विंडोज एडमिन सेंटर से विंडोज सर्वर का प्रबंधन

इस लेख में, हम विंडोज सर्वर कोर 2019 के साथ काम करने के बारे में बात करना जारी रखते हैं। पिछली पोस्ट में, हमने बात की कि कैसे हम 99 रूबल के लिए सर्वर कोर के साथ हमारे नए VDS अल्ट्रालाइट टैरिफ के उदाहरण का उपयोग करके क्लाइंट वर्चुअल मशीन तैयार करते हैं। फिर उन्होंने दिखाया कि विंडोज सर्वर 2019 कोर के साथ कैसे काम किया जाए और उस पर एक जीयूआई कैसे स्थापित किया जाए। आज हम विंडोज एडमिन सेंटर के प्रबंधन के बारे में बात करेंगे।

_{फोटो: TASS}

सुरक्षा कारणों से, सिरदर्द संभवतः सर्वर भूमिकाओं को अलग करने के लिए था। डोमेन नियंत्रक और फ़ाइल सर्वर को भौतिक रूप से अलग करने के लिए कई मशीनें प्रारंभ करें।
सौभाग्य से, वर्चुअलाइजेशन हमारी सहायता के लिए आया था, और अब कई सेवाएं एक-दूसरे से अलगाव में काम कर सकती हैं, जो सुरक्षा कारणों से एक ही सर्वर पर काम नहीं कर सकती हैं। वर्चुअलाइजेशन ने बहुत सारी सुविधा लाई, एक ही टेम्प्लेट से वर्चुअल मशीनें तैनात करने से विशेषज्ञों का समय बचता है, और शारीरिक रूप से, सभी एक शक्तिशाली हार्डवेयर वाले बॉक्स में।

कम मशीनें हैं, और अधिक से अधिक सर्वर हैं, यहां तक ​​कि मेरे लिए, "सिर्फ देखने के लिए" दो डोमेन नियंत्रकों का गठन किया गया है, एक फ़ाइल सर्वर, जावा अनुप्रयोगों के लिए एक सर्वर और वेब सर्वर का एक गुच्छा, इसलिए आइए हम विंडोज़ सर्वरों को कुशलता से प्रबंधित करने के तरीके के बारे में बात करते हैं, कॉफी से अपना बायां हाथ उठाए बिना।

- पॉवर्स का उपयोग करना!

बेशक हां, लेकिन ... नहीं। उत्पाद को एक विशाल बुनियादी ढांचे के प्रबंधन के लिए एक सुविधाजनक उपकरण के रूप में तैनात किया गया है। यह स्पष्ट है कि यह पूरी तरह से सच नहीं है, ऐसे मामलों के लिए पॉवर्सशेल आईएसई और स्क्रिप्ट हैं, इसलिए मैं वास्तव में उपयोगी अन्य मामलों पर विचार करना चाहूंगा। यदि आपका अपना अनुभव है जिसे आप साझा करना चाहते हैं, तो हम इसे इस लेख में जोड़ सकते हैं।

टीएल, डॉ

स्टॉक घटकों के प्रबंधन के लिए विंडोज एडमिन सेंटर बेहतर है। वर्तमान में, केवल RSAT स्थापित भूमिकाओं का प्रबंधन कर सकता है।

WAC का उपयोग करके, यदि आप इसे गेटवे के रूप में उपयोग करते हैं, तो आप अपने बुनियादी ढांचे की सुरक्षा में सुधार कर सकते हैं।

उस की एक सारांश तालिका, वह जानता है कि कैसे और नहीं जानता कि कैसे:

सिस्टम प्रबंधन

भूमिका प्रबंधन

पूर्वावलोकन - WAC के लिए घटकों के बीटा संस्करण को स्थापित करना, विधानसभा का हिस्सा नहीं है। यह सब कुछ सूचीबद्ध करने के लिए आवश्यक नहीं है, क्योंकि शाब्दिक रूप से सभी घटक केवल RSAT के साथ नियंत्रित होते हैं।

बारीकियों

Windows व्यवस्थापन केंद्र में Powershell का Powershell ISE के समान स्वयं का स्क्रिप्टिंग वातावरण नहीं है।
यदि आप इसका उपयोग करना चाहते हैं, तो Windows व्यवस्थापन केंद्र 5.0 से नीचे Powershell का समर्थन नहीं करता है, पुरानी मशीनों पर आपको नया Powershell स्थापित करना होगा।

माइक्रो इंस्टेंस में विंडोज एडमिन सेंटर का मुख्य नुकसान सर्वर रैम की खपत है। यह प्रत्येक में 50-60 मेगाबाइट के चार सत्र बनाता है, और प्रत्येक सत्र विंडोज एडमिन सेंटर के बंद होने के बाद भी बना रहता है।

Enter-PSSession के माध्यम से पॉवर्सशेल के साथ एक ही समस्या, यह एक नया सत्र भी बनाता है, और यदि आप टर्मिनल विंडो को बंद करते हैं, तो 70 मेगाबाइट का वजन वाला सत्र दूरस्थ सर्वर पर रहेगा यदि आप Exit-PSSession का उपयोग करने से पहले इसे बंद नहीं करते हैं या निकालें-Pssession।
विंडोज एडमिन सेंटर का उपयोग करते समय, आपको इसे लगाना होगा, यह लगभग 170 मेगाबाइट रैम को ले जाएगा, आरएसएटी इससे ग्रस्त नहीं है।


(देखें wsmprovhost.exe)

कार्य को सरल बनाएं

अधिकतम प्रबंधन सुविधा प्राप्त की जाती है यदि आपका कार्य केंद्र जिस पर WAC स्थापित है, डोमेन में है। यह उस उपयोगकर्ता का क्रेडेंशियल्स लेता है जो लॉग इन होता है, सर्वर से कनेक्ट होकर एक क्लिक के साथ किया जाता है।

आप एक txt फ़ाइल का उपयोग करके सर्वर सूची आयात कर सकते हैं, लाइन फीड द्वारा सर्वर नामों को सूचीबद्ध करते हुए, जैसे कि RSAT में।

पहले से सर्वर कोर वर्चुअल मशीन को एकीकृत करने के लिए भी, क्या प्रसन्नता व्यक्त करता है, आपको इसे स्कॉनफिग के माध्यम से करना होगा, जिसका अर्थ है कि आपको इसकी स्क्रीन तक सीधी पहुंच की आवश्यकता है। होस्टिंग के मामले में, मुझे यह सब VNC के माध्यम से करना था। अब, जब आप मुख्य पृष्ठ पर जाते हैं, तो आप "कंप्यूटर आईडी बदलें" पर क्लिक करके डोमेन में प्रवेश कर सकते हैं।



वैसे, डोमेन में विंडोज सर्वर 2019 दर्ज करने के लिए, Sysprep की आवश्यकता नहीं है, क्योंकि Sysprep को VNC के माध्यम से भी पूरा किया जाना था।

नेटवर्क सेटिंग्स बदलने के लिए अब आपको दो क्लिक करने की जरूरत है। सर्वर से कनेक्ट करें और बदलें।

यह केवल एक हाथ से, WinRM के माध्यम से उतनी ही तेजी से बाहर आता है।

सुरक्षा बढ़ाएं

वर्तमान में चार प्रकार की तैनाती है। स्थानीय, एक प्रवेश द्वार के रूप में, एक उत्पादन सर्वर पर स्थापना और एक क्लस्टर के हिस्से के रूप में।


* Microsoft वेबसाइट से छवि

एक अलग सर्वर पर, एक गेटवे के रूप में स्थापित करना सबसे सुरक्षित और अनुशंसित विकल्प है। यह एक वीपीएन योजना का एक एनालॉग है जब प्रबंधन तक पहुंच केवल एक विशिष्ट आईपी पते या नेटवर्क अनुभाग से उपलब्ध है।

सहमत हैं, सुरक्षित नेटवर्क में प्रवेश करने के कारण YouTube से कनेक्शन पूरी तरह से खो जाने के बजाय, एक टैब और दूसरे पर विंडोज एडमिन सेंटर रखने के लिए यह अधिक सुविधाजनक है।
अपने सभी एन सर्वर को कैसे सुरक्षित करें? निम्नलिखित स्क्रिप्ट का उपयोग करना:

##     ## $servers = Get-Content -Path .\Servers.txt ##      ## $rules = Get-Content -Path .\Rules.txt ## IP      WAC ## $gate = "1.1.1.1"  $MySecureCreds = Get-Credential  foreach ($server in $servers.Split("`n")) {     foreach ($line in $rules.Split("`n")) {         Invoke-Command -ComputerName $server -ScriptBlock {             Set-NetFirewallRule -Name $Using:line -RemoteAddress $Using:gate         } -Credential $MySecureCreds     } } #  , RULES.txt#  RemoteDesktop-UserMode-In-TCP RemoteDesktop-UserMode-In-UDP WINRM-HTTP-In-TCP WINRM-HTTP-In-TCP-PUBLIC #   , SERVERS.txt#  1.1.1.1, 1.1.1.2, 1.1.1.3 

यह स्क्रिप्ट फ़ायरवॉल के मानक नियमों को बदल देगी ताकि आप RDP और WinRM का उपयोग केवल एक विशिष्ट IP पते से कर सकें, इसके लिए आपको बुनियादी सुविधाओं तक सुरक्षित पहुँच को व्यवस्थित करना होगा।

Windows व्यवस्थापन केंद्र में पॉवर्सशेल में पॉवरशेल ISE ​​के समान अपना स्वयं का स्क्रिप्टिंग वातावरण नहीं है, आप केवल तैयार स्क्रिप्ट को कॉल कर सकते हैं।



वैसे, यह वही है जो आरडीपी विंडोज सर्वर कोर पर दिखता है।

निष्कर्ष

वर्तमान में, Windows व्यवस्थापन केंद्र RSAT को प्रतिस्थापित करने में सक्षम नहीं है, हालांकि, इसमें पहले से ही फ़ंक्शन शामिल हैं जो RSAT में नहीं है। पुराने स्नैप-इन जोड़े गए हैं, जो ब्राउज़र के माध्यम से प्रबंधित करने के लिए इतने सुविधाजनक नहीं हैं।

विकास प्राथमिकता अजीब है, जो फ़ंक्शन सबसे अधिक सक्रिय रूप से जोड़े गए हैं, वे वास्तव में उपयोगी कार्यों के बजाय, Microsoft से होस्टिंग Azure के साथ एकीकृत हैं।
दुर्भाग्य से, अब के लिए, आप केवल RDP के माध्यम से कनेक्ट करके सुविधा के साथ विंडोज सर्वर के सभी कार्यों का प्रबंधन कर सकते हैं।

सभी नुकसानों के बावजूद, विंडोज एडमिन सेंटर का अपना एसडीके है, जिसके साथ आप अपने खुद के मॉड्यूल लिख सकते हैं और इसके माध्यम से अपने स्वयं के सॉफ़्टवेयर का प्रबंधन कर सकते हैं, जो एक दिन आरएसएटी से बेहतर बना देगा।