初探Windows Admin Center

Windows Admin Center之前叫Honolulu，是 windows Server 機箱內(nèi)管理工具的一個演化過程;它是一個單一Web窗口, 它整合了本地和遠程服務器管理的各個方面。作為本地部署的、基于瀏覽器的管理體驗, 不需要 Internet 連接和 Azure。Windows 管理中心使您能夠完全控制部署的所有方面, 包括不連接 Internet 的專用網(wǎng)絡。

在私有云環(huán)境中可以管理Windows Server 2012以上服務器操作系統(tǒng)以及Windows 10，當然還可以結(jié)合Azure進行一起管理。

安裝Windows Admin Center非常簡單，準備一臺Windows Server 2016加域作為網(wǎng)關服務器，什么角色都不用安裝，只需要安裝一個存儲副本遠程服務器管理工具(RSAT)功能即可，直接運行msi的安裝包一直下一步即可完成（這里我不再綴訴演示了），最后通過打開本地計算機的443端口訪問即可，瀏覽器只支持Microsoft Edge和Chrome訪問

如果您想Windows Admin Center可以管理存儲副本功能，那么這臺Windows Admin Center網(wǎng)關服務器需要Windows Server 2016數(shù)據(jù)中心版

Add-windowsfeature fs-fileserver,storage-replica,RSAT-Storage-Replica,RSAT-Storage-Replica

查看Windows Server 2012或2012 R2的系統(tǒng)（包含Hyper-V）信息需要安裝好Windows Management Framework 5.1

默認安裝是自簽名證書，60天過期，如果需要更換企業(yè)內(nèi)部證書可以在程序里更改該應用程序

選擇更改

輸入新的證書指紋即可

接下來我們開始訪問我們的Windows Admin Center控制臺

輸入域管理員帳戶登陸可以看到歡迎教程

可以設置權限，誰可以訪問Admin Center

網(wǎng)關用戶可以連接到Windows Admin Center網(wǎng)關服務，以通過該網(wǎng)關管理服務器，但它們不能更改訪問權限，也不能更改用于對網(wǎng)關進行身份驗證的身份驗證機制。

網(wǎng)關管理員可以配置誰可以訪問以及用戶如何驗證網(wǎng)關。只有網(wǎng)關管理員才能查看和配置Windows管理中心中的訪問設置。網(wǎng)關計算機上的本地管理員始終是Windows管理中心網(wǎng)關服務的管理員。

還可以安裝一些功能擴展

如果您有Azure帳戶，那么還可以向Azure注冊您本地的Admin Center進行垮私有云到公有云的管理如何配置集成Azure可以參看https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/configure/azure-integration

Admin Center可以添加需要管理的服務器類型，可以是單臺服務器、故障轉(zhuǎn)移群集、超融合架構的Windows Server環(huán)境、Windows Client。

例如我添加一個群集

選擇其中一臺服務器是可以看到該服務器很多管理菜單以及運行狀況的，試想一下未來如果Windows Server去掉圖形化GUI，服務器的性能應該更加好管理更集中?？吹匠Ｒ姷男阅苤笜藢崟r狀態(tài)

還有網(wǎng)卡的實時發(fā)送接收大小

非常直觀的看到各個功能菜單的概述，例如在網(wǎng)頁版執(zhí)行指定服務器的Powershell命令

查看指定服務器的事件日志

管理磁盤

管理存儲副本（超融合架構會用到，比如S2D）

指定服務器的文件資源起管理

指定服務器的Windows 更新

指定服務器的本地用戶和組管理

指定服務器的注冊表管理

指定服務器的網(wǎng)絡管理

指定服務器的角色和功能管理

指定服務器的設備管理

指定服務器的服務管理

指定服務器的證書管理

指定服務器的進程管理

在WEB中指定服務器的遠程桌面登陸

指定服務器的防火墻管理

再看看故障轉(zhuǎn)移群集，可以看到概述（這里可能有BUG，一直轉(zhuǎn)圈看不到任何東西）

也可以看到虛擬機摘要

我覺得沒有顯示全，等待下一個版本的Windows Admin Center看是否正常

角色就是我故障轉(zhuǎn)移群集里的所有虛擬機角色

完全就是一個網(wǎng)頁版的服務器管理器，功能強大，可以在一個WEB平臺管理多臺服務器以及進行操作，對于Windows Server和System Center來說就是一個管理功能的補充。

備注：

1804版- Honolulu項目成為Windows Admin Center，并添加了安全功能和基于角色的訪問控制。我們的第一個GA版本。
1803版- 增加了對Azure AD訪問控制，詳細日志記錄，可調(diào)整大小的內(nèi)容以及一系列工具改進的支持。
1802版- 增加了對輔助功能，本地化，高可用性部署，標記，Hyper-V主機設置和網(wǎng)關驗證的支持。
1712版- 在整個工具中增加了更多的虛擬機功能和性能改進。
1711版- 增加了備受期待的工具（遠程桌面和PowerShell）以及其他改進。
1709版- 第一個公開預覽版發(fā)布。