Windows admin center ярлык

В прошлой статье я описал как установить скриптом Windows Admin Center. Сейчас опишу что нужно сделать пошагово.

1. Создаём и скачиваем сертификат pfx c сайта https://www.sslforfree.com/ . Чтобы создать сертификат, нужно иметь доступ к админке DNS-сервера, чтобы вписать нужную txt запись.
Адрес сервера с Windows Admin Center я указываю как wac.domain.com. Пароль для сертификата задаю как «123».
2. Скачиваем WAC https://docs.microsoft.com/ru-ru/windows-server/manage/windows-admin-center/understand/windows-admin-center и устанавливаем его на доменный сервер.
3. Устанавливаем сертификат через powershell командой Import-PfxCertificate <Папка, где лежит сертификат>\wac-cert.pfx -CertStoreLocation «Cert:\LocalMachine\My» -Password (ConvertTo-SecureString «123» -AsPlainText -Force)
После установки копируем отпечаток, как пример 3EAC4521C020CD425C3D07475194F929977
A2ACD
4. Устанавливаем WAC на сервер (лучше иметь Windows Server 2019 без GUI).
msiexec /i WindowsAdminCenter.msi /qn /L*v %tmp%\wac.log SME_PORT=10443 SME_THUMBPRINT=3EAC4521C020CD425C3D07475194F929977A2ACD  SSL_CERTIFICATE_OPTION=installed
———-
Если всё-таки нет возможности установить нормальный сертификат, то можно сгенерировать его при установке msiexec /i WindowsAdminCenter.msi /qn /L*v %tmp%\wac.log SME_PORT=10443 SSL_CERTIFICATE_OPTION=generate
5. Добавляем нужную группу AD в локальную группу администраторов. Администраторы могут управлять настройками WAC, но для управлением другими серверами группе AD нужно быть администратором на данном сервере. Проще говоря, группа администраторов в домене будет сразу иметь доступ и к WAC, и к настройке всех серверов.
6. Включаем SSO для управления серверами Get-ADComputer -Filter * | Set-ADComputer -PrincipalsAllowedToDelegateToAccount (Get-ADComputer wac)
Для каждого нового добавленного компьютера нужно разрешать делегирование.

Картинка с сайта: habr.com

Недавно я шерстил Хабр и встретил комментарий от Inskin:

Картинка с сайта: habr.com

Я впервые познакомился в Windows Admin Center, когда в нем был только счетчик управления файлами и больше ничего. Сейчас все инструменты из RSAT потихоньку переезжают в Windows Admin Center.

Пока я не видел ни одного толковой русской статьи про настройку Windows Admin Center и решил написать ее сам. Под катом подробный обзор, две скрытые кайфовые фишки WAC, а также инструкции по установке и настройке.

Какие фичи реализованы на текущий момент?

Чуть больше года назад WAС был практически неюзабельным, в превью версии был только красивый дашборд и управление процессами.

Теперь, можно делать полноценный деплой новых серверов прямо из браузера.

1. Диспетчер задач
2. Управление сертификатами
3. Управление устройствами
4. Просмотр событий
5. Проводник
6. Брандмауэр
7. Установка и удаление программ и служб и ролей
8. Regedit
9. Планировщик задач

А еще WAC может служить шлюзом для WinRM и RDP.

Кстати, для подключения, Windows Admin Center использует WinRM и общий runspace вместе с WSMan’ом, поэтому, если у вас подключены сетевые диски, то подключаться к серверам что хостят эти диски можно будет без ввода логина и пароля.

Попробуйте сделать Enter-PSSession без указания Credentials, если команда не попросит логин или пароль, то значит можно будет войти и через WAC без ввода логина и пароля.

Что вы могли упустить:

Часть функционала все еще скрыта за плагинами, поэтому, вы могли упустить две очень крутые фишки и одну не очень крутую.

Управление AD (превью):

Органы управления Active Directory тут похожи на что-то между ADAC и ADDC. Хорошо, что они переосмыслили интерфейс, в целом это выглядит даже удобнее, чем через RSAT. В еще одном вопросе можно целиком перейти на WAC.

Картинка с сайта: habr.com

Управление DNS (превью):

В WAC переехал полностью функционал управления DNS. Создание новых зон, PTR записей, теперь все это доступно через Windows Admin Center.

Картинка с сайта: habr.com

Управление Windows Defender (превью):

Пока что можно только управлять сканированием и отключать защиту в реальном времени. Отсутствуют все пункты защитника, плюс нельзя управлять защитой от программ-шантажистов.

Картинка с сайта: habr.com

Установка на Windows Server / Windows 10

По моему мнению, самая правильная установка это – установка на локальный компьютер. Сначала нужно скачать установочный файл по ссылке:

http://aka.ms/WACDownload

Установка очень проста, «далее, далее, готово», но пару рекомендаций дать нужно. Обязательно выберите пункт об автоматическом обновлении WAC, гарантирую, вам это пригодится, но по непонятным причинам, этот пункт по умолчанию снят.

Картинка с сайта: habr.com

WinRM работает по HTTP протоколу, поэтому, чтобы Windows Admin Center не подключался к удаленным серверам по HTTP обязательно включите этот пункт. Он тоже снят по умолчанию.

Картинка с сайта: habr.com

Если вы используете WAC на домашней системе, рекомендую оставить самоподписанный сертификат. Он автоматически добавляется в доверенные и не доставляет неудобств, но если у вас есть свой собственный сертификат и вы хотите использовать его, то впишите его отпечаток в графу, как показано ниже:

Картинка с сайта: habr.com

Можно перейти в certmgr → Личное → Сертификаты, перейти в свойства сертификата и найти его отпечаток.

Картинка с сайта: habr.com

Тоже самое с помощью PowerShell:

Get-ChildItem -Path Cert:LocalMachine\MY | Select-Object FriendlyName, Thumbprint

Установка на Server Core

Картинка с сайта: habr.com

VPS с Windows Server Core можно взять прямо из маркетплейса

Чтобы использовать Windows Admin Center в качестве управляющего узла, обязательно нужна Active Directory. Войти в Windows Admin Center развернутую на Server Core можно только под административной ролью в AD.

Скачиваем WAC:

Start-BitsTransfer -Source http://aka.ms/WACDownload 
-Destination C:\Users\Administrator\Downloads\wac.msi

Устанавливаем с самоподписанным сертификатом:

Start-Process -FilePath "C:\Users\Administrator\Downloads\wac.msi" -ArgumentList " /qn SSL_CERTIFICATE_OPTION=generate"

Если у вас есть купленный сертификат или серитфикат от Let’s Encrypt, установленный в системной хранилище сертификатов, то впишите его Thumbprint в аргументы установщика.

Получить отпечаток сертификата можно вот так:

Get-ChildItem -Path Cert:LocalMachine\MY | Select-Object FriendlyName, Thumbprint

Картинка с сайта: habr.com

Вписать отпечаток нужно после SME_THUMBPRINT, как в примере:

Start-Process -FilePath "C:\Users\Administrator\Downloads\wac.msi" -ArgumentList " /qn SME_THUMBPRINT=AA5B564B720ECA01340B1E9178261BB72E5550AF SSL_CERTIFICATE_OPTION=installed"

Чтобы изменить сертификат, нужно будет еще раз запустить установщик, вписав в отпечаток нового сертификата.

Выводы

С каждой новой версией Windows Admin Center становится все функциональнее и функциональнее.

До полного счастья нужно разве что доделать все диспетчеры связанные с AD, добавить поддержку RRAS, IIS, перенести целиком проводник вместе с нормальным управлением SMB и Bitlocker, управление групповыми политиками и нормальный Windows Defender, и чтобы все диспетчеры, которые работают с файлами умели открывать и выбирать пути с диска машины, к которой ты подключен. А еще чтобы когда ты закрываешь WAC, нужно чтобы он закрывал PSSession и освобождал память на сервере, еще неплохо было бы, чтобы можно было ставить на Server Core без обязательного наличия AD, а когда закончат, можно перейти к MS SQL Server.

А в целом очень даже неплохо, очень рекомендую ознакомиться.

Картинка с сайта: habr.com

Windows Admin Center — Как включить и управлять им

Windows Admin Center, ранее известный как Project Honolulu, является мощным инструментом управления и администрирования Windows Server. С помощью Windows Admin Center вы можете управлять своим сервером, виртуальными машинами и сетями, используя веб-интерфейс, что делает его легким в использовании и понимании.

Windows Admin Center предоставляет удобный и интуитивно понятный интерфейс для администрирования различных аспектов вашего сервера. Вы можете мониторить состояние системы, настраивать сетевые настройки, управлять пользователями и группами, устанавливать и обновлять программное обеспечение, а также многое другое.

Для включения Windows Admin Center на вашем сервере вы должны выполнить несколько простых шагов. Сначала вам нужно скачать и установить Windows Admin Center с официального сайта Microsoft. Затем вы должны запустить приложение и следовать инструкциям мастера установки.

При использовании Windows Admin Center вы получаете удобный доступ к различным функциям и возможностям вашего сервера. Вы можете легко управлять активными подключениями, настраивать безопасность, мониторить события и даже управлять удаленными серверами. Это делает Windows Admin Center неотъемлемым инструментом для тех, кто работает с Windows Server.

Так что не теряйте время и начните использовать Windows Admin Center, чтобы упростить и улучшить управление вашим сервером. Этот инструмент станет незаменимым помощником для вас и вашего бизнеса.

Установка и настройка Windows Admin Center для удобного управления

Windows Admin Center (ранее известный как Project Honolulu) представляет собой веб-интерфейс, который позволяет администраторам легко управлять своей инфраструктурой Windows. Он предоставляет множество инструментов и функций для управления серверами, виртуальными машинами, хранилищами данных и другими аспектами IT-инфраструктуры.

Для установки Windows Admin Center необходимо выполнить несколько простых шагов. Во-первых, загрузите исполняемый файл установщика с официального веб-сайта Microsoft. После этого запустите установщик и следуйте инструкциям на экране. По умолчанию Windows Admin Center устанавливается с поддержкой SSL, поэтому вам может потребоваться настроить сертификат безопасности.

После окончания установки откройте веб-браузер и введите адрес, указанный в процессе установки. Вы увидите главную страницу Windows Admin Center, на которой будут представлены все доступные для управления ресурсы. Настройка Windows Admin Center также позволяет добавить серверы и устройства для управления, а также настроить роли и права доступа для пользователей.

Для обеспечения безопасности и защиты данных важно правильно настроить Windows Admin Center. Рекомендуется использовать сильные пароли и двухфакторную аутентификацию для доступа к интерфейсу. Также следует регулярно обновлять и обеспечивать безопасность серверов, на которых работает Windows Admin Center.

Windows Admin Center — это удобный и мощный инструмент для управления инфраструктурой Windows. Он предоставляет администраторам нетривиальные, но интуитивно понятные и эффективные способы мониторинга и управления всеми видами серверов. Установка и настройка Windows Admin Center не займут много времени и обеспечат вам удобный интерфейс для успешной работы в области IT-администрирования.

Краткое описание средства управления и его преимущества

Средства управления, такие как Windows Admin Center, имеют ряд преимуществ. Во-первых, они обеспечивают централизованный и удобный доступ к различным управляющим функциям и инструментам, позволяя администраторам работать более эффективно и продуктивно. Кроме того, средство управления позволяет автоматизировать рутинные задачи, что существенно экономит время и снижает вероятность ошибок.

Другим важным преимуществом Windows Admin Center является его расширяемость и гибкость. С архитектурой, основанной на расширениях, администраторы могут легко интегрировать дополнительные функции и инструменты, соответствующие своим потребностям и задачам. Это значительно упрощает процесс настройки и адаптации средства управления под конкретные требования организации.

Windows Admin Center также обладает интуитивным и простым интерфейсом, что позволяет администраторам быстро освоиться в его использовании даже без специальной подготовки или опыта. Данные представляются в удобном виде, что облегчает навигацию и позволяет быстро находить нужную информацию.

Благодаря Windows Admin Center администраторы получают все необходимые инструменты и возможности для эффективного управления своей Windows-средой. Оно помогает повысить производительность, упростить настройку и обслуживание, а также снизить затраты на обслуживание IT-инфраструктуры организации.

Подготовка к установке Windows Admin Center

Первым шагом является проверка системных требований. Убедитесь, что ваш сервер или компьютер соответствует требованиям Windows Admin Center. Необходимо иметь установленную операционную систему Windows Server 2012 или более новую версию, или Windows 10 1709 или более новую версию. Также потребуется установленный интернет-браузер, который поддерживает HTML5 и JavaScript.

Вторым шагом является установка необходимых предварительных условий. Это включает в себя установку PowerShellGet, которая предоставляет мощные средства для установки и управления пакетами PowerShell. Также необходимо установить модуль IIS Administration PowerShell, который позволяет управлять веб-сервером IIS с помощью PowerShell.

После установки необходимых предварительных условий можно приступить к установке Windows Admin Center. Позвольте мне дать вам шаги по установке. Сначала скачайте установочный файл Windows Admin Center с официального веб-сайта Microsoft. После завершения загрузки запустите установщик и следуйте инструкциям на экране. Вам будет предложено выбрать инсталляционное место и настроить параметры безопасности.

После установки Windows Admin Center вам будет предложено настроить начальные настройки, такие как создание учетной записи администратора и настройка для удаленного доступа к серверам. После завершения настройки вы сможете войти в Windows Admin Center и начать процесс управления вашими серверами и компьютерами с помощью этого нового интуитивно понятного интерфейса.

Необходимые требования и предварительные настройки

Перед тем, как начать использовать Windows Admin Center, необходимо убедиться, что ваша система соответствует определенным требованиям. Вот несколько основных требований, которые вам нужно учесть:

• Операционная система: Windows Admin Center может быть установлен и использован на компьютерах с операционной системой Windows 10, Windows Server 2016 и более поздних версий.
• Браузер: Для работы с Windows Admin Center вам понадобится современный веб-браузер, такой как Microsoft Edge, Google Chrome или Mozilla Firefox. Убедитесь, что ваш браузер обновлен до последней версии.
• Аппаратное обеспечение: Минимальные требования к аппаратному обеспечению для установки и использования Windows Admin Center включают процессор с тактовой частотой не менее 1,4 ГГц, 2 ГБ оперативной памяти и 64 ГБ свободного места на жестком диске. Однако рекомендуется использовать более мощную систему для обеспечения оптимальной производительности.

После того, как вы проверили, что ваша система соответствует требованиям, вам необходимо выполнить некоторые предварительные настройки. Вот несколько важных шагов:

1. Установка Windows Admin Center: Скачайте последнюю версию Windows Admin Center с официального сайта Microsoft и следуйте инструкциям по установке. Убедитесь, что вы установили соответствующую версию для вашей операционной системы.
2. Соединение с управляемыми серверами: Чтобы управлять своими серверами через Windows Admin Center, убедитесь, что они находятся в одной сети с вашим компьютером и имеют активное сетевое подключение. Вам также может понадобиться настройка сетевого брандмауэра для обеспечения доступа к серверам через Windows Admin Center.
3. Аутентификация: При первом входе в Windows Admin Center вам может потребоваться указать учетные данные администратора для подключения к управляемым серверам. Убедитесь, что у вас есть соответствующие права доступа и учетные данные для входа.

Следуя этим требованиям и настройкам, вы будете готовы начать использовать Windows Admin Center для управления вашими серверами и ресурсами. Помните, что Windows Admin Center предоставляет мощные инструменты и функции для облегчения задач администрирования, поэтому не забывайте обновлять и использовать его для оптимальной производительности и безопасности вашей системы.

Шаги по установке и настройке Windows Admin Center

Первым шагом является установка Windows Admin Center на вашем сервере или компьютере под управлением Windows. Для этого вам необходимо загрузить установочный файл с официального веб-сайта Microsoft. После загрузки запустите установку и следуйте инструкциям мастера установки. Убедитесь, что вы выбрали все необходимые компоненты, такие как учетные данные и сертификаты, которые позволят вам подключиться к серверам и компьютерам.

После установки Windows Admin Center вы можете начать настраивать его для управления вашими серверами и компьютерами. Вам понадобится добавить серверы или компьютеры в Windows Admin Center, чтобы иметь возможность управлять ими. Для этого вы можете вручную добавить серверы или использовать функцию поиска, чтобы найти устройства в вашей сети. После того, как вы найдете устройства, просто выберите их и добавьте их в Windows Admin Center.

Теперь, когда вы добавили серверы и компьютеры в Windows Admin Center, вы можете настроить различные роли и права доступа для пользователей. Это позволит вам контролировать доступ к различным функциям и данным в Windows Admin Center. Вы можете создать пользователей с различными уровнями доступа, назначить им роли и управлять их правами доступа.

В целом, настройка Windows Admin Center — это простой и эффективный процесс, который позволяет централизованно управлять вашими серверами и компьютерами под управлением Windows. Следуя вышеупомянутым шагам, вы сможете быстро и безопасно настроить и использовать Windows Admin Center для вашей организации.

Подробная инструкция по установке с примерами

Перед установкой программы необходимо убедиться, что ваш компьютер соответствует системным требованиям программы. Часто требуется определенный объем оперативной памяти, процессор определенной мощности или наличие свободного места на жестком диске. Проверьте эти требования и убедитесь, что ваш компьютер готов к установке программы.

После этого скачайте установочный файл программы с официального сайта или другого проверенного ресурса. Обратите внимание на версию программы и выберите ту, которая подходит для вашей операционной системы. Если вы не уверены, какая версия подходит для вашего компьютера, обратитесь к документации программы или посетите форумы, где опытные пользователи могут помочь вам с выбором.

• Загрузите установочный файл программы на ваш компьютер.
• Откройте установочный файл и следуйте инструкциям мастера установки.
• Примите лицензионное соглашение, если это требуется.
• Выберите папку, в которую вы хотите установить программу. Рекомендуется выбирать стандартную папку, предлагаемую мастером установки.
• Нажмите кнопку «Установить» и дождитесь завершения процесса установки.

После завершения установки можно запустить программу и начать пользоваться ею. Если у вас возникли проблемы в процессе установки, обратитесь к документации программы, посетите официальный форум или обратитесь за помощью к опытным пользователям.

Важно следовать инструкциям мастера установки и не изменять настройки, если вы не уверены, что знаете, что делаете. Неправильная установка программы может привести к неполадкам в работе компьютера или невозможности запуска программы. Будьте внимательны и осторожны во время установки новых программ на свой компьютер.

Возможности и функции Windows Admin Center

Одной из ключевых возможностей Windows Admin Center является его многофункциональность. Он объединяет множество инструментов и функций управления, таких как диспетчер серверов, консоль управления Hyper-V, управление хранилищами данных, контроль сети и т. д. Это упрощает работу администратора, позволяет отслеживать и управлять разными аспектами системы в едином интерфейсе.

Кроме того, Windows Admin Center предоставляет возможность удаленного управления. Это означает, что администратор может управлять и контролировать удаленные серверы и компьютеры, не покидая своего рабочего места. Это значительно сокращает время и усилия, которые тратятся на управление распределенными системами и повышает эффективность работы.

Windows Admin Center также обладает гибкостью и расширяемостью. С помощью различных расширений и плагинов, администраторы могут настроить WAC под свои потребности и требования. Например, можно добавить возможности мониторинга и отчетности, автоматизацию задач, интеграцию с другими системами и т. д. Это помогает создать индивидуальное и оптимизированное рабочее окружение.

В целом, Windows Admin Center предоставляет мощный и удобный инструмент для управления и контроля системы. Он обладает широким спектром возможностей и функций, которые помогут администраторам эффективно управлять различными аспектами системы, сохраняя при этом простоту использования и гибкость настройки. Безусловно, это значение для администраторов Windows.