Quản lý máy chủ VDS trong Windows: các tùy chọn là gì?

Quản lý máy chủ VDS trong Windows: các tùy chọn là gì?
Trong quá trình phát triển ban đầu, bộ công cụ Trung tâm quản trị Windows được gọi là Dự án Honolulu.

Là một phần của dịch vụ VDS (Máy chủ chuyên dụng ảo), khách hàng sẽ nhận được một máy chủ chuyên dụng ảo với các đặc quyền tối đa. Bạn có thể đặt bất kỳ hệ điều hành nào trên đó từ hình ảnh của mình hoặc sử dụng hình ảnh tạo sẵn trong bảng điều khiển.

Giả sử người dùng chọn Windows Server đầy đủ hoặc hình ảnh của phiên bản rút gọn của Windows Server Core sử dụng RAM ít hơn khoảng 500 MB so với phiên bản Windows Server đầy đủ. Hãy xem những công cụ nào là cần thiết để quản lý một máy chủ như vậy.

Về mặt lý thuyết, chúng tôi có một số cách để quản lý VDS trong Windows Server:

  • PowerShell;
  • cấu hình;
  • Công cụ quản trị máy chủ từ xa (RSAT);
  • Trung tâm quản trị Windows.

Trong thực tế, hai tùy chọn cuối cùng thường được sử dụng nhất: công cụ quản trị từ xa RSAT với Trình quản lý máy chủ, cũng như Trung tâm quản trị Windows (WAC).

Công cụ quản trị máy chủ từ xa (RSAT)

Cài đặt trên Windows 10

Để quản lý máy chủ từ xa trong Windows 10, các công cụ quản trị máy chủ từ xa được sử dụng, bao gồm:

  • quản lý máy chủ;
  • bảng điều khiển quản lý snap-in (MMC);
  • bảng điều khiển;
  • Các nhà cung cấp và lệnh ghép ngắn Windows PowerShell;
  • công cụ dòng lệnh để quản lý các vai trò và tính năng trong Windows Server.

Tài liệu nói rằng Công cụ quản trị máy chủ từ xa bao gồm các mô-đun lệnh ghép ngắn Windows PowerShell có thể được sử dụng để quản lý các vai trò và tính năng chạy trên máy chủ từ xa. Mặc dù điều khiển từ xa Windows PowerShell được bật theo mặc định trong Windows Server, nhưng nó không được bật theo mặc định trong Windows 10. Để chạy lệnh ghép ngắn là một phần của Công cụ quản trị máy chủ từ xa đối với máy chủ từ xa, hãy chạy Enable-PSremoting trong phiên Windows PowerShell nâng cao (nghĩa là với tùy chọn Chạy với tư cách quản trị viên) trên máy khách Windows sau khi cài đặt Công cụ quản trị máy chủ từ xa.

Bắt đầu với Bản cập nhật Windows 10 tháng 2018 năm 10, Công cụ quản trị từ xa được bao gồm như một phần của Bộ tính năng theo yêu cầu trực tiếp trong Windows XNUMX. Giờ đây, thay vì tải xuống gói, bạn có thể truy cập trang Quản lý tính năng tùy chọn trong Cài đặt và nhấp vào Thêm component" để xem danh sách các công cụ có sẵn.

Quản lý máy chủ VDS trong Windows: các tùy chọn là gì?

Công cụ quản trị máy chủ từ xa chỉ có thể được cài đặt trên các phiên bản Professional hoặc Enterprise của hệ điều hành. Những công cụ này không có sẵn trong phiên bản Home hoặc Standard. Dưới đây là danh sách đầy đủ các thành phần RSAT trong Windows 10:

  • RSAT: Mô-đun bản sao lưu trữ cho PowerShell
  • RSAT: Công cụ dịch vụ chứng chỉ Active Directory
  • RSAT: Công cụ kích hoạt giấy phép số lượng lớn
  • RSAT: Công cụ Dịch vụ Máy tính Từ xa
  • RSAT: Công cụ quản lý chính sách nhóm
  • Công cụ quản trị máy chủ từ xa: Trình quản lý máy chủ
  • Công cụ quản trị máy chủ từ xa: Công cụ phân tích hệ thống cho Windows PowerShell
  • Công cụ quản trị máy chủ từ xa: Máy khách quản lý địa chỉ IP (IPAM)
  • Công cụ quản trị máy chủ từ xa: Các tiện ích để quản trị BitLocker Drive Encryption
  • Công cụ quản trị máy chủ từ xa: Công cụ máy chủ DHCP
  • Công cụ quản trị máy chủ từ xa: Công cụ máy chủ DNS
  • Công cụ quản trị máy chủ từ xa: Công cụ LLDP để sử dụng cầu trung tâm dữ liệu
  • Công cụ quản trị máy chủ từ xa: Công cụ xử lý tải mạng
  • Công cụ quản trị máy chủ từ xa: Dịch vụ miền Active Directory và Công cụ dịch vụ thư mục nhẹ
  • Công cụ quản trị máy chủ từ xa: Công cụ phân cụm chuyển đổi dự phòng
  • Công cụ quản trị máy chủ từ xa: Công cụ dịch vụ cập nhật Windows Server
  • Công cụ quản trị máy chủ từ xa: Công cụ quản lý bộ điều khiển mạng
  • Công cụ quản trị máy chủ từ xa: Công cụ kiểm soát truy cập từ xa
  • Công cụ quản trị máy chủ từ xa: Công cụ dịch vụ tệp
  • Công cụ quản trị máy chủ từ xa: Công cụ máy ảo được bảo vệ

Sau khi cài đặt Công cụ quản trị máy chủ từ xa cho Windows 10, thư mục Công cụ quản trị sẽ xuất hiện trong menu Bắt đầu.

Quản lý máy chủ VDS trong Windows: các tùy chọn là gì?

Trong Công cụ quản trị máy chủ từ xa cho Windows 10, tất cả các công cụ quản trị máy chủ đồ họa, chẳng hạn như phần đính vào MMC và hộp thoại, đều có sẵn từ menu Công cụ trong bảng điều khiển Trình quản lý máy chủ.

Hầu hết các công cụ đều được tích hợp với Trình quản lý máy chủ, vì vậy trước tiên các máy chủ từ xa phải được thêm vào nhóm máy chủ của Trình quản lý trong menu "Công cụ".

Cài đặt trên Windows Server

Máy chủ từ xa phải được bật quản lý từ xa Windows PowerShell và Server Manager để được quản lý bằng Công cụ quản trị máy chủ từ xa cho Windows 10. Quản lý từ xa được bật theo mặc định trên các máy chủ chạy Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 và Windows Server 2012.

Quản lý máy chủ VDS trong Windows: các tùy chọn là gì?

Để cho phép điều khiển máy tính từ xa bằng Trình quản lý Máy chủ hoặc Windows PowerShell, hãy chọn hộp kiểm Cho phép truy cập từ xa vào máy chủ này từ các máy tính khác. Trên thanh tác vụ Windows, nhấp vào Trình quản lý máy chủ, trên màn hình Bắt đầu, nhấp vào Trình quản lý máy chủ, trong vùng Thuộc tính của trang Máy chủ cục bộ, nhấp vào giá trị siêu liên kết cho thuộc tính Quản lý từ xa và sẽ có một hộp kiểm.

Một tùy chọn khác để bật quản lý từ xa trên máy tính Windows Server là lệnh sau:

Configure-SMremoting.exe-Enable

Xem cài đặt điều khiển từ xa hiện tại:

Configure-SMremoting.exe-Get

Mặc dù các lệnh ghép ngắn Windows PowerShell và các công cụ quản trị dòng lệnh không được liệt kê trong bảng điều khiển Trình quản lý Máy chủ, nhưng chúng cũng được cài đặt như một phần của các công cụ quản trị từ xa. Ví dụ: mở phiên Windows PowerShell và chạy lệnh ghép ngắn:

Get-Command -Module RDManagement

Và chúng tôi thấy một danh sách các lệnh ghép ngắn dịch vụ máy tính để bàn từ xa. Bây giờ chúng có sẵn để chạy trên máy tính cục bộ.

Bạn cũng có thể quản lý các máy chủ từ xa trong Windows Server. Trong Windows Server 2012 và các phiên bản mới hơn của Windows Server, Server Manager có thể được sử dụng để quản lý tối đa 100 máy chủ được định cấu hình để chạy khối lượng công việc thông thường. Số lượng máy chủ có thể được quản lý bằng cách sử dụng bảng điều khiển Trình quản lý Máy chủ duy nhất tùy thuộc vào lượng dữ liệu được yêu cầu từ các máy chủ được quản lý cũng như tài nguyên mạng và phần cứng có sẵn trên máy tính đang chạy Trình quản lý Máy chủ.

Trình quản lý Máy chủ không thể được sử dụng để quản lý các phiên bản mới hơn của hệ điều hành Windows Server. Ví dụ: không thể sử dụng Trình quản lý máy chủ chạy Windows Server 2012 R2, Windows Server 2012, Windows 8.1 hoặc Windows 8 để quản lý máy chủ chạy Windows Server 2016.

Server Manager cho phép bạn thêm các máy chủ để quản lý trong hộp thoại Add Servers theo ba cách.

  • Dịch vụ miền Active Directory thêm các máy chủ để quản lý Active Directory trong cùng miền với máy tính cục bộ.
  • "Bản ghi dịch vụ tên miền" (DNS) - tìm kiếm máy chủ để quản lý theo tên máy tính hoặc địa chỉ IP.
  • "Nhập nhiều máy chủ". Chỉ định nhiều máy chủ để nhập vào một tệp chứa các máy chủ được liệt kê theo tên máy tính hoặc địa chỉ IP.

Khi thêm máy chủ từ xa vào Trình quản lý máy chủ, một số trong số chúng có thể yêu cầu thông tin đăng nhập từ tài khoản người dùng khác để truy cập hoặc quản lý chúng. Để chỉ định thông tin đăng nhập khác với thông tin đăng nhập được sử dụng để đăng nhập vào máy tính đang chạy Trình quản lý máy chủ, hãy sử dụng lệnh Quản lý với tư cách sau khi thêm máy chủ vào trình quản lý. Nó được gọi bằng cách nhấp chuột phải vào mục nhập cho máy chủ được quản lý trong ô "May chủ" trang chủ của vai trò hoặc nhóm. Nhấp vào lệnh Quản lý dưới dạng sẽ mở hộp thoại "Bảo mật Windows", trong đó bạn có thể nhập tên của người dùng có quyền truy cập trên máy chủ được quản lý, ở một trong các định dạng sau.

User name
Имя пользователя@example.domain.com
Домен  Имя пользователя

Trung tâm quản trị Windows (WAC)

Ngoài các công cụ tiêu chuẩn, Microsoft còn cung cấp Windows Admin Center (WAC), một công cụ quản trị máy chủ mới. Nó được cài đặt cục bộ trong cơ sở hạ tầng và cho phép bạn quản trị các phiên bản Windows Server tại chỗ và đám mây, PC chạy Windows 10, các cụm và HCI.

Để thực hiện các tác vụ, các công nghệ quản lý từ xa Các tập lệnh WinRM, WMI và PowerShell được sử dụng. Ngày nay, WAC bổ sung chứ không thay thế các công cụ quản trị hiện có. Theo một số chuyên gia, sử dụng một ứng dụng web thay vì truy cập máy tính từ xa để quản trị cũng là một chiến lược bảo mật đúng đắn.

Bằng cách này hay cách khác, nhưng Trung tâm quản trị Windows không được bao gồm trong hệ điều hành, vì vậy nó được cài đặt riêng. Cần nó tải xuống từ trang web của Microsoft.

Về cơ bản, Trung tâm quản trị Windows kết hợp các công cụ RSAT và Trình quản lý máy chủ quen thuộc vào một giao diện web duy nhất.

Quản lý máy chủ VDS trong Windows: các tùy chọn là gì?

Trung tâm quản trị Windows chạy trong trình duyệt và quản lý Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI, v.v. thông qua cổng Trung tâm quản trị Windows được cài đặt trên miền Windows Server hoặc Windows 10 đã tham gia Cổng quản lý máy chủ sử dụng PowerShell và WMI từ xa thông qua WinRM. Đây là toàn bộ kế hoạch trông như thế nào:

Quản lý máy chủ VDS trong Windows: các tùy chọn là gì?

Cổng Trung tâm Quản trị Windows cho phép bạn kết nối và quản lý máy chủ một cách an toàn từ mọi nơi thông qua trình duyệt.

Trình quản lý máy chủ trong Trung tâm quản trị Windows bao gồm các tính năng sau:

  • hiển thị tài nguyên và việc sử dụng chúng;
  • quản lý chứng chỉ;
  • quản lý thiết bị;
  • xem các sự kiện;
  • Nhạc trưởng;
  • quản lý tường lửa;
  • quản lý các ứng dụng đã cài đặt;
  • thiết lập người dùng và nhóm cục bộ;
  • thiết lạp mạng lưới;
  • xem và kết thúc các quy trình, cũng như tạo các kết xuất quy trình;
  • thay đổi đăng ký;
  • quản lý các nhiệm vụ theo lịch trình;
  • quản lý dịch vụ Windows;
  • bật và tắt vai trò và tính năng;
  • quản lý máy ảo Hyper-V và switch ảo;
  • Quản lý lưu trữ;
  • quản lý bản sao lưu trữ;
  • quản lý các bản cập nhật Windows;
  • Bảng điều khiển PowerShell
  • kết nối máy tính từ xa.

Đó là, gần như đầy đủ chức năng của RSAT, nhưng không phải tất cả (xem bên dưới).

Windows Admin Center có thể được cài đặt trên Windows Server hoặc Windows 10 để quản lý các máy chủ từ xa.

WAC+RSAT và tương lai

WAC cấp quyền truy cập vào quản lý tệp, đĩa và thiết bị, cũng như chỉnh sửa sổ đăng ký - tất cả các chức năng này không có sẵn trong RSAT và quản lý đĩa và thiết bị trong RSAT chỉ có thể thực hiện được với giao diện đồ họa.

Mặt khác, các công cụ truy cập từ xa RSAT cho phép chúng tôi kiểm soát hoàn toàn các vai trò trên máy chủ, trong khi WAC thực tế là vô dụng về mặt này.

Do đó, chúng ta có thể kết luận rằng để quản lý hoàn toàn một máy chủ từ xa, hiện tại cần có gói WAC + RSAT. Nhưng Microsoft vẫn tiếp tục phát triển Trung tâm quản trị Windows dưới dạng giao diện quản lý đồ họa duy nhất cho Windows Server 2019 với sự tích hợp đầy đủ chức năng của "Trình quản lý máy chủ" và phần đính vào Microsoft Management Console (MMC).

Trung tâm quản trị Windows hiện miễn phí dưới dạng tiện ích bổ sung, nhưng Microsoft có vẻ sẽ coi nó là công cụ quản lý máy chủ chính của mình trong tương lai. Rất có thể trong một vài năm nữa WAC sẽ được đưa vào Windows Server, vì các công cụ RSAT hiện đã được đưa vào.

Như một quảng cáo

VDSina cung cấp một cơ hội để đặt hàng máy chủ ảo trên Windows. chúng tôi sử dụng độc quyền thiết bị mới nhất, tốt nhất của loại hình này bảng điều khiển máy chủ của thiết kế riêng của chúng tôi và một số trung tâm dữ liệu tốt nhất ở Nga và EU. Giấy phép Windows Server 2012, 2016 hoặc 2019 được bao gồm trong gói có 4 GB RAM trở lên. Nhanh lên để đặt hàng!

Quản lý máy chủ VDS trong Windows: các tùy chọn là gì?

Nguồn: www.habr.com