Поиск по сайту:

Начало работы с центром администрирования Windows


Первоначально запущенный в 2017 году как Project Honolulu, Центр администрирования Windows (WAC), или WAC, как он стал известен, получил множество функций и возможностей, которые значительно упрощают управление вашими серверами, кластерами и ПК с Windows 10.

WAC — это браузерное приложение, которое загружается и развертывается локально, поэтому для использования этого инструмента не требуется сервер. Во многих отношениях это замена другим встроенным инструментам, таким как диспетчер серверов и MMC. Однако он не предназначен для замены System Center, а просто дополняет эту среду.

Функции центра администрирования Windows

Поскольку этот инструмент существует уже некоторое время, какие функции он предлагает и что вы можете сделать с ним, чтобы упростить управление системой? Хотя список длинный, некоторые примечательные особенности:

  • Настройка локальных пользователей и групп
  • Управление хранилищем
  • Управление устройствами
  • Диспетчер отказоустойчивого кластера
  • Управление службами Windows, запланированными задачами и настройками сети

Начало работы с ВАК

Обычно WAC устанавливается в одном из двух мест — либо на локальный рабочий стол для удобного управления удаленными системами, либо на сам Windows Server (с возможностями рабочего стола).

Скачать

Во-первых, вам нужно скачать Windows Admin Center из Microsoft Evaluation Center (обратите внимание, это не ознакомительная версия, она просто так называется). Это относится как к системе Windows 10, так и к системе Windows Server.

Монтаж

Вам может потребоваться выполнить несколько дополнительных действий как во время установки MSI, так и в зависимости от операционной системы.

Windows 10

  • По умолчанию он установлен на порт 6516. Возможно, вам потребуется открыть его в брандмауэре Windows.
  • Если вы используете Windows 10 в рабочей группе или домене, вам может потребоваться изменить TrustedHosts, который используется в WinRM.

Windows-сервер

  • WAC устанавливается как сетевая служба, поэтому необходимо указать порт и сертификат для HTTPS. Служба может использовать самозаверяющий сертификат, или вы можете предоставить отпечаток сертификата, который уже находится на компьютере.
  • Как и в Windows 10, если ваш сервер находится в рабочей группе или домене, вам может потребоваться изменить TrustedHosts, который используется в WinRM.

Общие сценарии

Итак, какие задачи вы можете выполнять в качестве администратора? Давайте взглянем на некоторые из этих сценариев и какие варианты у вас есть. Это ни в коем случае не исчерпывающий список, но некоторые из наиболее распространенных задач, которые может решить администратор.

Настройка локальных пользователей и групп

Часто необходимо настроить пользователей и группы. В данном случае это локальный администратор, которым может или не может управлять групповая политика. Как видно из следующего примера, у нас есть возможность управлять членством в отдельной учетной записи (например, добавлять LogonAsBatchRight, что часто вызывает проблемы), удалять пользователя или изменять пароль пользователя. Все это очень помогает при устранении неполадок доступа к системе и проверке того, какие локальные пользователи имеют доступ к вашим системам.

Управление хранилищем

Во время повседневных операций использование диска увеличивается и может быстро закончиться, если вы не будете уделять этому пристального внимания. К счастью, панель хранилища позволяет вам не только видеть, какие у вас есть параметры, но и при необходимости изменять размер диска. Еще более полезной является возможность удаленного изменения общих файловых ресурсов, удаления или изменения членства в общих ресурсах.

Управление устройствами

Отключение удаленных устройств или обновление драйверов на удаленных серверах может быть очень важным. Если у вас нет правильных или обновленных драйверов, у вас могут возникнуть проблемы со стабильностью и производительностью. Что очень полезно, так это возможность удаленного обновления драйвера.

Запланированные задачи Windows

Простое удаленное управление запланированными задачами чрезвычайно полезно. Часто вам может потребоваться внести изменения, например отключить задачу или изменить ее расписание, и у вас не будет времени для удаленного доступа к серверу. Хотя вы можете сделать это с помощью PowerShell, WAC упрощает удаленное управление.

Службы Windows

Наконец, полезно управлять службами Windows, поскольку многие приложения устанавливают службу, работающую под разными правами пользователя. В этом случае возможность удаленного изменения типа входа в систему, восстановления и параметров режима запуска становится очень удобной. Особенно, если вы меняете пароль пользователя службы, возможность быстро изменить его на нескольких серверах из одного интерфейса может сэкономить много времени!

PowerShell и WAC

Возможно, вы заметили в правом верхнем углу небольшой значок консоли. Уникальная возможность WAC заключается в том, что он предоставляет вам весь код PowerShell, который он использует для удаленного извлечения и внесения изменений на серверы. Нажав на этот маленький значок, вы можете изучить и использовать все сценарии, которые использует WAC.

Как расширить WAC

Microsoft думала о будущем при разработке WAC. Благодаря встроенному комплекту для разработки программного обеспечения (SDK) любой пользователь может использовать расширения и дополнительные функции, чтобы действительно расширить возможности WAC. Несколько примеров расширений, написанных для WAC, приведены здесь.

  • Расширение SCCM
  • Dell EMC OpenManage
  • HPE Proliant

Если вы хотите начать писать свои собственные, вы можете посетить документацию Microsoft и погрузиться в то, что может потребоваться, чтобы заставить WAC работать на вас.

Как WAC работает для вас

Удаленно управлять большим количеством серверов сложно. Наличие единой панели, которая может удаленно подключаться ко всем этим серверам и управлять ими, может значительно сэкономить время. Благодаря добавленным расширениям и возможности видеть, как PowerShell используется при управлении этими серверами, вы можете быстро добавить WAC в свой рабочий процесс управления.

С выпуском Центра администрирования Windows дальновидная и расширяемая структура стала доступной для любого ИТ-администратора, позволяющего управлять своими системами. Microsoft вложила много времени и ресурсов в этот продукт, и, безусловно, это будущее системного управления для простого и быстрого управления несколькими системами.