Správa servera VDS v systéme Windows: aké sú možnosti?

Správa servera VDS v systéme Windows: aké sú možnosti?
Počas raného vývoja sa súprava nástrojov Windows Admin Center nazývala Project Honolulu.

V rámci služby VDS (Virtual Dedicated Server) klient získa virtuálny dedikovaný server s maximálnymi oprávneniami. Môžete naň umiestniť ľubovoľný OS zo svojho obrázka alebo použiť hotový obrázok v ovládacom paneli.

Povedzme, že používateľ si vyberie úplný systém Windows Server alebo obraz oklieštenej verzie jadra systému Windows Server, ktorý používa približne o 500 MB menej pamäte RAM ako plná verzia systému Windows Server. Pozrime sa, aké nástroje sú potrebné na správu takéhoto servera.

Teoreticky máme niekoľko spôsobov, ako spravovať VDS pod Windows Server:

  • PowerShell;
  • Sconfig;
  • Nástroje vzdialenej správy servera (RSAT);
  • Centrum spravovania systému Windows.

V praxi sa najčastejšie používajú posledné dve možnosti: nástroje vzdialenej správy RSAT so správcom servera, ako aj Windows Admin Center (WAC).

Nástroje na správu vzdialeného servera (RSAT)

Inštalácia na Windows 10

Na vzdialenú správu servera z Windows 10 sa používajú nástroje vzdialenej správy servera, ktoré zahŕňajú:

  • správca servera;
  • snap-in konzola na správu (MMC);
  • konzoly;
  • cmdlety a poskytovatelia prostredia Windows PowerShell;
  • nástroje príkazového riadka na správu rolí a funkcií v systéme Windows Server.

V dokumentácii sa uvádza, že Remote Server Administration Tools obsahuje moduly cmdlet prostredia Windows PowerShell, ktoré možno použiť na správu rolí a funkcií, ktoré sú spustené na vzdialených serveroch. Hoci je diaľkové ovládanie prostredia Windows PowerShell v systéme Windows Server predvolene povolené, v systéme Windows 10 nie je predvolene povolené. Ak chcete spustiť rutiny cmdlet, ktoré sú súčasťou nástrojov správy vzdialeného servera, na vzdialenom serveri, spustite Enable-PSremoting vo zvýšenej relácii prostredia Windows PowerShell (t. j. s možnosťou Spustiť ako správca) na klientskom počítači so systémom Windows po nainštalovaní nástrojov na správu vzdialeného servera.

Počnúc aktualizáciou systému Windows 10 z októbra 2018 sú nástroje vzdialenej správy zahrnuté ako súčasť súpravy funkcií na požiadanie priamo vo Windowse 10. Teraz namiesto stiahnutia balíka môžete prejsť na stránku Spravovať voliteľné funkcie v časti Nastavenia a kliknúť na tlačidlo Pridať komponent“ a zobrazí sa zoznam dostupných nástrojov.

Správa servera VDS v systéme Windows: aké sú možnosti?

Nástroje na správu vzdialeného servera je možné nainštalovať iba do verzií Professional alebo Enterprise operačného systému. Tieto nástroje nie sú dostupné v edíciách Home alebo Standard. Tu je úplný zoznam komponentov RSAT v systéme Windows 10:

  • RSAT: Storage Replica Module for PowerShell
  • RSAT: Active Directory Certificate Services Tools
  • RSAT: Nástroje na aktiváciu hromadnej licencie
  • RSAT: Nástroje služieb vzdialenej pracovnej plochy
  • RSAT: Nástroje na správu zásad skupiny
  • Nástroje vzdialenej správy servera: Server Manager
  • Nástroje na správu vzdialeného servera: Nástroj systémovej analýzy pre Windows PowerShell
  • Nástroje správy vzdialeného servera: Klient správy IP adries (IPAM).
  • Nástroje na správu vzdialeného servera: Pomôcky na správu šifrovania jednotiek BitLocker
  • Nástroje vzdialenej správy servera: Nástroje servera DHCP
  • Nástroje vzdialenej správy servera: Nástroje servera DNS
  • Nástroje správy vzdialeného servera: Nástroje LLDP na používanie mosta Datacenter
  • Nástroje na správu vzdialeného servera: Nástroje na spracovanie zaťaženia siete
  • Nástroje vzdialenej správy servera: Active Directory Domain Services a Lightweight Directory Services Tools
  • Nástroje na správu vzdialeného servera: Nástroje na klastrovanie pri zlyhaní
  • Nástroje vzdialenej správy servera: Nástroje služby Windows Server Update Services
  • Nástroje na správu vzdialeného servera: Nástroje na správu sieťového radiča
  • Nástroje na správu vzdialeného servera: Nástroje na riadenie vzdialeného prístupu
  • Nástroje vzdialenej správy servera: Nástroje súborových služieb
  • Nástroje na správu vzdialeného servera: Nástroje pre tienené virtuálne stroje

Po nainštalovaní nástrojov vzdialenej správy servera pre Windows 10 sa v ponuke Štart zobrazí priečinok Nástroje na správu.

Správa servera VDS v systéme Windows: aké sú možnosti?

V nástrojoch vzdialenej správy servera pre Windows 10 sú všetky nástroje na správu grafického servera, ako sú moduly snap-in konzoly MMC a dialógové okná, dostupné z ponuky Nástroje v konzole Správca servera.

Väčšina nástrojov je integrovaná so správcom servera, takže vzdialené servery je potrebné najskôr pridať do serverovej oblasti správcu v ponuke „Nástroje“.

Inštalácia na Windows Server

Vzdialené servery musia mať povolenú vzdialenú správu prostredia Windows PowerShell a správcu servera, aby sa dali spravovať pomocou nástrojov na správu vzdialeného servera pre Windows 10. Vzdialená správa je predvolene povolená na serveroch so systémom Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 a Windows Server 2012.

Správa servera VDS v systéme Windows: aké sú možnosti?

Ak chcete povoliť vzdialené ovládanie počítača pomocou nástroja Server Manager alebo Windows PowerShell, začiarknite políčko Povoliť vzdialený prístup k tomuto serveru z iných počítačov. Na paneli úloh systému Windows kliknite na položku Správca servera, na obrazovke Štart kliknite na položku Správca servera, v oblasti Vlastnosti na stránke Lokálne servery kliknite na hodnotu hypertextového prepojenia pre vlastnosť Vzdialená správa a zobrazí sa začiarkavacie políčko.

Ďalšou možnosťou povolenia vzdialenej správy na počítači so systémom Windows Server je nasledujúci príkaz:

Configure-SMremoting.exe-Enable

Pozrite si aktuálne nastavenie diaľkového ovládača:

Configure-SMremoting.exe-Get

Hoci rutiny cmdlet Windows PowerShell a nástroje na správu príkazového riadka nie sú uvedené v konzole Server Manager, sú tiež nainštalované ako súčasť nástrojov vzdialenej správy. Napríklad otvorte reláciu prostredia Windows PowerShell a spustite cmdlet:

Get-Command -Module RDManagement

A vidíme zoznam cmdlet služieb vzdialenej pracovnej plochy. Teraz sú k dispozícii na spustenie na lokálnom počítači.

Môžete tiež spravovať vzdialené servery z Windows Server. V systéme Windows Server 2012 a novších vydaniach systému Windows Server možno Server Manager použiť na správu až 100 serverov, ktoré sú nakonfigurované na spustenie typického pracovného zaťaženia. Počet serverov, ktoré je možné spravovať pomocou jedinej konzoly Server Manager, závisí od množstva údajov požadovaných z riadených serverov a hardvérových a sieťových prostriedkov dostupných na počítači so správcom servera.

Server Manager nemožno použiť na správu novších vydaní operačného systému Windows Server. Napríklad Server Manager so systémom Windows Server 2012 R2, Windows Server 2012, Windows 8.1 alebo Windows 8 nemožno použiť na správu serverov so systémom Windows Server 2016.

Server Manager vám umožňuje pridávať servery na správu v dialógovom okne Pridať servery tromi spôsobmi.

  • Active Directory Domain Services pridáva servery na správu služby Active Directory, ktoré sú v rovnakej doméne ako lokálny počítač.
  • "Záznam služby názvov domén" (DNS) - vyhľadávanie serverov na správu podľa názvu počítača alebo IP adresy.
  • "Importovať viacero serverov". Zadajte viacero serverov, ktoré sa majú importovať do súboru obsahujúceho servery uvedené podľa názvu počítača alebo adresy IP.

Pri pridávaní vzdialených serverov do Správcu serverov môžu niektoré z nich vyžadovať poverenia z iného používateľského účtu, aby k nim mohli pristupovať alebo ich spravovať. Ak chcete zadať iné poverenia ako tie, ktoré sa používajú na prihlásenie do počítača so správcom servera, použite príkaz Spravovať ako po pridaní servera do manažéra. Volá sa kliknutím pravým tlačidlom myši na položku spravovaného servera v dlaždici "Servery" domovskej stránke roly alebo skupiny. Kliknutím na príkaz Spravovať ako sa otvorí dialógové okno "Zabezpečenie systému Windows", do ktorého môžete zadať meno používateľa, ktorý má prístupové práva na spravovanom serveri, v jednom z nasledujúcich formátov.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Windows Admin Center (WAC)

Okrem štandardných nástrojov ponúka Microsoft aj Windows Admin Center (WAC), nový nástroj na správu servera. Je nainštalovaný lokálne v infraštruktúre a umožňuje vám spravovať lokálne a cloudové inštancie Windows Servera, Windows 10 PC, klastre a HCI.

Na vykonávanie úloh sa používajú technológie vzdialenej správy WinRM, WMI a skripty PowerShell. V súčasnosti WAC skôr dopĺňa než nahrádza existujúce nástroje správy. Využitie webovej aplikácie namiesto prístupu na vzdialenú plochu na administráciu je podľa niektorých odborníkov aj správnou stratégiou zabezpečenia.

Tak či onak, Windows Admin Center však nie je súčasťou operačného systému, takže sa inštaluje samostatne. Potrebovať to stiahnuť zo stránky spoločnosti Microsoft.

Windows Admin Center v podstate spája známe nástroje RSAT a Server Manager do jedného webového rozhrania.

Správa servera VDS v systéme Windows: aké sú možnosti?

Windows Admin Center beží v prehliadači a spravuje Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI a ďalšie prostredníctvom brány Windows Admin Center nainštalovanej v doméne Windows Server alebo Windows 10 pripojená Brána spravuje servery pomocou vzdialeného prostredia PowerShell a WMI cez WinRM. Takto vyzerá celá schéma:

Správa servera VDS v systéme Windows: aké sú možnosti?

Brána Windows Admin Center Gateway vám umožňuje bezpečne sa pripojiť a spravovať servery odkiaľkoľvek prostredníctvom prehliadača.

Server Management Manager v Centre spravovania systému Windows obsahuje nasledujúce funkcie:

  • zobrazenie zdrojov a ich využitie;
  • správa certifikátov;
  • správa zariadení;
  • prezeranie udalostí;
  • vodič;
  • správa brány firewall;
  • správa nainštalovaných aplikácií;
  • vytváranie miestnych používateľov a skupín;
  • nastavenia siete;
  • prezeranie a ukončovanie procesov, ako aj vytváranie výpisov procesov;
  • zmena registra;
  • riadenie naplánovaných úloh;
  • Správa služieb Windows;
  • povoliť a zakázať roly a funkcie;
  • správa virtuálnych počítačov Hyper-V a virtuálnych prepínačov;
  • správa skladovania;
  • správa repliky úložiska;
  • správa aktualizácií systému Windows;
  • konzola PowerShell
  • Pripojenie vzdialenej pracovnej plochy.

To znamená takmer plnú funkčnosť RSAT, ale nie všetky (pozri nižšie).

Windows Admin Center je možné nainštalovať na Windows Server alebo Windows 10 na správu vzdialených serverov.

WAC+RSAT a budúcnosť

WAC umožňuje prístup k správe súborov, diskov a zariadení, ako aj k úprave registra – všetky tieto funkcie nie sú v RSAT dostupné a správa diskov a zariadení v RSAT je možná len pomocou grafického rozhrania.

Na druhej strane nástroje vzdialeného prístupu RSAT nám poskytujú úplnú kontrolu nad rolami na serveri, zatiaľ čo WAC je v tomto smere prakticky nepoužiteľný.

Môžeme teda dospieť k záveru, že na úplnú správu vzdialeného servera je teraz potrebný balík WAC + RSAT. Microsoft však pokračuje vo vývoji Windows Admin Center ako jediného grafického riadiaceho rozhrania pre Windows Server 2019 s integráciou plnej funkčnosti „Server Manager“ a modulu Microsoft Management Console (MMC).

Windows Admin Center je v súčasnosti bezplatný ako doplnok, ale spoločnosť Microsoft ho v budúcnosti považuje za svoj primárny nástroj na správu serverov. Je celkom možné, že o pár rokov bude WAC súčasťou Windows Server, keďže sú teraz zahrnuté nástroje RSAT.

O právach reklamy

VDSina poskytuje možnosť objednať virtuálny server v systéme Windows. Používame výhradne najnovšie vybavenie, najlepší svojho druhu serverový ovládací panel vlastného dizajnu a niektoré z najlepších dátových centier v Rusku a EÚ. Licencia na Windows Server 2012, 2016 alebo 2019 je zahrnutá v pláne so 4 GB RAM alebo vyššou. Poponáhľajte sa s objednávkou!

Správa servera VDS v systéme Windows: aké sú možnosti?

Zdroj: hab.com