøy som trengs for å administrere en slik server.

Teoretisk sett har vi flere måter å administrere VDS på under Windows Server:

  • Kraftskall;
  • Sconfig;
  • Remote Server Administration Tools (RSAT);
  • Windows administrasjonssenter.

I praksis er de to siste alternativene oftest brukt: RSAT fjernadministrasjonsverktøy med Server Manager, samt Windows Admin Center (WAC).

Remote Server Administration Tools (RSAT)

Installasjon på Windows 10

For ekstern serveradministrasjon fra under Windows 10 brukes eksterne serveradministrasjonsverktøy, som inkluderer:

  • server manager;
  • snap-in administrasjonskonsoll (MMC);
  • konsoller;
  • Windows PowerShell cmdlets og leverandører;
  • kommandolinjeverktøy for å administrere roller og funksjoner i Windows Server.

Dokumentasjonen sier at Remote Server Administration Tools inkluderer Windows PowerShell cmdlet-moduler som kan brukes til å administrere rollene og funksjonene som kjører på eksterne servere. Selv om Windows PowerShell-fjernkontroll er aktivert som standard i Windows Server, er den ikke aktivert som standard i Windows 10. For å kjøre cmdletene som er en del av Remote Server Administration Tools mot en ekstern server, kjør Enable-PSremoting i en forhøyet Windows PowerShell-økt (det vil si med alternativet Kjør som administrator) på en Windows-klientdatamaskin etter installering av administrasjonsverktøyene for ekstern server.

Fra og med Windows 10 oktober 2018-oppdateringen, er fjernadministrasjonsverktøy inkludert som en del av On-Demand Features Kit direkte i Windows 10. Nå, i stedet for å laste ned pakken, kan du gå til siden Administrer valgfrie funksjoner under Innstillinger og klikke på Legg til komponent" for å vise en liste over tilgjengelige verktøy.

Administrere en VDS-server under Windows: hva er alternativene?

Administrasjonsverktøy for ekstern server kan bare installeres på Professional- eller Enterprise-utgaver av operativsystemet. Disse verktøyene er ikke tilgjengelige i Home- eller Standard-utgavene. Her er en komplett liste over RSAT-komponenter i Windows 10:

  • RSAT: Storage Replica Module for PowerShell
  • RSAT: Active Directory Certificate Services Tools
  • RSAT: Volumlisensaktiveringsverktøy
  • RSAT: Remote Desktop Services Tools
  • RSAT: Group Policy Management Tools
  • Administrasjonsverktøy for ekstern server: Serverbehandling
  • Administrasjonsverktøy for ekstern server: System Analysis Engine for Windows PowerShell
  • Administrasjonsverktøy for ekstern server: IP-adresseadministrasjon (IPAM)-klient
  • Administrasjonsverktøy for ekstern server: Verktøy for å administrere BitLocker-stasjonskryptering
  • Administrasjonsverktøy for ekstern server: DHCP-serververktøy
  • Administrasjonsverktøy for ekstern server: DNS-serververktøy
  • Administrasjonsverktøy for ekstern server: LLDP-verktøy for bruk av Datacenter Bridge
  • Administrasjonsverktøy for ekstern server: Verktøy for nettverksbelastningshåndtering
  • Administrasjonsverktøy for ekstern server: Active Directory Domain Services og Lightweight Directory Services-verktøy
  • Administrasjonsverktøy for ekstern server: Failover-klyngeverktøy
  • Administrasjonsverktøy for ekstern server: Verktøy for Windows Server Update Services
  • Administrasjonsverktøy for ekstern server: administrasjonsverktøy for nettverkskontroller
  • Administrasjonsverktøy for ekstern server: Verktøy for fjerntilgangskontroll
  • Administrasjonsverktøy for ekstern server: Verktøy for filtjenester
  • Administrasjonsverktøy for ekstern server: Skjermede virtuelle maskinverktøy

Etter å ha installert Remote Server Administration Tools for Windows 10, vises mappen Administrative Tools i Start-menyen.

Administrere en VDS-server under Windows: hva er alternativene?

I Remote Server Administration Tools for Windows 10 er alle grafiske serveradministrasjonsverktøy, som MMC-snap-ins og dialogbokser, tilgjengelige fra Verktøy-menyen i Server Manager-konsollen.

De fleste verktøyene er integrert med Server Manager, så eksterne servere må først legges til Managers serverpool i "Verktøy"-menyen.

Installasjon på Windows Server

Eksterne servere må ha Windows PowerShell og Server Manager ekstern administrasjon aktivert for å kunne administreres ved hjelp av Remote Server Administration Tools for Windows 10. Ekstern administrasjon er aktivert som standard på servere som kjører Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 og Windows Server 2012.

Administrere en VDS-server under Windows: hva er alternativene?

For å tillate fjernkontroll av en datamaskin ved hjelp av Server Manager eller Windows PowerShell, merk av for Aktiver ekstern tilgang til denne serveren fra andre datamaskiner. På Windows-oppgavelinjen klikker du Server Manager, på Start-skjermen klikker du Server Manager, i området Egenskaper på siden Lokale servere klikker du på hyperkoblingsverdien for Remote Management-egenskapen, og det vil være en avmerkingsboks.

Et annet alternativ for å aktivere ekstern administrasjon på en Windows Server-datamaskin er følgende kommando:

Configure-SMremoting.exe-Enable

Se gjeldende fjernkontrollinnstilling:

Configure-SMremoting.exe-Get

Selv om Windows PowerShell-cmdletene og kommandolinjeadministrasjonsverktøyene ikke er oppført i Server Manager-konsollen, er de også installert som en del av fjernadministrasjonsverktøyene. Åpne for eksempel en Windows PowerShell-økt og kjør cmdleten:

Get-Command -Module RDManagement

Og vi ser en liste over cmdlets for eksterne skrivebordstjenester. De er nå tilgjengelige for å kjøre på den lokale datamaskinen.

Du kan også administrere eksterne servere fra under Windows Server. I Windows Server 2012 og senere utgaver av Windows Server kan Server Manager brukes til å administrere opptil 100 servere som er konfigurert til å kjøre en typisk arbeidsbelastning. Antall servere som kan administreres ved hjelp av den enkle Server Manager-konsollen avhenger av mengden data som forespørres fra de administrerte serverne og maskinvaren og nettverksressursene som er tilgjengelige på datamaskinen som kjører Server Manager.

Server Manager kan ikke brukes til å administrere nyere utgaver av Windows Server-operativsystemet. For eksempel kan ikke Server Manager som kjører Windows Server 2012 R2, Windows Server 2012, Windows 8.1 eller Windows 8 brukes til å administrere servere som kjører Windows Server 2016.

Server Manager lar deg legge til servere som skal administreres i dialogboksen Legg til servere på tre måter.

  • Active Directory-domenetjenester legger til servere for å administrere Active Directory som er i samme domene som den lokale datamaskinen.
  • "Domain Name Service Record" (DNS) - søk etter servere for administrasjon etter datamaskinnavn eller IP-adresse.
  • "Importer flere servere". Spesifiser flere servere som skal importeres til en fil som inneholder servere oppført etter datamaskinnavn eller IP-adresse.

Når du legger til eksterne servere til Server Manager, kan noen av dem kreve legitimasjon fra en annen brukerkonto for å få tilgang til eller administrere dem. For å spesifisere andre legitimasjonsopplysninger enn de som brukes til å logge på datamaskinen som kjører Server Manager, bruk kommandoen Administrer som etter å ha lagt til serveren i administratoren. Den kalles opp ved å høyreklikke på oppføringen for den administrerte serveren i flisen "Servere" hjemmesiden til rollen eller gruppen. Ved å klikke på Administrer som-kommandoen åpnes en dialogboks "Windows-sikkerhet", der du kan skrive inn navnet på en bruker som har tilgangsrettigheter på den administrerte serveren, i ett av følgende formater.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Windows Admin Center (WAC)

I tillegg til standardverktøyene tilbyr Microsoft også Windows Admin Center (WAC), et nytt serveradministrasjonsverktøy. Den er installert lokalt i infrastrukturen og lar deg administrere Windows Server on-premises og skyforekomster, Windows 10 PC-er, klynger og HCI.

For å utføre oppgaver brukes fjernadministrasjonsteknologiene WinRM, WMI og PowerShell-skript. I dag utfyller WAC i stedet for å erstatte eksisterende administrasjonsverktøy. Ifølge noen eksperter er bruk av en nettapplikasjon i stedet for ekstern skrivebordstilgang for administrasjon også den riktige strategien for sikkerhet.

På en eller annen måte, men Windows Admin Center er ikke inkludert i operativsystemet, så det installeres separat. Trenger det Last ned fra Microsofts nettsted.

I hovedsak kombinerer Windows Admin Center kjente RSAT- og Server Manager-verktøy til ett enkelt webgrensesnitt.

Administrere en VDS-server under Windows: hva er alternativene?

Windows Admin Center kjører i en nettleser og administrerer Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI og mer gjennom en Windows Admin Center-gateway installert på en Windows Server- eller Windows 10-domene joined Gatewayen administrerer servere ved hjelp av ekstern PowerShell og WMI gjennom WinRM. Slik ser hele opplegget ut:

Administrere en VDS-server under Windows: hva er alternativene?

Windows Admin Center Gateway lar deg trygt koble til og administrere servere fra hvor som helst gjennom en nettleser.

Server Management Manager i Windows Admin Center inkluderer følgende funksjoner:

  • visning av ressurser og deres bruk;
  • sertifikatbehandling;
  • enhetsadministrasjon;
  • visning av hendelser;
  • dirigent;
  • brannmurstyring;
  • administrasjon av installerte applikasjoner;
  • sette opp lokale brukere og grupper;
  • nettverksinnstillinger;
  • vise og avslutte prosesser, samt opprette prosessdumper;
  • registerendring;
  • administrere planlagte oppgaver;
  • Windows-tjenesteadministrasjon;
  • aktivere og deaktivere roller og funksjoner;
  • administrere Hyper-V virtuelle maskiner og virtuelle svitsjer;
  • lagringsstyring;
  • lagring replika ledelse;
  • administrere Windows-oppdateringer;
  • PowerShell-konsoll
  • Tilkobling til eksternt skrivebord.

Det vil si nesten full funksjonalitet til RSAT, men ikke alle (se nedenfor).

Windows Admin Center kan installeres på Windows Server eller Windows 10 for å administrere eksterne servere.

WAC+RSAT og fremtiden

WAC gir tilgang til fil-, disk- og enhetsadministrasjon, samt registerredigering - alle disse funksjonene er ikke tilgjengelige i RSAT, og disk- og enhetsadministrasjon i RSAT er kun mulig med et grafisk grensesnitt.

På den annen side gir RSAT fjerntilgangsverktøy oss full kontroll over rollene på serveren, mens WAC er praktisk talt ubrukelig i denne forbindelse.

Dermed kan vi konkludere med at for å kunne administrere en ekstern server fullt ut, trengs det nå en WAC + RSAT-pakke. Men Microsoft fortsetter å utvikle Windows Admin Center som det eneste grafiske administrasjonsgrensesnittet for Windows Server 2019 med integrering av den fulle funksjonaliteten til "Server Manager" og Microsoft Management Console (MMC) snap-in.

Windows Admin Center er for øyeblikket gratis som et tillegg, men Microsoft ser ut til å se det som sitt primære serveradministrasjonsverktøy i fremtiden. Det er godt mulig at WAC om et par år blir inkludert i Windows Server, da RSAT-verktøy nå er inkludert.

Om rettighetene til annonsering

VDSina gir mulighet til å bestille virtuell server på Windows. Vi bruker utelukkende nyeste utstyr, den beste i sitt slag serverkontrollpanel i eget design og noen av de beste datasentrene i Russland og EU. En Windows Server 2012-, 2016- eller 2019-lisens er inkludert i en plan med 4 GB RAM eller høyere. Skynd deg å bestille!

Administrere en VDS-server under Windows: hva er alternativene?

Kilde: www.habr.com