Центр администрирования Microsoft Windows: работа в процессе

Если есть что-то, в чем Microsoft преуспевает, так это делать что-то снова и снова, пытаясь сделать все правильно. Управление серверами является хорошим примером этого. Начиная с Windows Server 2003, Microsoft пыталась создать инструмент, который администраторы могли бы использовать для управления всеми своими серверами Windows из одного места. В результате появился диспетчер серверов (SrvMgr.exe) — инструмент с графическим интерфейсом, который мог управлять серверами под управлением Windows NT 3.51 до Windows Server 2003:

Хотите верьте, хотите нет, но вы все равно можете скачать SrvMgr.exe с сайта Microsoft.

В Windows Server 2008 в графический интерфейс было добавлено кое-что еще, что упростило настройку нового сервера, выполнив задачи начальной настройки:

Затем управление серверами Windows с помощью встроенных инструментов оставалось почти таким же, пока в Windows Server 2012 не появился новый обновленный диспетчер серверов:

Это здесь!!! Возможно, нет

В этот момент все, наверное, подумали: «Ура! Теперь Microsoft собирается предоставить нам инструмент с графическим интерфейсом, который будет действовать как единое стекло для управления всеми нашими серверами! Все, что нужно, — это интегрировать функциональность различных оснасток MMC в новую структуру, чтобы нам не приходилось открывать дополнительные инструменты, чтобы добиться успеха.

Итак, мы ждали. И ждал. И ждал. Как сказал рассказчик в начале фильма «Касабланка».

К сожалению, в Windows Server 2016 не было никаких дополнительных преимуществ от интеграции функций управления сервером в Диспетчер серверов, поэтому на тот момент казалось, что администраторам по-прежнему придется использовать смешанный набор инструментов для управления своими серверами, если только они не решат использовать сторонние инструменты. решение.

Но теперь на горизонте появилось что-то новое. Центр администрирования Windows — это облегченный графический интерфейс на основе браузера для управления серверами Windows. Его можно использовать для управления серверами под управлением Windows Server 2012 и более поздних версий, а также некоторые ограниченные возможности управления для Windows Server 2008 R2. Вы также можете использовать его для управления компьютерами под управлением Windows 10. И хотя вы можете выполнять множество различных задач управления с помощью Центра администрирования Windows, все же есть некоторые ограничения, которые делают его менее востребованным «единой панелью». Microsoft продолжает обещать, но до сих пор не справилась. Тем не менее, новый графический интерфейс Windows Admin Center является улучшением по сравнению с предыдущими версиями инструментов управления сервером, показанными выше.

Краткий обзор Центра администрирования Windows

Давайте быстро посмотрим, что вы можете сделать с Windows Admin Center в настоящее время, помня, что это инструмент находится в стадии разработки и все еще в основном находится в предварительной версии. Недавно я установил версию 1809.5 этого инструмента в своей лаборатории, чтобы поиграть с ним и посмотреть, что он может и чего не может делать на данном этапе разработки. Вы можете скачать это здесь. Для целей этой статьи моя виртуальная лаборатория работает в хост-кластере Hyper-V, и я установил Windows Admin Center на рабочую станцию под управлением Windows 10 v.1809 Enterprise, но на самом деле я управляю своими серверами Windows с iPad, используя клиентское приложение Microsoft RD для iOS, как вы можете ясно видеть на одном из следующих снимков экрана ниже.

На этом первом снимке экрана показаны все доступные подключения к серверу и клиентской системе, а также решения, установленные в настоящее время в Центре администрирования Windows:

Прежде чем мы рассмотрим, какие задачи доступны для управления отдельными серверами, давайте сначала рассмотрим некоторые параметры настройки центра администрирования. На странице настроек ниже вы можете увидеть, что Windows Admin Center может быть в некоторой степени интегрирован со службами Microsoft Azure, такими как Azure Active Directory, Azure Backup и Azure Site Recovery:

Чтобы использовать эти службы Azure, вам необходимо развернуть Центр администрирования Windows в режиме шлюза на сервере под управлением Windows Server 2016 или более поздней версии. Интеграция с Azure — важное преимущество Admin Center, поскольку Microsoft, как правило, подталкивает клиентов к переносу как можно большей части своей локальной инфраструктуры в облако.

Центр администрирования позволяет корпорации Майкрософт и сторонним поставщикам программного обеспечения создавать расширения, расширяющие возможности инструмента. На странице «Расширения» в настройках показано, какие расширения в настоящее время доступны для установки:

Например, расширение служб миграции хранилища Windows Server помогает переносить серверы и файловые ресурсы в Azure или Windows Server 2019 с помощью служб миграции хранилища. Другим доступным в настоящее время расширением является Защитник Windows (предварительная версия), который позволяет администраторам использовать Центр администрирования Windows для просмотра состояния безопасности и истории угроз, о которых сообщает Защитник Windows, на клиентских компьютерах под управлением Windows 10. Большинство, но не все предлагаемые в настоящее время расширения предназначены для использования с Центром администрирования Windows в режиме шлюза, и новые расширения будут (надеюсь) постоянно разрабатываться.

Центр администрирования также был создан с нуля на основе сценариев и команд Windows PowerShell. Щелкнув значок подсказки PowerShell на панели инструментов, вы можете просмотреть все сценарии PowerShell, доступные под капотом:

На самом деле это означает, что если вы хотите выйти за рамки простых возможностей управления сервером с графическим интерфейсом, предоставляемых Центром администрирования Windows, вам необходимо научиться эффективно использовать PowerShell. В этом отношении Центр администрирования Windows помогает только предоставить вам доступ к сценариям, с помощью которых он создан, чтобы вы могли копировать их и настраивать.

Теперь давайте подключимся к одному из доступных серверов (контроллеру домена) и посмотрим, что мы можем сделать с ним из Центра администрирования:

На первый взгляд кажется, что вы можете просматривать много полезной системной информации на своем сервере и настраивать некоторые его функции и настройки. Например, вместо использования оснастки MMC «Сертификаты» для просмотра и импорта сертификатов в хранилища сертификатов на вашем компьютере вы можете сделать это с помощью Центра администрирования:

Это хорошо, так как это означает, что вам нужно поиграть с еще одной оснасткой MMC.

Еще одна долгожданная функция интеграции Windows Admin Center — это средство просмотра событий. Мне всегда было неудобно вручную прокручивать средство просмотра событий, когда я хочу искать определенные события при устранении неполадок; Центр администрирования Windows теперь позволяет делать это с помощью веб-интерфейса:

Однако я до сих пор не уверен, является ли это шагом вперед или назад в том, что касается троллинга журналов событий.

Еще одна вещь, которую вы можете сделать с Windows Admin Center, — это работать напрямую с PowerShell вместо того, чтобы открывать отдельное окно командной строки:

Даже на айпаде.

Хотя это улучшение, оно только постепенное. На самом деле, это может быть даже регрессом для тех из нас, кто предпочитает одновременно открывать несколько окон PowerShell и IDE при управлении нашими средами.

Редактор реестра также, кажется, был интегрирован в Центр администрирования Windows:

Хотя некоторые администраторы могут счесть это полезным, лично я считаю, что этот способ навигации по поддеревьям реестра медленнее и сложнее, чем при использовании regedit.exe.

Центр администрирования Windows также включает другие возможности управления функциями и службами, начиная от удаленного рабочего стола и заканчивая брандмауэром Windows. Однако, если я хочу управлять своими локальными контроллерами домена, мне все равно придется использовать отдельный центр администрирования Active Directory (ADAC) или старые инструменты MMC, такие как Active Directory Users and Computers.

Где можно узнать больше

Будет ли Microsoft продолжать инвестировать в усовершенствование Центра администрирования Windows, объединяя дополнительные возможности инструментов управления Windows Server в единый графический интерфейс? Или они оставят его наполовину законченным, как предыдущие воплощения диспетчера серверов? Время покажет. Тем временем я буду следить за этим новым инструментом управления и напишу о нем следующую статью, когда будет добавлено достаточно новых функций, чтобы мы могли их рассмотреть.

А пока, если вы хотите узнать больше о Центре администрирования Windows и о причинах его создания Microsoft, прочитайте эту статью TechGenix, в которой я беру интервью у Саймона Перримана, президента и главного архитектора FanWide и советника 5nine Software. Вы также можете найти документацию для Windows Admin Center здесь, в Microsoft IT Pro Center. И если вы хотите внести предложение о том, как Microsoft может улучшить Центр администрирования Windows, вы можете использовать для этого этот канал на UserVoice.