Средства удалённого администрирования сервера: установка, включение, удаление

Содержание

Консоли администрирования ролей в клиентских Windows

Средства удалённого администрирования сервера: установка, включение, удаление

Добрый день уважаемые читатели и гости блога, продолжаем наши уроки по системному администрирования. Задачей любого администратора, по мимо организации безотказной работы сервисов, является организация удобной среды администрирования.

Если мы говорим про Windows платформы, то там сервера запускают сервисы, посредством серверных ролей, для администрирования которых используются mmc оснастки, расположенные на сервере, но согласитесь, что не совсем удобно для, того чтобы, что то подправить или проверить на сервере, нужно на него заходить и открывать оснастку там, удобнее было бы открывать ее на привычном, своем компьютере, на котором может стоять Windows 7 или Windows 8.1. Проблема в том, что данные серверные оснастки там в комплекте не идут и их нужно до устанавливать, сегодня я расскажу как их установить с помощью пакета RSAT, для клиентских версий Windows.

И так задача перед нами стоит такая, нужно на клиентской, рабочей станции администратора, сделать возможным запускать серверные оснастки, для примера:

  • Active Directory – Пользователи и компьютеры
  • DNS
  • WSUS

Что хорошо, их потом можно будет включать в единую консоль управления Windows серверами, о которой я рассказывал.

Для установки оснасток ролей Windows, нам потребуется дополнительный пакет обновлений под названием RSAT (Remote Server Administration Tools) или как в России средства удаленного администрирования сервера.

Он скачивается и устанавливается отдельно на клиентскую версию операционной системы, для расширения ее возможностей, а точнее компонентов системы.

Какие оснастки добавляет RSAT

Давайте я приведу список оснасток, которые добавляются при установке RSAT:

  • Диспетчер сервера > RemoteServerAdministrationTools-ServerManager
  • Клиент управления IP адресами (IPAM) > RemoteServerAdministrationTools-Features-IPAM
  • Средство балансировки сетевой нагрузки > RemoteServerAdministrationTools-Features-LoadBalancing
  • Средства объединения сетевых карт > RemoteServerAdministrationTools-Features-NICTeaming
  • Средства отказоустойчивой кластеризации > RemoteServerAdministrationTools-Features-Clustering
  • Средства управления групповыми политиками > RemoteServerAdministrationTools-Features-GP
  • Средство просмотра  пароля восстановления Bitlocker > RemoteServerAdministrationTools-Features-BitLocker
  • Модуль Active Directory для power shell >  RemoteServerAdministrationTools-Roles-AD-Powershell
  • Оснастки и программы командной строки AD DS > RemoteServerAdministrationTools-Roles-AD-DS
  • Средства сервера для NIS > RemoteServerAdministrationTools-Roles-AD-DS-NIS
  • Центр администрирования Active Directory > RemoteServerAdministrationTools-Roles-AD-DS-AdministrativeCenter
  • Средства активации корпоративных лицензий > RemoteServerAdministrationTools-Roles-VA
  • Средства серверов DHCP > RemoteServerAdministrationTools-Roles-DHCP
  • Средства серверов DNS >  RemoteServerAdministrationTools-Roles-DNS
  • Средства серверов WSUS > RemoteServerAdministrationTools-Roles-WSUS
  • Средства служб сертификации Active Directory > RemoteServerAdministrationTools-Roles-CertificateServices
  • Средства сетевого ответчика > RemoteServerAdministrationTools-Roles-CertificateServices-OnlineResponder
  • Средства центра сертификации > RemoteServerAdministrationTools-Roles-CertificateServices-CA
  • Средства служб удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS
  • Средства диагностики лицензирования удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-LicensingDiagUI
  • Средства лицензирования удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-LicensingUI
  • Средства шлюзов удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-Gateway
  • Средства управления удаленным доступом > RemoteServerAdministrationTools-Roles-RemoteAccess
  • Средства файловых служб > RemoteServerAdministrationTools-Roles-FileServices
  • Средства администрирования NFS > RemoteServerAdministrationTools-Roles-FileServices-Nfs
  • Средства диспетчера ресурсов файлового сервера > RemoteServerAdministrationTools-Roles-FileServices-Fsrm
  • Средства распределенной файловой системы > RemoteServerAdministrationTools-Roles-FileServices-Dfs
  • Средства управления общими ресурсами и хранилищем > RemoteServerAdministrationTools-Roles-FileServices-StorageMgmt

Установка RSAT Windows 8.1

Так как я везде у себя имею установленную Windows 8.1, то в первую очередь, хочу иметь консоли администрирования, на ней. Для установки средства удаленного администрирования сервера в Windows 8.1, вам потребуется понять какая у вас разрядность системы, и скачать соответствующий пакет.

Скачать RSAT для Windows 8.1, можно с официального сайта Microsoft.

Как видите, тут средство удаленного администрирования сервера, представлено в виде двух обновлений:

  • Windows8.1-KB2693643-x64
  • Windows8.1-KB2693643-x86

Скачиваете исходя из своей архитектуры Windows 8.1

Начинаем установку обновления KB2693643-x64.

Соглашаемся с лицензионным соглашением.

Через пару минут, обновление KB2693643-x64 будет установлено.

Еще есть альтернативный метод, через командную строку, для этого воспользуйтесь командой:

  • wusa Windows8.1-KB2693643-x64 /quiet
  • wusa Windows8.1-KB2693643-x86 /quiet

В итоге Центр обновления Windows дотащит, данные обновления.

Все теперь можно запускать консоли удаленного администрирования на Windows 8.1, для этого нажмите Win+R и введите control panel.

В открывшемся окне панели управления, найдите пункт Программы и компоненты.

Далее выбираете Включение или отключение компонентов Windows.

Ну вот собственно и средства удаленного администрирования сервера. Вы должны отметить нужные вам компоненты, и они будут добавлены.

Далее установленные компоненты, в виде оснасток серверных ролей, вы сможете найти в панели управления, в пункте Администрирование.

Вот я спокойно открыл диспетчер серверов в операционной системе Windows 8.1 и теперь спокойно могу подключаться к нужному мне серверу.

Установка RSAT в Windows 10

Давайте теперь разберем установку RSAT (Remote Server Administration Tools) в Windows 10 Redstone. По сути вам нужно проделать похожие действия. RSAT windows 10, это точно такие же обновления, под определенную архитектуру системы.

Скачать rsat windows 10 с сайта Microsoft. За него отвечают такие KB:

  • WindowsTH-RSAT_WS2016-x64.msu
  • WindowsTH-RSAT_WS2016-x86.msu

Так как у меня 64-х битная система, то я запускаю WindowsTH-RSAT_WS2016-x64.msu. Соглашаемся с установкой.

Принимаем лицензионное соглашение.

После установки обновления WindowsTH-RSAT_WS2016-x64.msu, нужно перезагрузиться.

Теперь нажимаем правым кликом по кнопке пуск и выбираем панель управления.

Заходим в программы и компоненты.

Далее нажимаем включение или отключение компонентов Winwods.

И тут вы удивитесь, так как средств удаленного администрирования сервера, вы тут не найдете, так как они по умолчанию все уже включены.

В итоге в администрировании вы увидите все доступные оснастки по администрированию серверов.

Установка RSAT в Windows 7

Установка RSAT в семерке, производится точно так же, заходим на сайт скачивания RSAT Windows 7.

Тут будет два обновления:

  • Windows6.1-KB958830-x64-RefreshPkg.msu
  • Windows6.1-KB958830-x86-RefreshPkg.msu

Я для себя начинаю установку Windows6.1-KB958830-x64-RefreshPkg.msu, жмем да.

Принимаем лицензионное соглашение.

Дожидаемся установки средства удаленного администрирования сервера.

Далее идем в программы и компоненты.

Далее идем в пункт включение или отключение компонентов Windows,

Находим пункт средства удаленного администрирования сервера и выбираем нужные компоненты.

Все начинается установка.

Все теперь открываем пункт администрирование, можно через пуск и видим новые консоли администрирования.

Добавление компонентов Windows через командную строку

Так же после того, как вы установили пакет администрирования RSAT, вы легко можете добавить любую консоль администрирования, через командную строку, работающую от имени администратора. Тут нам поможет утилита DISM. Давайте для начала получим список всех компонентов в системе.

dism /Online /Get-Features

Обратите внимание, что у компонентов будут статусы Включен или Отключен.

Далее, что установить нужную консоль администрирования введите команду:

dism /Online /Enable-Feature /FeatureName:

Список название, вверху статьи.

Компоненты в Windows Server 2012 R2

Средства удалённого администрирования сервера: установка, включение, удаление

Статья посвящена подробному рассмотрению установки и удалению компонентов операционной системыWindows Server 2012 R2. В качестве примера мы установим такие компоненты как: Windows Search и Desktop Experience (Возможности рабочего стола), а затем один из этих компонентов мы удалим.

Давайте разберем компоненты данной операционной системы, а именно, что это такое, для чего нужны компоненты Windows, как их установить и удалить.

Что такое компоненты Windows Server 2012 r2 и для чего они нужны?

Компоненты Windows Server (Windows Server Features) – это возможности (службы, программы) операционной системы Windows Server которые не являются ролями сервера, но в тоже время широко используются для эффективного администрирования, настройки и управления серверов и сетевой инфраструктуры.

По-русски компоненты Windows часто называют фичами, они расширяют функционал операционной системы.

Компоненты Windows не входят в состав ролей сервера, так как компания Microsoft посчитала их менее значимыми и не достойными называться «Ролью сервера», так как роль сервера является основной функцией на том сервере, на котором она развернута.

Как было сказано, компоненты Windows нужны, для того чтобы расширять функциональные возможности сервера, настройки и управления серверами, так как для управления практически любой роли сервера требуется специальное средство управления, т.е. своего рода программа, в нашем случае под программой понимается компонент.

Компонентов в операционной системе Windows Server 2012 R2 очень много, для примера давайте, перечислим наиболее важные и часто используемые:

  • Балансировка сетевой нагрузки (NLB) —  компонент необходим для балансировки трафика между серверами по протоколу TCP/IP;
  • Отказоустойчивая кластеризация – используется для обеспечения максимальной доступности серверных приложений и ролей сервера при высоких нагрузках. Другими словами объединение серверов в отказоустойчивый кластер;
  • Управление групповыми политиками – оснастка для администрирования и управления групповыми политиками;
  • Средства удаленного администрирования сервера – оснастки и программы командной строки для управления ролями и компонентами Windows Server.

Установка компонентов Windows Server

Прежде чем переходить к процедуре установки компонентов Windows Server, давайте определимся, какие именно компоненты мы будем устанавливать. Предлагаю для примера установить два компонента, а именно:

  • Windows Search (служба поиска) – служит для обеспечения поиска необходимой информации, как на жестком диске, так и на подключенных сетевых ресурсах. Для более быстрого поиска данная служба создает индекс содержимого компьютера;
  • Возможности рабочего стола — расширяет как графические, так и другие и возможности операционной системы (например, устанавливается проигрыватель Windows Media, появляются темы оформления рабочего стола, и многое другое).

Шаг 1

Открываем «Диспетчер серверов» и выбираем «Добавить роли и компоненты»

Шаг 2

Откроется окно «Перед началом работы», если Вы хотите, чтобы это окно в следующий раз не появлялось, то поставьте галочку «Пропускать эту страницу по умолчанию», жмем «Далее»

Шаг 3

Затем выбираем «Установка ролей и компонентов», жмем «Далее»

Шаг 4

Выбираем сервер, на который мы хотим установить компонент, у меня всего один сервер (т.е. непосредственно этот) соответственно я его, и выбираю, точнее все выбрано по умолчанию, жму «Далее»

Шаг 5

Далее в случае необходимости, можно выбрать роли сервера для установки, а так как мы хотим установить компоненты, поэтому на данном окне ничего не делаем, а просто жмем «Далее»

Шаг 6

Вот мы и дошли до момента, когда нам необходимо выбрать нужные компоненты для установки, мы соответственно ищем и ставим, галочки у соответствующих компонентов, кнопка «Далее» будет не активна, до того момента пока Вы не выберете хоть один компонент.

Когда Вы поставите галочку напротив «Возможности рабочего стола», то появится окно, в котором будет предложение установить еще дополнительные компоненты, которые необходимы для работы данного компонента, мы соответственно добавляем, жмем «Добавить компоненты»

После выбора компонентов жмем «Далее»

Шаг 7

Далее краткая сводка, а также на этом окне можно поставить галочку «Автоматический перезапуск сервера», это для того чтобы если вдруг для завершения установки компонента требуется перезагрузка сервера, он сам перезагрузится, я не буду ставить галочку (предпочту сам перезагрузить сервер), а жму сразу «Установить»

Начнется установка компонентов

Шаг 8

И если Вы галочку автоматический перезапуск не ставили, в завершении появится окно, в котором будет сказано, что для завершения (в данном случае) требуется перезагрузиться, мы соответственно жмем «Закрыть» и перезагружаемся

Во время перезагрузки Вы будете наблюдать вот такую картину

После перезагрузки, те компоненты, которые мы выбрали, будут установлены, например, у нас появится пункт «Персонализация» если мы щелкнем правой кнопкой мыши по рабочему столу, это говорит о том, что компонент «Возможности рабочего стола» установлен (ранее данного пункта не было).

Удаление компонентов Windows Server 2012 R2

Теперь давайте рассмотрим процесс удаления компонентов Windows Server, допустим, что мы подумали, что компонент Windows Search нам не нужен, и мы решили его удалить. Для этого открываем «Диспетчер серверов» и теперь уже выбираем «Удалить роли и компоненты»

Далее будут все те же окна «Перед началом работы», «Выбор сервера», затем выбор ролей для удаления, мы его пропускаем, никаких галочек не снимаем, а уже на окне «Удаление компонентов» снимаем, галочки с тех компонентов, которые мы хотим удалить. Как Вы поняли смысл такой же, да и окна такие же, как при установке, только галочки мы не ставим, а убираем с уже установленных компонентов. И жмем «Далее»

А дальше все по тому же принципу, как и с установкой, т.е. подтверждение, непосредственно само удаление и в случае необходимости перезагрузка.

Теперь Вы имеете представление, как можно установить и удалить компоненты Windows Server 2012 R2, я думаю как с установкой, так и с удаление проблем не возникнет, поэтому предлагаю заканчивать. Удачи!

Установка и настройка средств удаленного администрирования сервера на Windows 10

Средства удалённого администрирования сервера: установка, включение, удаление

Ранние версии Windows Server имели графический интерфейс, похожий на другие аналогичные клиенты. Это упрощало администрирование, поскольку пользователю не нужно было изучать два разных интерфейса. Для удаленного администрирования нужно было подключиться к серверу с помощью удаленного рабочего стола.

Однако информация сеанса терялась по завершении сеанса RDP. С переходом к версиям Windows Server без GUI-интерфейса возникла необходимость удаленного управления сервером без входа или выхода из сеанса RDP. Пакет средств удаленного администрирования сервера (RSAT) был создан специально для решения этой проблемы.

В этой статье мы рассмотрим, что представляют собой инструменты RSAT в Windows 10, а также запустим «Диспетчер серверов» и попытаемся подключиться к удаленному серверу.

Средства удаленного администрирования сервера в Windows 10

RSAT позволяет администраторам запускать инструменты на удаленном сервере для управления его функциями, ролями и службами. Windows 10 имеет встроенную поддержку RSAT. Ниже представлены различные возможности установки RSAT:

  • Установлен по умолчанию в Windows Server 2016, Windows Server 2012, Windows Server 2012 R2 и более ранних версиях;
  • Может быть загружен и установлен как автономный пакет обновлений на клиентах под управлением Windows 10 Professional, Windows 10 Enterprise и Windows 10 Education;
  • Невозможно установить на клиентах под управлением Windows 10 Home или любой ARM-версии;
  • Невозможно установить на любой из серверных версий операционной системы;
  • Поддерживается удаленное администрирование Windows Server Core или минимального интерфейса Windows Server 2016, Windows Server 2012 R2 и в некоторых случаях Windows Server 2012.

Доступные инструменты

Матрицу поддержки RSAT на платформе Windows 10 можно найти здесь. Ключевым моментом является то, что инструменты Hyper-V не являются частью RSAT для Windows 10, в отличие от более ранних версий. Hyper-V поставляется как часть Windows 10 и может использоваться без установки RSAT. Другие инструменты, которые недоступны в данном релизе:

  • Утилиты администрирования BitLocker Drive Encryption;
  • Direct Access;
  • Routing and Remote Access;
  • Remote Desktop Services;
  • Windows PowerShell cmdlets for Cluster Aware Updating;
  • Windows PowerShell cmdlets for Best Practices Analyzer.

Настройка доступных инструментов

Начнем с установки RSAT для Windows 10. Как уже было сказано, RSAT доступен только для Windows 10 Professional, Enterprise и Education. Он может работать как на 86-разрядной, так и на 64-разрядной версии Windows 10.

Обратите внимание, что предыдущие версии RSAT следует удалить до установки актуальной версии. Чтобы получить доступ к версиям Windows Server 2012 и Windows Server 2008 и управлять ими, необходимы дополнительные обновления для этой версии RSAT.

Также обратите внимание, что на удаленном сервере должно быть включено дистанционное управление Windows PowerShell и «Диспетчер серверов».

Средства удаленного администрирования активированы по умолчанию в Windows Server 2016, 2012 R2 и 2012. Следующие шаги были выполнены на устройстве с установленной операционной системой Windows 10 Enterprise x64, работающей в VMWare. Вы должны повторить их в собственной системе.

  • Загрузите файл настройки RSAT:
  • Необходимо выбрать программу установки, соответствующую используемой архитектуре. В данном случае это 64-разрядная система, поэтому мы загрузим файл WindowsTH-KB2693643-x64.msu;
  • Дважды кликните по файлу установщика, чтобы начать инсталляцию. Примите условия лицензии и дождитесь окончания установки;
  • В более ранних версиях Windows после установки пакета RSAT приходилось вручную активировать эти инструменты. Но в Windows 10 эти инструменты доступны для использования сразу после завершения установки. Флажок рядом с инструментами RSAT установлен. Это означает, что мы можем продолжать:
  • Теперь перейдите в Панель управления — Система и безопасность — Администрирование, чтобы найти все установленные инструменты RSAT:

Чтобы удалить пакет RSAT:

  • Перейдите в Панель управления — Программы — Удалить программу;
  • Нажмите «Просмотр установленных обновлений»;
  • Кликните правой кнопкой мыши по элементу «Обновление для Microsoft Windows (KB2693643)» и выберите пункт «Удалить»;
  • Подтвердите действие, нажав кнопку «Да»:

Чтобы удалить определенные инструменты из пакета средств удаленного администрирования сервера:

  • Перейдите в Панель управления — Программы — Программы и компоненты и нажмите «Включить компоненты Windows»;
  • Снимите флажки напротив тех инструментов, которые вы хотите удалить:

Запуск диспетчера серверов

Инструменты, включенные в пакет RSAT, не могут использоваться для управления локальным компьютером. В диспетчере серверов должен быть указан удаленный сервер. Большинство инструментов RSAT интегрированы в диспетчер серверов, поэтому рекомендуется сначала добавить в него пулы серверов перед развертыванием этих инструментов. Чтобы запустить диспетчер серверов:

  • Откройте меню «Пуск», и кликните по элементу «Диспетчер серверов». Или кликните по полю поиска Cortana в панели задач и начните вводить «Диспетчер серверов». Вы должны увидеть соответствующую строку в Cortana. Нажмите на эту строку, чтобы запустить «Диспетчер серверов»:
  • Откроется панель управления диспетчера серверов:
  • В ней можно добавлять удаленные серверы и назначать роли для них;
  • Если ПК является частью домена, можно выполнить поиск серверов в Active Directory вашей организации, или ввести IP-адрес по своему выбору. Также можно импортировать адреса серверов из файла;
  • В меню «Инструменты» перечислены все инструменты RSAT, доступные для удаленного администрирования сети.

Профессиональные советы

Иногда приходится работать на различных клиентах, и нужно иметь возможность управлять удаленным сервером с них. Но повторная настройка может занять много времени.

Если версии диспетчера серверов на различных клиентах аналогичны, можно скопировать файлы из указанных ниже мест на исходном клиенте в те же места на новом клиенте.

Таким образом, при последующем запуске диспетчера серверов на новом клиенте вы найдете конфигурацию, заданную на предыдущем клиенте.

Скопируйте файлы из следующих расположений:

%appdata%MicrosoftWindowsServerManagerServerList.xml
%appdata%LocalMicrosoft_CorporationServerManager.exe_StrongName_GUID6.2.0.0user.config

Помните, что версии диспетчера серверов на исходном и новом клиентах должны быть идентичны.

Известные ошибки

В настоящее время RSAT поддерживает только локализацию EN-US.

Если вы инсталлируете RSAT на машине, для которой задан регион, отличный от EN-US, установка будет выполнена, но в диалоговом окне «Включение и выключение компонентов Windows» вы не увидите ни одного из инструментов.

Чтобы решить эту проблему, установите языковый пакет EN-US. После того, как настроите инструменты в диалоговом окне «Включение и отключение компонентов Windows», можно вновь задать свой регион и язык.

Заключение

В этой статье мы привели краткое руководство по работе с пакетом RSAT и Диспетчером серверов для Windows 10 удаленного администрирования. RSAT устанавливается и настраивается очень просто. Он позволяет эффективно администрировать удаленный сервер. «Диспетчер серверов» включает в себя большое количество различных функций, для полного рассмотрения которых требуется отдельное руководство.

Отказ от использования графического интерфейса на серверах является желательным, поскольку это минимизирует различные риски, а также разгружает ЦП и ОЗУ.

Перевод статьи «Install and Configure Remote Server Administration Tools on Windows 10» дружной командой проекта Сайтостроение от А до Я.

Удаленное администрирование серверов

Средства удалённого администрирования сервера: установка, включение, удаление

В статье рассмотрены варианты удаленного администрирования серверов как изнутри корпоративной сети, так и удаленно, например, из дома.

Статья обновляется, поэтому буду благодарен, если внизу статьи вы оставите о том, какие средства администрирования используются именно в вашей сети. позволят моим слушателям лучше понять практические способы управления серверами, применяемыми в реальных сетях.

Удаленное администрирование изнутри корпоративной сети   Administration Tools Pack для Windows XP и Windows Server 2000 / 2003   Remote Server Administration Tools (RSAT) для Windows 7   Средства командной строки      PowerShell      PsTools      WinRMУдаленное администрирование через консольные сессии   Remote Desktop   VNC   HP iLo и аналоги   IP-KVMУдаленное администрирование из дома   Удаленное подключение через LogMeIn   TeamViewer   GotoMyPC

Администрирование изнутри корпоративной сети

Особенностью процесса администрирования серверов изнутри корпоративной сети, например, с вашего клиентского рабочего компьютера, является широкая полоса пропускания внутренней сети, возможность физического доступа к серверам, отсутствие фильтрации трафика по портам. Вы можете использовать практически любые утилиты, которые могут подключиться к серверу по любым протоколам и портам.

Administration Tools Pack
для Windows XP и Windows Server 2000 / 2003

Для администрирования серверов Windows Server 2000/2003 предназначен пакет Administration Tools Pack. Пакет содержит в себе два десятка консолей администрирования различны сервисов: DNS, DHCP, Active Directory и т.п.

Пакет можно найти в папке %Systemroot%System32 на всех серверах Windows Server 2000/2003 и на самом дистрибутиве сервера. Файл-установщик называется adminpak.msi. Запускаем файл на клиентской машине или сервере и в Program Files > Administrative Tools появляется много-много новых утилит.

Финальная версия пакета, которую можно скачать тут, устанавливается только на Windows XP и Windows Server 2003.

Remote Server Administration Tools (RSAT)
для Windows 7

Для Windows 7 предназначен новый набор утилит администрирования под названием RSAT. Против прежнего 12-мегабайтного пакета adminpak.msi набор RSAT существенно потяжелел и тянет на 200 с лишним мегабайт. Скачать RSAT можно тут.

Установка RSAT может потребовать предварительной установки некоторых дополнительных обновлений. Они скачаются и установятся автоматически, будет выведено лишь предупреждение.

По завершении установки RSAT будет сюрприз. Оказывается, RSAT – это не набор готовых консолей, а расширение стандартного набора компонентов Windows 7.

Для настроек компонентов набираем [Windows logo key] + R –> appwiz.cpl. В открывшемся апплете Programs and Features (Программы и компоненты) выбираем слева Turn Windows features on or off (Включение или отключение компонентов Windows).

Выбираем нужные компоненты и устанавливаем их. В Administrative Tools после этого появятся, наконец, нужные консоли управления.

Кстати, в дальнейшем быстрый способ вызова Administrative Tools – набрать в строке запуска программ control admintools.

Удаленное администрирование через консольные сессии

Особенностью процесса администрирования серверов через консольные сессии является получение удаленного рабочего стола сервера. На клиентский компьютер не требуется устанавливать никаких специальных средств (RSAT и пр.). Все средства администрирования находятся на самом сервере.

Удаленное подключение через LogMeIn

Мое любимое средство удаленного администрирования: http://www.logmein.com. Пользуюсь непрерывно с 2006 года, невероятно доволен. Функционал LogMeIn Free повторяет идею технологии Remote Desktop Assistance, но доводит ее до идеально удобного в использовании продукта.

На внутреннюю машину ставится агент приложения LogMeIn Free. Агент инициирует постоянную сессию с сервером LogMeIn по протоколу HTTPS. Работает из-за любых анонимных и авторизованных прокси, NAT и фаерволов. Главное, чтобы в явном виде в корпоративной среде не был закрыт протокол HTTPS или доступ к серверам LogMeIn.

При необходимости подключения к рабочему столу внутренней машины из дома или из Интернет открываем персональную страницу на сайте http://www.logmein.com и через протокол HTTPS открываем рабочий стол.

А дальше уже, зайдя во внутреннюю сеть, делаем все, что хотим. Никто, конечно, не мешает поставить агента и на серверы, но обычно хватает и рабочей клиентской машины.

На серверах агент удобен в случае удаленных филиалов или сложности доступа к серверам в DMZ из внутренней сети.

В серьезных компаниях перед использованием LogMeIn не забудьте проконсультироваться со службой ИТ безопасности, чтобы не собрать потом на себе все шишки.

Еще разок: LogMeIn Free полностью БЕСПЛАТЕН. Функционал же огромен.

Вариант применения LogMeIn – установка агента на домашний компьютер и работа на нем с рабочего корпоративно компьютера. Никаких ограничений по доступным сайтам .

Аналогами LogMeIn являются GoToMyPC, TeamViewer и ряд других продуктов.

Technorati RSAT,adminpak.msi “,”author”:”Alexey Gorbunov”,”date_published”:”2010-12-15T00:00:00.000Z”,”lead_image_url”:”http://lh5.ggpht.com/_QYBVwDslrA4/TQkPPtw9wEI/AAAAAAAAAJk/MZgR83WTmsA/w1200-h630-p-k-no-nu/image_thumb%5B1%5D.png?imgmax=800″,”dek”:null,”next_page_url”:null,”url”:”http://agorbunov.blogspot.com/2010/12/blog-post.html”,”domain”:”agorbunov.blogspot.com”,”excerpt”:”В статье рассмотрены варианты удаленного администрирования серверов как изнутри корпоративной сети, так и удаленно, например, из дома.”,”word_count”:653,”direction”:”ltr”,”total_pages”:1,”rendered_pages”:1}

Средства удалённого администрирования сервера: установка, включение, удаление

Средства удалённого администрирования сервера: установка, включение, удаление

Средства удалённого администрирования сервера для Windows 10 (английская аббревиатура RSAT) — это пакет программ, который нужен для работы компьютерным техникам, ИТ-специалистам и сисадминам. Набор утилит предназначен для взаимодействия с Win Server Technical Preview. С его помощью можно управлять сервером с удалённого компьютера.

RSAT для Windows

Как узнать разрядность системы?

Admin Pack бывает двух версий — для 32- и 64-битных ОС. Чтобы узнать, какая версия стоит у вас:

  1. Кликните правой кнопкой мыши по значку «Мой компьютер».
  2. Пункт «Система».
  3. В строке «Тип» будет указана разрядность.

Разрядность операционной системы

Не пытайтесь установить программы, которые созданы для другого вида ОС. Они не будут нормально работать.

Установка

Админ пак («Remote Server Administration Tools») в системе Windows облегчает работу адресами DNS и DHCP, делает проще создание групповой политики. Чтобы получить к ним доступ, не нужно присоединяться к серверам или доменам. Можно изменять в Active Directory учётные записи. Этот набор утилит предназначен, чтобы через ПК с Win управлять удалёнными серверами.

Чтобы успешно загрузить пакет программ, нужны права администратора. Лучше зайти через учётную запись владельца.

Admin Pack подходит только для Максимальной, Корпоративной или Профессиональной версии операционной системы. В случае с Win 7 надо дополнительно загрузить обновления SP1.

На одном ПК может быть только один RSAT. Перед тем как скачать утилиту, удалите её предыдущие версии (если они у вас есть).

  • Зайдите на сайт Microsoft.com.

Microsoft.com

  • В строке поиска справа вверху введите «Средства удалённого администрирования сервера для Windows».
  • В разделе «Загрузки» выберите вашу версию ОС и перейдите на её страницу.
  • В выпадающем списке укажите язык системы и нажмите красную кнопку «Скачать».
  • Выберите файл. Если он заканчивается символами «x64», значит, он предназначен для 64-рязрядной системы. Если в его имени содержится «x86», его надо устанавливать на 32-разрядную ОС.
  • Откройте скаченный файл. Подтвердите, что согласны с запуском. Примите лицензионное соглашение.
  • Подождите, пока завершится установка. Она может занять много времени.
  • После её окончания появится справка с подробной инструкцией.

Теперь надо активировать RSAT.

  • Зайдите в «Панель управления».
  • Откройте меню «Программы».
  • «Включение и отключение компонентов».
  • Найдите в списке «Средства удалённого администрирования».
  • Поставьте галочки рядом с подкомпонентами, которые вам нужны.

В Windows 10 Admin Pack загружается вместе оснасткой консоли, командлетами PowerShell и диспетчером серверов. Также в пак входит командная строка, с помощью которой можно работать с ролями.

Чтобы добавить строку «Администрирование» в меню «Пуск»:

  1. Щёлкните по панели задач правой кнопкой мыши.
  2. Пункт «Свойства».
  3. Вкладка «Меню Пуск».
  4. Кнопка «Настроить».
  5. В области «Администрирование» поставьте маркер рядом с опцией «Отображать».
  6. Нажмите «OK».

В Win 8 средства RSAT могут не поддерживать строенные языковые пакеты. Их надо устанавливать дополнительно.

  • Откройте «Панель управления».
  • Категория «Язык, часы и регион».
  • Пункт «Изменить настройки языка».
  • Кнопка «Добавить».

Изменение языковых параметров

  • Выберите язык интерфейса и подтвердите его включение.
  • Нажмите на ссылку «Параметры» рядом с ним.
  • Кликните на «Загрузка языкового пакета».

Центр обновлений

Загрузить Админ пак можно через Windows Update.

  1. Пуск — Программы — Центр обновлений.
  2. Нажмите на «Поиск».
  3. Если утилита что-то найдёт, появится ссылка «Выбор необязательных».
  4. Отметьте апдейт с кодом «KB2693643» («KB958830», если у вас Win 7).
  5. Нажмите «Установить».

Если поиск не выдал обновлений, попробуйте вновь запустить его через некоторое время.

Удаление RSAT

Чтобы избавиться от Admin Pack:

Удаление программ в Windows

  • Пункт «Установленные обновления». Он находится чуть левее основной рабочей области.
  • Найдите апдейт под номером «KB2693643» (в Win 7 — «KB958830»). Выделите его.
  • Нажмите «Удалить».

Инструменты, компоненты и средства RSAT

В пакет утилит входят:

  • DHCP и DNS Server Tools.
  • Службы Active Directory (AD).
  • File Services: Server Resource Manager, Share и распределённая файловая система.
  • Оснастки SMTP.
  • Службы терминалов.
  • BitLocker Drive Encryption.
  • Диспетчер хранилища для SAN-сетей.
  • System Resource Manager.
  • Инструменты для работы с групповыми политиками.
  • Network Load Balancing.
  • Диспетчер отказоустойчивости кластеров.

Другие программы для работы с удалёнными серверами

Существуют и аналоги RSAT:

  • Symantec pcAnywhere. Огромный набор функций. Есть доступ к реестру, командной строке, приложениям. Можно просматривать журнал событий. Удобная утилита для «присмотра» за удалёнными ПК. Работает через браузер.

Symantec pcAnywhere

  • Remote Administrator. Создана русскими разработчиками. Поэтому есть локализация. Несколько режимов работы: наблюдение, управление, отключение, телнет. Может функционировать, как файловый менеджер. Записывает статистику траффика.

Если оригинальный Админ пак от Microsoft по каким-то причинам вас не устраивает, воспользуйтесь одной из этих программ.

Средства удалённого администрирования сервера для Windows 10 предназначены для системных администраторов. Чтобы им было проще следить за всеми ПК в сети. Но загрузить и активировать RSAT сумеет любой человек. Даже если он не разбирается в технике.

Услуги удаленного администрирования серверов:

  • Настройка сервера с нуля “под ключ”;
  • Комплексная настройка и поддержка серверов;
  • Настройка unix серверов в виде разовых заказов;
  • Перенос сайтов и данных с сервера на сервер;
  • Установка и настройка базового программного обеспечения сервера;
  • Настройка операционных систем unix;
  • Настройка днс записей, spf, dkim, dmarc;
  • Установка и настройка Nginx;
  • Настройка и оптимизация MySQL сервера;
  • Установка, обновление и настройка ПО по запросу клиента;
  • Аудит и настройка безопасности сервера;
  • Настройка резервного копирования, создание резервных копий данных;
  • Восстановление данных из резервной копии после аппаратного или программного сбоя;
  • Мониторинг сервера: нагрузка, производительность, трафик (Zabbix, Cacti, etc.);
  • Написание или правка системных скриптов, автоматизация задач;
  • Защита при DDoS атаках*;

Список приблизительный, все зависит от каждого конкретного случая.

Небольшая ремарка по поводу защиты от DDoS атак.
DDoS – Distributed Denial of Service (распределенная атака с результатом “отказ в обслуживании”).

От более-менее серьезной DDoS атаки, только программными средствами сервера не закроешься, в таком случае помочь может соответствующее оборудование на стороне провайдера ( хостинг компании), или специализированные сервисы, занимающиеся фильтрацией трафика клиентов на своем железе.

В случае небольших DDoS атак, есть ряд мер, позволяющих, не остановить атаку, но минимизировать ее эффективность и влияние на сервисы, расположенные на серверах.

Порядок работы и цены

Вы можете связаться со мной, со страницы контакты, отправив письмо заявку. Желательно вкратце описать суть проблемы/вопроса, я постараюсь ответить максимально быстро, для более предметного разговора.

Стоимость администрирования сервера зависит от множества факторов: особенности конкретного сервера (функционал, сфера использования), объем работ по поставленной задаче,

текущее состояние системы (установленное на данный момент программное обеспечение, конфигурация), серьезность неисправностей (если таковые имеются), запущенность ну и т.д..

Цена оговаривается индивидуально, в зависимости от конкретной ситуации.

Оплата производится по факту выполнения работ.

Операционные системы семейства Unix

На арендуемых серверах, как правило, стоят свободно распространяемые версии данных систем, операционные системы семейства *BSD (freebsd, netbsd, openbsd), редко используются под хостинг сайтов, куда чаще хостинги предлагают всевозможные версии linux (Debian, CentOS, Ubuntu, Gentoo, RedHat).
Существуют естественно и коммерческие версии продуктов Unix (HP-UX, IRIX, QNX, AIX и прочие).

Удаленное администрирование сервера

Название говорит само за себя, удаленное администрирование сервера отличается от обычного только способом доступа к машине, во втором случае администратор имеет физический доступ к серверу (например в помещении офиса, или сотрудник дата-центра), в случае удаленного обслуживания, все работы с сервером производятся через сеть (интернет или локальную), по защищенным каналам связи (SSH или KVM).
К преимуществам удаленного администрирования можно отнести:

  • Независимость от географического положения. Администратор и сервер, могут находиться в абсолютно разных точках мира;
  • Удаленный мониторинг сервера;
  • Скорость реакции в случае аварийных ситуаций;
  • Возможность обслуживать сервер в любое, удобное клиенту, время суток;
  • Это дешевле, чем держать в штате отдельного сотрудника;

Минусом является, невозможность физического доступа к машине, например для замены вышедшего из строя узла, но в таких ситуациях ответственность ложится на хостинговую компанию, где был арендован (куплен), сервер и поломкой занимаются их сотрудники.

Ну и еще наверное ограничение на выполнение некоторых операций при отсутствии KVM доступа (зависит от хостинг провайдера).

Есть некоторые оговорки, связанные с политикой хостинговой компании, тарифными планами, и ограничениями, наложенными хостером в рамках виртуального сервера (в случае аренды физического выделенного сервера, таковые отсутствуют).

DS – Выделенный сервер (англ. Dedicated Server)

Вид хостинга, при котором клиенту предоставляется отдельная физическая машина. Обычно выделенный сервер используется для запуска приложений, которые не могут сосуществовать на одном сервере с другими проектами или имеют повышенные требования к ресурсам.

Владелец выделенного сервера, волен менять конфигурацию компьютера, устанавливать любую версию операционной системы, проводить на сервере любые технические работы,

это не помешает работе других служб и серверов.

Зачастую, в дополнение к выделенному серверу предоставляется доступ по KVM/IP, это позволяет удалённо настраивать BIOS и ПО.

VDS/VPS – Виртуальный выделенный сервер (англ. Virtual Dedicated Server/Virtual Private Server)

Услуга в рамках которой пользователю предоставляется т.н. виртуальный выделенный сервер. В плане управления операционной системой по большей части она соответствует физическому выделенному серверу. В частности: root-доступ, собственные IP-адреса, порты, правила фильтрования и таблицы маршрутизации.

Внутри виртуального выделенного сервера можно создавать собственные версии системных библиотек или изменять существующие, владелец VPS может удалять, добавлять, изменять любые файлы, включая файлы в корневой и других служебных директориях, а также устанавливать собственные приложения или настраивать/изменять любое доступное ему прикладное программное обеспечение.

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.