Durante o desenvolvimento inicial, o kit de ferramentas do Windows Admin Center era chamado de Projeto Honolulu.

Como parte do serviço VDS (Virtual Dedicated Server), o cliente recebe um servidor virtual dedicado com privilégios máximos. Você pode colocar qualquer sistema operacional nele a partir da sua imagem ou usar a imagem pronta no painel de controle.

Digamos que um usuário escolha um Windows Server completo ou uma imagem de uma versão simplificada do Windows Server Core que ocupa cerca de 500 MB a menos de RAM do que uma versão completa do Windows Server. Vamos ver quais ferramentas são necessárias para gerenciar esse servidor.

Teoricamente, temos várias maneiras de gerenciar o VDS no Windows Server:

PowerShell;
Configuração;
Ferramentas de Administração de Servidor Remoto (RSAT);
Centro de administração do Windows.

Na prática, as duas últimas opções são as mais utilizadas: ferramentas de administração remota RSAT com Gerenciador do Servidor, bem como Windows Admin Center (WAC).

Ferramentas de Administração de Servidor Remoto (RSAT)

Instalação no Windows 10

Para gerenciamento de servidor remoto no Windows 10, são usadas ferramentas de administração de servidor remoto, que incluem:

Gerenciador do Servidor;
console de gerenciamento snap-in (MMC);
consolas;
cmdlets e provedores do Windows PowerShell;
ferramentas de linha de comando para gerenciar funções e recursos no Windows Server.

A documentação diz que as Ferramentas de Administração de Servidor Remoto incluem módulos de cmdlet do Windows PowerShell que podem ser usados para gerenciar funções e recursos executados em servidores remotos. Embora o controle remoto do Windows PowerShell seja habilitado por padrão no Windows Server, ele não é habilitado por padrão no Windows 10. Para executar os cmdlets que fazem parte das Ferramentas de Administração do Servidor Remoto em um servidor remoto, execute Enable-PSremoting em uma sessão elevada do Windows PowerShell (ou seja, com a opção Executar como administrador) em um computador cliente Windows após a instalação das Ferramentas de Administração do Servidor Remoto.

A partir da atualização do Windows 10 de outubro de 2018, as ferramentas de administração remota estão incluídas como parte do kit de recursos sob demanda diretamente no Windows 10. Agora, em vez de baixar o pacote, você pode ir para a página Gerenciar recursos opcionais em Configurações e clicar em Adicionar componente" para visualizar uma lista de ferramentas disponíveis.

As ferramentas de administração de servidor remoto só podem ser instaladas nas edições Professional ou Enterprise do sistema operacional. Essas ferramentas não estão disponíveis nas edições Home ou Standard. Aqui está uma lista completa de componentes RSAT no Windows 10:

RSAT: módulo de réplica de armazenamento para PowerShell

RSAT: Ferramentas de Serviços de Certificados do Active Directory

RSAT: Ferramentas de Ativação de Licença por Volume

RSAT: ferramentas de serviços de área de trabalho remota

RSAT: ferramentas de gerenciamento de política de grupo

Ferramentas de administração de servidor remoto: Gerenciador de servidores

Ferramentas de administração de servidor remoto: Mecanismo de análise do sistema para Windows PowerShell

Ferramentas de administração de servidor remoto: cliente de gerenciamento de endereço IP (IPAM)

Ferramentas de administração de servidor remoto: utilitários para administrar a criptografia de unidade de disco BitLocker

Ferramentas de administração do servidor remoto: Ferramentas do servidor DHCP

Ferramentas de administração de servidor remoto: Ferramentas de servidor DNS

Ferramentas de administração de servidor remoto: ferramentas LLDP para usar o Datacenter Bridge

Ferramentas de Administração de Servidor Remoto: Ferramentas de Manuseio de Carga de Rede

Ferramentas de administração de servidor remoto: Active Directory Domain Services e Lightweight Directory Services Tools

Ferramentas de administração de servidor remoto: ferramentas de clustering de failover

Ferramentas de administração de servidor remoto: Ferramentas do Windows Server Update Services

Ferramentas de administração do servidor remoto: Ferramentas de gerenciamento do controlador de rede

Ferramentas de administração de servidor remoto: ferramentas de controle de acesso remoto

Ferramentas de Administração de Servidor Remoto: Ferramentas de Serviços de Arquivo

Ferramentas de administração de servidor remoto: Ferramentas de máquina virtual blindadas

Depois de instalar as Ferramentas de Administração de Servidor Remoto para Windows 10, a pasta Ferramentas Administrativas aparece no menu Iniciar.

Nas Ferramentas de Administração de Servidor Remoto para Windows 10, todas as ferramentas gráficas de administração de servidor, como snap-ins MMC e caixas de diálogo, estão disponíveis no menu Ferramentas no console do Gerenciador do Servidor.

A maioria das ferramentas são integradas com o Gerenciador do Servidor, portanto, os servidores remotos devem primeiro ser adicionados ao pool de servidores do Gerenciador no menu "Ferramentas".

Instalação no Windows Server

Os servidores remotos devem ter o Windows PowerShell e o gerenciamento remoto do Gerenciador do Servidor habilitados para serem gerenciados usando as Ferramentas de Administração de Servidor Remoto para Windows 10. O gerenciamento remoto é habilitado por padrão em servidores que executam Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 e Windows Server 2012.

Para permitir o controle remoto de um computador usando o Gerenciador do Servidor ou o Windows PowerShell, marque a caixa de seleção Habilitar acesso remoto a este servidor de outros computadores. Na barra de tarefas do Windows, clique em Gerenciador do Servidor, na tela Iniciar, clique em Gerenciador do Servidor, na área Propriedades da página Servidores Locais, clique no valor do hiperlink da propriedade Gerenciamento Remoto e haverá uma caixa de seleção.

Outra opção para habilitar o gerenciamento remoto em um computador Windows Server é o seguinte comando:

Configure-SMremoting.exe-Enable

Veja a configuração atual do controle remoto:

Configure-SMremoting.exe-Get

Embora os cmdlets do Windows PowerShell e as ferramentas de administração de linha de comando não estejam listados no console do Gerenciador do Servidor, eles também são instalados como parte das ferramentas de administração remota. Por exemplo, abra uma sessão do Windows PowerShell e execute o cmdlet:

Get-Command -Module RDManagement

E vemos uma lista de cmdlets de serviços de área de trabalho remota. Eles agora estão disponíveis para execução no computador local.

Você também pode gerenciar servidores remotos no Windows Server. No Windows Server 2012 e versões posteriores do Windows Server, o Server Manager pode ser usado para gerenciar até 100 servidores configurados para executar uma carga de trabalho típica. O número de servidores que podem ser gerenciados usando o único console do Gerenciador do Servidor depende da quantidade de dados solicitados dos servidores gerenciados e dos recursos de hardware e rede disponíveis no computador que executa o Gerenciador do Servidor.

O Gerenciador do Servidor não pode ser usado para gerenciar edições mais recentes do sistema operacional Windows Server. Por exemplo, o Server Manager executando Windows Server 2012 R2, Windows Server 2012, Windows 8.1 ou Windows 8 não pode ser usado para gerenciar servidores executando Windows Server 2016.

O Gerenciador de servidores permite adicionar servidores para gerenciar na caixa de diálogo Adicionar servidores de três maneiras.

Serviços de Domínio Active Directory adiciona servidores para gerenciamento do Active Directory que estão no mesmo domínio do computador local.
"Registro de serviço de nome de domínio" (DNS) - pesquisa de servidores para gerenciamento por nome de computador ou endereço IP.
"Importar vários servidores". Especifique vários servidores para importar para um arquivo contendo servidores listados por nome de computador ou endereço IP.

Ao adicionar servidores remotos ao Server Manager, alguns deles podem exigir credenciais de uma conta de usuário diferente para acessá-los ou gerenciá-los. Para especificar credenciais diferentes daquelas usadas para fazer logon no computador que executa o Gerenciador do Servidor, use o comando Gerenciar como depois de adicionar o servidor ao gerenciador. Ele é chamado clicando com o botão direito do mouse na entrada do servidor gerenciado no bloco "Servidores" a página inicial da função ou grupo. Clicar no comando Gerenciar como abre uma caixa de diálogo "Segurança do Windows", no qual você pode inserir o nome de um usuário que possui direitos de acesso no servidor gerenciado, em um dos formatos a seguir.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Centro de administração do Windows (WAC)

Além das ferramentas padrão, a Microsoft também oferece o Windows Admin Center (WAC), uma nova ferramenta de administração de servidor. Ele é instalado localmente na infraestrutura e permite administrar instâncias locais e na nuvem do Windows Server, PCs com Windows 10, clusters e HCI.

Para executar tarefas, são usadas as tecnologias de gerenciamento remoto WinRM, WMI e scripts do PowerShell. Hoje, o WAC complementa em vez de substituir as ferramentas de administração existentes. De acordo com alguns especialistas, usar um aplicativo da Web em vez de acesso remoto à área de trabalho para administração também é a estratégia certa para segurança.

De uma forma ou de outra, mas o Windows Admin Center não está incluído no sistema operacional, portanto, é instalado separadamente. Preciso disso baixe no site da Microsoft.

Essencialmente, o Windows Admin Center combina ferramentas conhecidas de RSAT e Server Manager em uma única interface da web.

O Windows Admin Center é executado em um navegador e gerencia o Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI e muito mais por meio de um gateway do Windows Admin Center instalado em um domínio Windows Server ou Windows 10 ingressou O gateway gerencia servidores usando PowerShell remoto e WMI por meio do WinRM. Veja como fica todo o esquema:

O Windows Admin Center Gateway permite que você se conecte com segurança e gerencie servidores de qualquer lugar por meio de um navegador.

O Server Management Manager no Windows Admin Center inclui os seguintes recursos:

exibição de recursos e seu uso;
gestão de certificados;
gerenciamento de dispositivo;
visualização de eventos;
condutor;
gerenciamento de firewall;
gerenciamento de aplicativos instalados;
configuração de usuários e grupos locais;
configurações de rede;
visualização e finalização de processos, bem como criação de despejos de processo;
mudança de registro;
gerenciamento de tarefas agendadas;
gerenciamento de serviços do Windows;
ativar e desativar funções e recursos;
gerenciamento de máquinas virtuais Hyper-V e comutadores virtuais;
Gerenciamento de armazenamento;
gerenciamento de réplicas de armazenamento;
gerenciamento de atualizações do Windows;
Console do PowerShell
conexão de área de trabalho remota.

Ou seja, quase todas as funcionalidades do RSAT, mas não todas (veja abaixo).

O Windows Admin Center pode ser instalado no Windows Server ou no Windows 10 para gerenciar servidores remotos.

WAC+RSAT e o futuro

O WAC dá acesso ao gerenciamento de arquivos, discos e dispositivos, bem como à edição do registro - todas essas funções não estão disponíveis no RSAT, e o gerenciamento de discos e dispositivos no RSAT só é possível com uma interface gráfica.

Por outro lado, as ferramentas de acesso remoto RSAT nos dão controle total sobre as funções no servidor, enquanto WAC é praticamente inútil nesse sentido.

Assim, podemos concluir que, para gerenciar totalmente um servidor remoto, agora é necessário um pacote WAC + RSAT. Mas a Microsoft continua desenvolvendo o Windows Admin Center como a única interface gráfica de gerenciamento para o Windows Server 2019 com a integração de todas as funcionalidades do "Gerenciador do Servidor" e do snap-in do Console de Gerenciamento Microsoft (MMC).

Atualmente, o Windows Admin Center é gratuito como um complemento, mas a Microsoft pretende vê-lo como sua principal ferramenta de gerenciamento de servidor no futuro. É bem possível que em alguns anos o WAC seja incluído no Windows Server, já que as ferramentas RSAT agora estão incluídas.

Como a publicidade

VDSina oferece a oportunidade de encomendar servidor virtual no Windows. Nós usamos exclusivamente equipamento mais recente, o melhor de seu tipo painel de controle do servidor de nosso próprio design e alguns dos melhores centros de dados da Rússia e da UE. Uma licença do Windows Server 2012, 2016 ou 2019 está incluída em um plano com 4 GB de RAM ou superior. Apresse-se para encomendar!

Fonte: habr.com

Gerenciando um servidor VDS no Windows: quais são as opções?