Установка Windows Admin Center, малина для админа

Установка Windows Admin Center, малина для админа

WAC logoДобрый день! Уважаемые читатели и гости крупного IT блога Pyatilistnik.org. В прошлый раз я вам подробно описал процесс установки Windows Server 2019 Standard. После установки, я обратил ваше внимание, что компания Microsoft в момент открытия оснастки диспетчер серверов, вывело окно, в котором вам как администратору, рекомендовалось познакомиться с новым кроссплатформенным инструментом управления серверами WAC. В сегодняшней статье я хочу рассказать, как установить Windows Admin Center, мы разберем его настройку и возможности, а так же механизм работы.

Что такое Windows Admin Center?

Если вы давно работаете с программными продуктами компании Microsoft, то вы наверняка привыкли, что большинство из них лишено возможности удобного управления с любого устройства. Взять к примеру компанию VMware с ее продуктом vCenter, который управляет инфраструктурой виртуализации, она выгодно отличается от VMM, тем что кроссплатформенная, не важно с какого устройства и с какой версией операционной системы вы открываете консоль управления, вы всегда увидите один и тот же интерфейс и сможете выполнить любые доступные действия, прямо из браузера, который есть везде.

У компании Microsoft, всегда был удобный инструмент в виде оснастки "Диспетчер серверов", который она развивала, начиная с Windows Server 2003 и привела на мой взгляд к удобному виду в Windows Server 2012 R2, но всегда ей не хватало того, чтобы администратор мог ее запустить с любого устройства, например с Android, понятно что можно было установить клиента RDP, подключиться к серверу и сделать действия, но черт побери, это же не удобно, и за это Microsoft критиковали.

Windows Admin Center - это удобный инструмент управления серверной инфраструктурой, через браузер. Благодаря чему все управление инфраструктурой может осуществляться с любого устройства Windows, Linux, Android. По сути это связка HTML5 + PowerShell + WMI + WinRM. Так же это можно назвать реинкарнацией проекта Project Honolulu. Вот так схематически выглядит Windows Admin Center (WAC).

Схема Windows Admin Center

Преимущества Windows Admin Center (WAC)

  • Не требует установки агентов на конечные сервера, которыми нужно управлять
  • Для управления достаточно современного браузера
  • Управление из любого устройства
  • Малый размер на жестком диске
  • Может быть установлен, как на сервере, так и на клиентской ОС
  • Возможность удаленного управления через интернет, по защищенному каналу
  • Управление локальными и облачными экземплярами Windows Server
  • Удобное управление Server Core
  • Легкое создание правил в брандмауэр
  • Удобный просмотр установленных сертификатов

Ограничения и типы развертывания

К сожалению существует ряд ограничений, который вам не позволит разворачивать WAC на любых платформах.Вы можете управлять вот такими операционными системами:

  • Windows 10 версии 1709 или более поздней версии
  • Windows Server2008R2
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019

В случае старых систем, вам необходимо установить на них Windows Management Framework (WMF) версии 5.1 и старше. Данный пакет внесет в данные ОС необходимые функции PowerShell.

Скачать Windows Management Framework (WMF) версии 5.1 https://www.microsoft.com/en-us/download/details.aspx?id=54616

Выяснить текущую версию WMF можно через оболочку powerShell, введя команду $PSVersiontable

определение версии Windows Management Framework

Ну и варианты развертывания WAC, их четыре:

  1. На локальном клиенте, тут подразумевается установка на Windows 10, с которого вы будите производить подключение к управляемым сервера
  2. Сервер шлюза - данный вариант развертывания Windows Admin Center подразумевает установку на сервере, для крупномасштабных сценариев
  3. Управляемый сервер - ставится на сам управляемый сервер для его управления или в режиме кластера, в качестве дополнительного узла.
  4. Отказоустойчивый кластер - ставится на нескольких узлах кластера, для обеспечения высокого уровня доступности шлюза. (Про кластерный режим читайте по ссылке https://docs.microsoft.com/ru-ru/windows-server/manage/windows-admin-center/deploy/high-availability)

Варианты развертывания WAC

Как установить Windows Admin Center

Давайте начнем с вами инсталлировать WAC. Делать я это буду в Windows Server 2019, но никто вам не мешает, это выполнить и в Windows 10. Откройте диспетчер серверов, в нем у вас выскочит дополнительное окно "Попробуйте управлять серверами с Windows Admin Center" и будет ссылка на его скачивание.

Установка WAC в Windows

ссылка на скачивание Windows Admin Center https://docs.microsoft.com/ru-ru/windows-server/manage/windows-admin-center/understand/windows-admin-center

Скачивание Windows Admin Center

Скачанный файл WindowsAdminCenter1809 будет весить в районе 63 мб, запускаем его. У вас откроется мастер установки Windows Admin Center. На первом шаге вам необходимо принять лицензионное соглашение и нажать далее.

мастер установки Windows Admin Center

Следующее окно покажет вам варианты применения и установки, я вам их описывал выше, тут нажимаем просто "далее"

Установка WAC-04

Предоставляем доступ к изменению доверенных узлов данного компьютера и далее.

надежные узлы Windows Admin Center

Следующим этапом установки Windows Admin Center будет выбор порта на котором будет работать данный инструмент управления, выбранный вами порт будет открыт в брандмауэре. Так же советую вам поставить галку перенаправления трафика с http на https, чтобы трафик был защищен, и если у вас планируется централизованное управление серверным парком, и за пределами вашей локальной сети, то советую вам купить себе публичный сертификат, например, от Comodo на три года за 1800 рублей.

Выбор порта Windows Admin Center

Ну и собственно установить.

Завершение установки Windows Admin Center

Все то же самое можно выполнить и из командной строки или скрипта:

В момент установки будет сгенерирован самоподписный сертификат сервера

msiexec /i <WindowsAdminCenterInstallerName>.msi /qn /L*v log.txt SME_PORT=<port> SSL_CERTIFICATE_OPTION=generate

Если нужно использовать свой сертификат, то команда будет вот такой:

msiexec /i <WindowsAdminCenterInstallerName>.msi /qn /L*v log.txt SME_PORT=<port> SME_THUMBPRINT=<thumbprint> SSL_CERTIFICATE_OPTION=installed

Какие браузеры поддерживает Windows Admin Center (WAC)

Если вы попытаетесь открыть адрес https://имя сервера (или localhost) в Internet Explorer, то у вас будет вот такая кракозябра, по крайней мере в русской версии и ссылка на на статью, какие браузеры подходят для управления.

Установка Windows Admin Center

Не заморачивайтесь и ставьте Google Chrome, не зря он по статистике 2018 года самый популярный. Открываем https/localhost/ или https/fqdn-имя/ в браузере. У вас появится окно "Добро пожаловать", где вы можете ознакомиться с данным инструментом.

Экран приветствия Windows Admin Center

Вот так вот выглядит интерфейс Windows Admin Center. Тут у вас будет:

  • Добавлен текущий сервер на котором вы его устанавливали
  • Будет возможность удалить или добавить новые серверы
  • Кнопка параметры
  • Центр уведомлений WAC
  • Просмотр сценариев PowerShell

Windows Admin Center

Теперь перед тем, как я буду показывать функционал Windows Admin Center, я покажу как добавлять еще сервера. Нажимаем соответствующую кнопку. Справа всплывет дополнительная панель, в которой вы можете добавить один сервер или импортировать список в txt файле.

Добавить новый сервер в Windows Admin Center

Указываете DNS-имя сервера, если он нормально определиться, то вам предложат указать какие учетные данные нужно использовать для него. тут можно выбрать:

  • Использовать для этого подключения псевдоним моя учетная запись Windows, по сути это та из под которой у вас сейчас работает сессия.
  • Использовать для этого подключения другую учетную запись, у которой есть права.

Инсталляция Windows Admin Center

В правом углу есть кнопка оповещения, где будут выводится уведомления WAC.

Уведомления в Windows Admin Center

Вот пример, что я не смог подключиться к удаленному рабочему столу.

Установка WAC

Давайте посмотрим параметры Windows Admin Center, щелкаем по шестеренке. Первым экраном у вас будет выбор языка и региона

Языковые настройки Windows Admin Center

Пункт "Предложения", позволит вам включить или отключить службы для Azure:

  • Управление обновлениями Azure
  • Служба Azure Site Recovery
  • Служба миграции хранилищ Windows

Отключение Azure на Windows Admin Center

Пункт дополнительно, позволит вам указать какие минимальные по важности уведомления нужно выводить в консоль браузера.

Подробная установка Windows Admin Center

На вкладке расширения вы можете посмотреть какие у вас модули установлены и какие еще можно установить, на вкладке веб-канал, можно добавлять адреса репозиториев.

расширения Windows Admin Center

Вкладка Azure, позволит вам зарегистрировать ваш шлюз WAC в облаке Microsoft, где вы сможете:

  • Проводить проверку подлинности с помощью Azure Active Directory
  • Включить многофакторную проверку подлинности с помощью Azure Active Directory
  • Защита виртуальных машин с помощью Azure Site Recovery

Регистрация Windows Admin Center в Azure

ну и вкладка "Доступ", тут вы можете предоставлять права группам.17:06 18.12.2018

Доступ к Windows Admin Center

Обзор управления сервером в Windows Admin Center

Переходим в корень WAC и щелкаем по нужному вам серверу.

Выбор сервера в Windows Admin Center

У вас начнется подключение к нужному серверу через службу winrm. Первым, что вы увидите, это будет обзорный экран с большим количеством информации по производительности. Вы увидите данные в реальном времени по сетевой нагрузке, CPU и использованию оперативной памяти.

Вкладка обзор Windows Admin Center

В верхней панели вы увидите кнопки:

  • Перезагрузки сервера
  • Завершения работы
  • Включения дисковых метрик, добавит вам график использования диска, но увеличит на него нагрузку.
  • Изменить ИД компьютера - это ввод компьютера в домен Active Directory. Указываем имя домена

Ввод в домен через Windows Admin Center

Указываем учетные данные позволяющие вам ввести сервер в домен предприятия.

Установка WAC-25

Как видим, все успешно отработало.

Установленная Windows Admin Center

Далее переходим на вкладку "Брандмауэр", тут вы увидите состояние ваших профилей безопасности, а так же вкладки входящие и исходящие правила. Тут вы можете создавать, отключать, включать и удалять новые правила, очень удобно особенно для серверов в режиме работы Server Core.

Брандмауэр Windows Admin Center

Переходим на вкладку "Локальные пользователи и группы", по сути это аналог оснастки lusrmgr.msc. В данном пункте, вы можете:

  • Создать нового пользователя
  • Изменить его членство в группах
  • Удалить пользователя
  • Изменить его пароль
  • Изменить параметры пользователя

Создание пользователя через Windows Admin Center

Давайте подробнее пробежимся по пунктам, создадим нового пользователя sem. Нажимаем соответствующую кнопку, у вас откроется с правой стороны окно, где нужно заполнить поля.

Установка WAC-29

Пользователь sem готов успешно создан, сделаем его администратором, благо в Windows Admin Center это легко сделать, выбираем его и нажимаем "Управление членством". В боковой панели поставьте галки в какие группы нужно включать учетную запись. В моем примере, это Администраторы. Вот так вот выглядит смена пароля пользователя

Смена пароля пользователя Windows Admin Center

На вкладке "Группы", вы так же можете изменять в них членство.

Добавление в группу Windows Admin Center

Вкладка "Назначенные задания", позволит вам посмотреть, создать, запускать и останавливать задачи в планировщике Windows

Создание заданий в Windows Admin Center

Далее в Windows Admin Center переходим на вкладку "Обновления", тут можно их найти, установить или запланировать установку.

Обновления в Windows Admin Center

Очень классно выполнена вкладка "Процессы", по сути это продвинутый диспетчер задач. Тут вы увидите все ваши процессы, по каждому из них вы увидите подробнейшую информацию, можно одним кликом создать дамп приложения.

Вкладка процессы в Windows Admin Center

Далее идем в Windows Admin Center на вкладку реестр. Тут вы буквально в несколько кликов, можете просмотреть нужные вам ветки реестра с кличами, отредактировать их.

Реестр Windows Admin Center

Вот пример добавления ключа реестра Windows, мне кажется не менее удобно, чем подключаться к сетевому реестру, вот честно для Windows Nano или Server Core, это просто малина для админа.

Создание ключа реестра Windows Admin Center

Переходим на вкладку "Репликация хранилища". Технология репликация хранилища (Storage Replica) позволяет вам защититься от катаклизмов природного происхождения, например наводнении или землетрясении, создав на двух удаленно находящихся цодах хранилища, реплицируемые в реальном времени. Данная технология появилась в предшественнике Windows Server 2016. В версии 2019 появилась ограниченная поддержка редакции Windows Server Standard. Сейчас и небольшие компании могут делать автоматическую копию (реплику) хранилища в виртуальные машины Azure, если в инфраструктуре компании нет второго удаленного датацентра.

Storage Replica Windows Admin Center

Следующим пунктом будет "Роли и компоненты", тут вам Windows Admin Center позволит посмотреть список установленных ролей, а так же даст возможность установить или удалить роль, например, "Доменные службы Active Directory"

Роли и компоненты в Windows Admin Center

Средней удобности вкладка "Сертификаты", но зато у нее 100% улучшенная удобность в восприятии информации, мне лично понравилась такая подача. Видно общую статистику про просроченным сертификатам.

Сертификаты в Windows Admin Center-01

Так же доступны вести для компьютера и пользователя.

Сертификаты в Windows Admin Center-02

Вкладка сеть в инструменте Windows Admin Center позволяет посмотреть не только, количество сетевых интерфейсов, но и добавить адаптер Azure. Выбрав любой сетевой адаптер вы получите исчерпывающую информацию, о нем:

Настройка сети в Windows Admin Center-01

Перейдя в параметры сетевого интерфейса, вы легко сможете изменить адрес и другие настройки.

Настройка сети в Windows Admin Center-02

Служба миграции хранилища - позволяет мигрировать без простоя файловые ресурсы в Azure или со старых систем на Windows Server 2019. Переходим на вкладку службы. На ней вы легко можете найти нужную вам службу, посмотреть ее статус, при необходимости запустить, остановить или перезапустить.

Службы в Windows Admin Center-01

Зайдя в параметры любой службы, вы увидите ее подробнейшее описание, статус, можете поменять тип запуска, от имени которой будет запускаться сервис и поведение при восстановлении.

Службы в Windows Admin Center-02

Вкладка события, содержит в себе журналы и логи Windows.

Логи Windows в Windows Admin Center

Вкладка "Создать резервную копию", так же нужна для интеграции с сервисом Azure, чтобы туда лить бэкапы. Установленные приложения, покажет вам список всех программ и утилит инсталлированных в системе, тут можно их удалить при желании.

Установленные приложения Windows Admin Center

Вот так вот выглядит диспетчер устройств в Windows Admin Center, все функционально, можно отключать устройства, обновлять драйвера.

Устройства Windows Admin Center

Windows Admin Center имеет и встроенный файловый менеджер, позволяющий манипулировать файлами и папками.

Управление файлами в Windows Admin Center

Вот так выглядит управление дисками и томами, тут же вы можете создавать сетевые шары.

Управление дисками в Windows Admin Center

На этом моя маленькая статья про установку Windows Admin Center подошла к концу, если вы ее дочитали до конца, то вы большой молодец, а с вами был Иван Семин, автор и создатель IT блога Pyatilistnik.org,

4 Responses to Установка Windows Admin Center, малина для админа

  1. Константин:

    Спасибо за полезные статьи! Осваиваю этот инструмент, но есть одна затыка. Установил на свой пк с виндоус 10 админ центр, но не удается подключиться к другим пк с десяткой. Пишет — Вы можете добавить этот компьютер в свой список подключений, но проверить его доступность невозможно. К серверам на 2016 и 2012 с установленным WMF подключается на ура. В чем может быть проблема?

  2. Иван Семин:

    Попробуйте отключить брандмауэр, и WMF на них работает?

  3. Тимур:

    Привет. Не удается установить Windows Admin Center пробовал 1809 1904.1
    на windows 10 1809 1903 оригинальные русские версии корпоративные. Запускал на esxi 6.7 железо разное i5 sandy bridge и ryzen 2700x при попытке установки пишет что платформа и процессор не поддерживается. Код ошибок msi 1042 1033 11708.
    В чем может быть дело?

  4. Иван Семин:

    Добрый день! Как понимаю на Windows 10 пытались ставить? Они у вас 64-х битные? И в просмотре событий еще есть что с более развернутым ответом ошибки

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *