Администрирование Windows для начинающих

Microsoft еще давно разработал отдельную операционную систему Windows Server для серверной работы IT-специалистов. Первые версии имели привычный GUI-интерфейс. Коннект к серверу происходил посредством удаленного рабочего стола. Однако, по завершению сеанса протокола RDP все данные пропадали.

Настройка RSAT

Ранние версии пакета администрирования требовали ручного их включения. На «десятке» все включается автоматически. Пользователь может настроить (включить или выключить) необходимые компоненты в «Панели управления». Как в не зайти – читайте в нашем обзоре.

Настройка RSAT

В панели заходим в раздел «Программы» и кликаем на «Включение и выключение компонентов Windows».

Подключить или отключить конкретный инструмент можно, установив маркер в разделе «Средства удаленного администрирования сервера» (в англоязычной версии – Remote server administration tools).

Настройка RSAT

Важная информация! Очень часто пользователь, зайдя в настройки компонентов, не видит отображения средств серверного администрирования. Такая проблема связана с тем, что RSAT имеет локализацию только EN-US. Чтобы видеть и иметь возможность настроить пакет RSAT, установите языковую локализацию EN-US. После настройки Remote server administration tools можно обратно подключить русскоязычную локализацию.

Утилита управление компьютером

Чтобы отключить запрос прав администратора на конкретном аккаунте, можно зайти в программную панель. При помощи простого алгоритма деактивируем права у одного пользователя и включаем у другого:

Утилита управление компьютером
  • Развернуть панель управления через строку поиска на панели задач.
  • Найти и кликнуть на пункт «Учетные записи пользователя».
Утилита управление компьютером
  • Выбрать подпункт «Управление другой учетной записью».
  • В списке отметить пользователя, которому необходимо разрешить администрирование, и нажать пункт с изменениями типа аккаунта.
Утилита управление компьютером
  • Поставить галочку в поле напротив администратора.
Читайте также:  Восстановление работы компьютера из образа системы

Можно и совсем отключить контроль UAC на некоторое время, там же:

Утилита управление компьютером
  • Зайти в «Панель управления» — «Учетные записи пользователя».
  • В пространстве отдела установить ползунок на самом нижнем уровне, напротив пометки: «Никогда не уведомлять».
Утилита управление компьютером

Не рекомендуется часто менять администраторов или отключать контроль учетных записей вовсе. Все-таки защитная функция ОС призвана обезопасить от сомнительных программ, действий и вторжений.

Что такое Windows Admin Center?

Если вы давно работаете с программными продуктами компании Microsoft, то вы наверняка привыкли, что большинство из них лишено возможности удобного управления с любого устройства. Взять к примеру компанию VMware с ее продуктом vCenter, который управляет инфраструктурой виртуализации, она выгодно отличается от VMM, тем что кроссплатформенная, не важно с какого устройства и с какой версией операционной системы вы открываете консоль управления, вы всегда увидите один и тот же интерфейс и сможете выполнить любые доступные действия, прямо из браузера, который есть везде.

У компании Microsoft, всегда был удобный инструмент в виде оснастки «Диспетчер серверов», который она развивала, начиная с Windows Server 2003 и привела на мой взгляд к удобному виду в Windows Server 2012 R2, но всегда ей не хватало того, чтобы администратор мог ее запустить с любого устройства, например с Android, понятно что можно было установить клиента RDP, подключиться к серверу и сделать действия, но черт побери, это же не удобно, и за это Microsoft критиковали.

Что такое Windows Admin Center?

Windows Admin Center — это удобный инструмент управления серверной инфраструктурой, через браузер. Благодаря чему все управление инфраструктурой может осуществляться с любого устройства Windows, Linux, Android. По сути это связка HTML5 + PowerShell + WMI + WinRM. Так же это можно назвать реинкарнацией проекта Project Honolulu. Вот так схематически выглядит Windows Admin Center (WAC).

Читайте также:  80070070 ошибка при установке обновлений

Преимущества Windows Admin Center (WAC)

  • Не требует установки агентов на конечные сервера, которыми нужно управлять
  • Для управления достаточно современного браузера
  • Управление из любого устройства
  • Малый размер на жестком диске
  • Может быть установлен, как на сервере, так и на клиентской ОС
  • Возможность удаленного управления через интернет, по защищенному каналу
  • Управление локальными и облачными экземплярами Windows Server
  • Удобное управление Server Core
  • Легкое создание правил в брандмауэр
  • Удобный просмотр установленных сертификатов

Ограничения и типы развертывания

Что такое Windows Admin Center?

К сожалению существует ряд ограничений, который вам не позволит разворачивать WAC на любых можете управлять вот такими операционными системами:

  • Windows 10 версии 1709 или более поздней версии
  • Windows Server2008R2
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019

В случае старых систем, вам необходимо установить на них Windows Management Framework (WMF) версии 5.1 и старше. Данный пакет внесет в данные ОС необходимые функции PowerShell.

Выяснить текущую версию WMF можно через оболочку powerShell, введя команду $PSVersiontable

Что такое Windows Admin Center?

Ну и варианты развертывания WAC, их четыре:

  1. На локальном клиенте, тут подразумевается установка на Windows 10, с которого вы будите производить подключение к управляемым сервера
  2. Сервер шлюза — данный вариант развертывания Windows Admin Center подразумевает установку на сервере, для крупномасштабных сценариев
  3. Управляемый сервер — ставится на сам управляемый сервер для его управления или в режиме кластера, в качестве дополнительного узла.
  4. Отказоустойчивый кластер — ставится на нескольких узлах кластера, для обеспечения высокого уровня доступности шлюза. (Про кластерный режим читайте по ссылке -ru/windows-server/manage/windows-admin-center/deploy/high-availability)

Брандмауэр Windows в режиме повышенной безопасности

Стандартный брандмауэр Windows — очень простой инструмент сетевой безопасности. Однако, вы можете открыть расширенный интерфейс файервола, с использованием которого работу брандмауэра можно сделать действительно эффективной.

Читайте также:  Анонс Windows 10 Insider Preview Build 19613 (Ранний доступ)

в Телеграм

А вдруг и это будет интересно:

  • Лучшие бесплатные программы для Windows
  • Нестандартные способы использования Android
  • Анимация окон Windows 10 в Stardock WindowFX
  • Как подключить Bluetooth наушники к ноутбуку или компьютеру
  • Как убрать рекламу в правом нижнем углу экрана Windows 10
  • Как скачать драйвер Intel HD Graphics
  • Лучшие ноутбуки 2021