Администрирование windows для начинающих

Установка оснастки Active Directory в Windows 10

Одним из основных инструментов управления доменами Active Directory является оснастка «Active Directory — пользователи и компьютеры» Active Directory (ADUC).

Адаптер ADUC используется для выполнения типичных задач администрирования домена и управления пользователями, группами, компьютерами и организационными подразделениями в домене Active Directory.

По умолчанию консоль Active Directory — пользователи и компьютеры (dsa.msc) установлена на сервере, когда она продвигается на контроллер домена во время выполнения роли доменных служб Active Directory (AD DS).

Чтобы использовать оснастку ADUC в Windows 10, сначала необходимо установить Microsoft Remote Server Administration Tools (RSAT).

RSAT включает в себя различные инструменты командной строки, модули PowerShell и оснастки для удаленного управления серверами Windows, Active Directory и другими ролями и функциями Windows, которые работают на серверах Windows.

Как установить Active Directory — пользователи и компьютеры на Windows 10?

По умолчанию RSAT не установлен в Windows 10 (и других настольных операционных системах Windows).

Средства удаленного администрирования сервера (RSAT) позволяют ИТ-администраторам удаленно управлять ролями и компонентами в Windows Server 2016, 2012 R2, 2012, 2008 R2 с рабочих станций пользователей под управлением Windows 10, 8.1, 8 и Windows 7.

RSAT напоминает средства администрирования Windows Server 2003 Pack (adminpak.msi), который был установлен на клиентах под управлением Windows 2000 или Windows XP и использовался для удаленного управления сервером. RSAT не может быть установлен на компьютерах с домашними выпусками Windows.

Чтобы установить RSAT, у вас должна быть профессиональная или корпоративная версия Windows 10.

Совет. Как вы можете видеть, пакет RSAT доступен для последней версии Windows 10 1803.

WindowsTH-RSAT_WS_1709 и WindowsTH-RSAT_WS_1803 используются для управления Windows Server 2016 1709 и 1803 соответственно.

Если вы используете предыдущую версию Windows Server 2016 или Windows Server 2012 R2 / 2012/2008 R2, вам необходимо использовать пакет WindowsTH-RSAT_WS2016.

Выберите язык вашей версии Windows 10 и нажмите кнопку «Download».

В зависимости от битности вашей ОС выберите нужный файл * .msu:

  • Для Windows 10 x86 — загрузите WindowsTH-RSAT_WS2016-x86.msu (69.5 MB);
  • Для Windows 10 x64 — загрузите WindowsTH-RSAT_WS2016-x64.msu (92.3 MB);

Установите загруженный файл (Обновление для Windows KB2693643), дважды щелкнув по нему.

Установите загруженный файл (Обновление для Windows KB2693643), дважды щелкнув по нему.

После завершения установки RSAT вам необходимо перезагрузить компьютер.

Узнайте, как Windows Admin Center позволяет улучшить среду управленияLearn how Windows Admin Center improves your management environment

Знакомые функциональные возможностиFamiliar functionality

Windows Admin Center — это результат развития устоявшихся и хорошо известных платформ управления, таких как консоль управления (MMC), созданный с нуля на основании современных стандартов создания систем и управления ими.Windows Admin Center is the evolution of long-standing, well known management platforms like Microsoft Management Console (MMC), built from the ground up for the way systems are built and managed today. Windows Admin Center содержит много знакомых вам средств, которые сейчас используются для управления серверами Windows и клиентами.Windows Admin Center contains many of the familiar tools you currently use to manage Windows Servers and clients.

Простота установки и использованияEasy to install and use

Установите его на компьютере с Windows 10 и начните работу спустя несколько минут либо установите на сервере Windows 2016, который будет действовать как шлюз, чтобы все сотрудники вашей организации могли управлять компьютерами через браузеры.Install on a Windows 10 computer, and start managing in minutes, or install on a Windows 2016 server acting as a gateway to enable your entire organization to manage computers from their web browser.

Дополняет существующие решенияComplements existing solutions

Windows Admin Center работает с такими решениями, как System Center и службы управления и безопасности Azure, дополняя их возможности для выполнения детализированных задач по управлению одним компьютером.Windows Admin Center works with solutions like System Center and Azure management and security, adding to their capabilities to perform detailed, single-machine management tasks.

Управление из любого местаManage from anywhere

Опубликуйте сервер шлюза Windows Admin Center в общедоступном разделе Интернета, и вы сможете подключаться к серверам для управления ими из любого места в безопасном режиме.Publish your Windows Admin Center gateway server to the public Internet, then you can connect to and manage servers your from anywhere, all in a secure manner.

Интеграция с AzureAzure integration

Windows Admin Center имеет много точек интеграции со службами Azure, включая Azure Active Directory, Azure Backup, Azure Site Recovery и многое другое.Windows Admin Center has many points of integration with Azure services, including Azure Active Directory, Azure Backup, Azure Site Recovery, and more.

Управление гиперконвергентными кластерамиManage hyper-converged clusters

Windows Admin Center обеспечивает максимальное удобство для управления гиперконвергентными кластерами, включая виртуализованные компоненты для вычисления, хранения и поддержки сетевых возможностей.Windows Admin Center offers the best experience for managing hyper-converged clusters — including virtualized compute, storage, and networking components.

РасширяемостьExtensibility

Windows Admin Center с самого начала создавался с учетом расширения, что позволяет корпорации Майкрософт и сторонним производителям создавать средства и решения, расширяющие возможности текущих предложений.Windows Admin Center was built with extensibility in mind from the beginning, with the ability for Microsoft and 3rd party developers to build tools and solutions beyond the current offerings. Корпорация Майкрософт предлагает пакет SDK, который позволяет разработчикам создавать свои собственные средства для Windows Admin Center.Microsoft offers an SDK that enables developers to build their own tools for Windows Admin Center.

Вот как исправить сбои RSAT

1. Убедитесь, что клиент-сервер совместим

Во-первых, пользователи должны учитывать, что инструменты RSAT не работают при всех обновлениях (специфика операционной системы), поскольку существуют разные версии для разных обновлений операционной системы.

Для правильной работы компонентов RSAT в Windows 10 требуется обновление операционной системы Windows Server. Компьютер с операционной системой Windows 10, скорее всего, будет поддерживать самую последнюю версию программного обеспечения RSAT.

В большинстве случаев системный администратор может обнаружить, что установлена ​​последняя версия средств удаленного администрирования сервера, несовместимая со сборкой Windows 10. Если это так, и всякий раз, когда запуск RSAT приводит к сбою, вам, возможно, придется выполнить следующий шаг.

Удалите предыдущую версию rsat и установите совместимую версию

rsat Отображение установленных обновлений

В некоторых случаях полное удаление предыдущей версии и установка новой совместимой версии решает проблемы сбоев.

Следует отметить, что пакет RSAT доступен на клиентских компьютерах Windows 10 build 1607 (SKU для учебных заведений, Professional и Enterprise) и некоторых других сборках.

Пользователи могут узнать, какая сборка Windows 10 имеет поддерживаемую версию пакета RSAT.

Чтобы удалить существующую версию программного обеспечения RSAT, установленную на вашем компьютере, выполните следующие действия:

  • Нажмите WinKey + R , чтобы открыть диалоговое окно «Выполнить» , затем введите « панель управления » и нажмите ОК .
  • Нажмите Удалить программу в меню Программы .

  • Нажмите на Просмотр установленных обновлений
  • Нажмите «Обновление для Microsoft Windows (KB2693643)» один раз и выберите «Удалить программу», чтобы удалить программное обеспечение и его функции.
  • Нажмите Да , чтобы подтвердить действие, и существующая версия RSAT на компьютере с Windows 10 должна быть полностью удалена.

2.Как загрузить последнее обновление RSAT

Чтобы загрузить и установить новейшие средства удаленного администрирования сервера, доступные для вашего компьютера с Windows 10, нажмите здесь и следуйте этим инструкциям:

  1. Выберите установщик, который соответствует вашей предпочтительной архитектуре, отметив либо 32-разрядный (x86), либо 64-разрядный флажок.
  2. Нажмите Далее , чтобы подтвердить выбор и начать загрузку.
  3. Дважды щелкните полностью загруженный файл установщика, чтобы начать установку
  4. Установите флажок лицензионного соглашения и нажмите Далее , чтобы завершить установку пакета.

Рекомендуется: Microsoft меняет журнал обновления Windows 10 с текстового файла на двоичный файл

3. Советы по выбору языка для обновления RSAT

Примечание . Перед запуском файла установщика RSAT необходимо установить английский язык США в качестве языка и установить его в качестве основного языка на компьютере с Windows 10.

Если язык не установлен, процесс установки определенно завершится неудачей. После завершения установки инструментов удаленного администрирования сервера языковые настройки можно изменить на прежние.

В предыдущих версиях Windows инструменты администрирования, включенные в пакет RSAT, были включены вручную, но в Win 10 эти инструменты легко включаются после установки.

Чтобы подтвердить состояние инструментов администрирования, выполните следующие действия:

  1. Нажмите WinKey + R , чтобы открыть диалоговое окно Windows Выполнить , затем введите « панель управления » и нажмите ОК чтобы подтвердить.

  2. Нажмите Удалить программу в меню Программы .
  3. Нажмите на Просмотр установленных обновлений
  4. Нажмите Включить или выключить функции Windows

Инструменты RSAT должны быть проверены автоматически. Если нет, отметьте все три набора инструментов администрирования и нажмите ОК , чтобы сохранить сделанный выбор.

После полной деинсталляции предыдущей версии пакета средств удаленного администрирования сервера и установки новой версии для Windows 10 будет возможно обеспечить бесперебойную работу при использовании программного обеспечения RSAT.

Установка RSAT в Windows 10 с помощью PowerShell

Вы можете установить компоненты администрирования RSAT с помощью PowerShell. В этом примере мы покажем, как управлять компонентами RSAT в Windows 10 1903.

С помощью следующей команды можно проверить, установлены ли компоненты RSAT в вашем компьютере:

Get-WindowsCapability -Name RSAT* -Online

Можно представить статус установленных компонентов RSAT в более удобной таблице:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State

Как вы видите, компоненты RSAT не установлены (NotPresent).

Для установки данных опций Windows можно использовать командлет Add-WindowsCapacity.

Чтобы установить конкретный инструмент RSAT, например инструменты управления AD (в том числе консоль ADUC и модуль Active Directory для Windows Powershell), выполните команду:

Add-WindowsCapability –online –Name “Rsat.ActiveDirectory.DS-LDS.Tools

Для установки консоли управления DNS и модуля PowerShell DNSServer, выполните:

Add-WindowsCapability –online –Name “Rsat.Dns.Tools

Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.DHCP.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.FailoverCluster.Management.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.FileServices.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.IPAM.Client.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.LLDP.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.NetworkController.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.NetworkLoadBalancing.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.RemoteAccess.Management.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.ServerManager.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.Shielded.VM.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.StorageMigrationService.Management.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.StorageReplica.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.SystemInsights.Management.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.VolumeActivation.Tools

0.0.1.0Add-WindowsCapability -Online -Name Rsat.WSUS.Tools

Чтобы установить сразу все доступные инструменты RSAT, выполните:

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online

Чтобы установить только отсутствующие компоненты RSAT, выполните:

Теперь убедитесь, что инструменты RSAT установлены (статус Installed);

После этого установленные инструменты RSAT отобразятся в панели Manage Optional Features.

Types of Features on Demand

Starting with Windows 10, version 1809 and Windows Server 2019, Windows has two different types of Features on Demand:

  • FODs without satellite packages: FODs with all language resources packaged into the same package. These FODs are distributed as a single .cab file.

    They can be added using either DISM or .

  • FODs with satellite packages: Language-neutral FODs that have language and/or architecture resources in separate packages (satellites). When you install this type of FOD, only the packages that apply to the Windows image are installed, which reduces disk footprint. These FODs are distributed as a set of several .cab files, but are installed by specifying a single . These are new for Windows 10, version 1809.

    They can only be added using (and not ).

    FODs with satellites require a well-formed FOD repository. This can either be the full FOD repository on the ISO, or a custom repository created with . They cannot be added by pointing to a directory with a handful of FOD files hand-copied from the repository, because DISM requires additional metadata to make the right connections.

See Available Features on demand for more information about which FODs have satellites. Language FODs don’t have satellites.

Tip

While you can add non-satellite FODs using , we recommend adding all FODs with because you can use it to add both satellite and non-satellite FODs.

Обучение на основе видеоVideo-based learning

Далее приводятся несколько ссылок на видеоролики из семинаров конференции Microsoft Ignite 2019.Here are some videos from Microsoft Ignite 2019 sessions:

  • Видео о Windows Admin Center, посвященное раскрытию возможностей гибридной среды AzureWindows Admin Center: Unlock Azure Hybrid value
  • Видео о Windows Admin Center, посвященное новым возможностям и предстоящим переменамWindows Admin Center: What’s new and what’s next
  • Видео об автоматическом отслеживании, защите и обновлении локальных серверов из Azure с помощью Windows Admin CenterAutomatically monitor, secure and update your on-premises servers from Azure with Windows Admin Center
  • Видео о повышении эффективности благодаря сторонним расширениям Windows Admin CenterGet more done with Windows Admin Center third-party extensions
  • Видео о дополнительных возможностях Windows Admin Center с рекомендациями по развертыванию, настройке и безопасностиBe a Windows Admin Center expert: Best practices for deployment, configuration, and security
  • Видео о Windows Admin Center, посвященное эффективному совместному использованию System Center и Microsoft AzureWindows Admin Center: Better together with System Center and Microsoft Azure
  • Видео об использовании гибридных служб Microsoft Azure с Windows Admin Center и Windows ServerHow to use Microsoft Azure hybrid services together with Windows Admin Center and Windows Server
  • Видео из интерактивной сессии вопросов и ответов, посвященное управлению гибридной средой сервера с помощью Windows Admin CenterLive Q&A: Manage your hybrid server environment with Windows Admin Center
  • Видео с предоставлением схемы обучения для гибридных технологий управленияLearning Path: Hybrid management technologies
  • Практическое занятие по Windows Admin Center и гибридной средеHands on Lab: Windows Admin Center and Hybrid

Далее приведено несколько ссылок на видеоролики из сеансов конференции Windows Server Summit 2019.Here are some videos from Windows Server Summit 2019 sessions:

  • Видео о гибридной среде и Windows Admin CenterGo hybrid with Windows Admin Center
  • Видео, посвященное новым возможностям Windows Admin Center версии 1904What’s new with Windows Admin Center v1904

А вот несколько дополнительных ресурсов:And here are a few additional resources:

  • Видео о переосмыслении управления сервером Windows Admin CenterWindows Admin Center server management reimagined
  • Видео об управлении серверами и виртуальными машинами в любом расположении с помощью Windows Admin CenterManage Servers and Virtual Machines Anywhere with Windows Admin Center
  • Как приступить к работе с Windows Admin CenterHow to get started with Windows Admin Center

BackupBackup

Резервное копирование позволяет защитить сервер Windows Server от повреждений, атак или аварий путем резервного копирования сервера непосредственно на Microsoft Azure.Backup allows you to protect your Windows server from corruptions, attacks or disasters by backing up your server directly to Microsoft Azure.
Дополнительные сведения о Azure Backup.Learn more about Azure Backup.

КомпонентыFeatures

В резервном копировании поддерживаются следующие возможности.The following features are supported in Backup:

  • Просмотр сведений о состоянии службы архивации AzureView an overview of your Azure backup status
  • Настройка элементов и расписания архивацииConfigure backup items and schedule
  • Запуск или завершение задания резервного копированияStart or stop a backup job
  • Просмотр журнала заданий резервного копирования и состоянияView backup job history and status
  • Просмотр точек восстановления и восстановление данныхView recovery points and recover data
  • удаление резервных копий;Delete backup data

Установка RSAT в Windows 10 в офлайн режиме

Если при установке RSAT вы столкнетесь с ошибкой Add-WindowsCapability failed. Error code = 0x800f0954, или в списке дополнительных компонентов вы не видите RSAT (Компоненты для установки отсутствуют), скорее всего ваш компьютер настроен на получение обновлений со внутреннего WSUS/SCCM SUP сервера.

Рассмотрим, как установить RSAT в Windows 10 1903 в офлайн режиме (корпоративная сеть без прямого доступа в Интеренет).

Для офлайн установки RSAT нужно скачать ISO образ диска с FoD для вашей версии Windows 10 из вашего личного кабинета на сайте лицензирования Microsoft — Volume Licensing Service Center (VLSC). Образ называется примерно так: Windows 10 Features on Demand, version 1903.

Например, для Windows 10 1903 x64 нужно скачать образ SW_DVD9_NTRL_Win_10_1903_64Bit_MultiLang_FOD_.ISO (около 5 Гб). Распакуйте образ в сетевую папку. У вас получится набор из множества *.cab файлов.

Теперь для установки компонентов RSAT на десктопе Windows 10 нужно указывать путь к данному сетевому каталогу с FoD. Например:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools

0.0.1.0 -LimitAccess -Source \\msk-fs01\Distr\Windows-FOD\Win101903x64\

Также вы можете указать путь к каталогу с компонентами FoD с помощью рассмотренной выше групповой политики. Для этого в паромере Alternative source file path нужно указать UNC путь к каталогу.

Или можете задать этот параметр через реестр отдельной политикой, указав путь к каталогу в параметр LocalSourcePath (тип REG_Expand_SZ) в ветке реестра HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Servicing.

После этого, пользователи смогут самостоятельно устанавливать компоненты RSAT через графический интерфейс добавления компонент Windows 10.

Источник

СертификатыCertificates

Сертификаты позволяют управлять хранилищами сертификатов на компьютере или сервере.Certificates allows you to manage certificate stores on a computer or server.

КомпонентыFeatures

В сертификатах поддерживаются следующие возможности.The following features are supported in Certificates:

  • Обзор и поиск существующих сертификатовBrowse and search existing certificates
  • Просмотр сведений о сертификатеView certificate details
  • Экспорт сертификатовExport certificates
  • Обновление сертификатовRenew certificates
  • Запросить новые сертификатыRequest new certificates
  • Удаление сертификатовDelete certificates

Просмотр отзывов и предлагаемых функций для сертификатов.View feedback and proposed features for Certificates.

Подключение консоли ADUC к домену из рабочей группы

Если вы хотите подключится консолью ADUC к контроллеру домена с машины, которая не включена в домен (состоит в рабочей группе, или стоит домашняя версия Windows), воспользуйтесь таким методом:

  1. Запустите командную строку и выполните команду запуска остастки от имени другого пользователя: runas /netonly /user:winitpro\aaivanov mmc
  2. В пустой консоли MMC выберите File->Add/Remove Snap-In
  3. Перенесите оснастку Active Directory Users and Computers в правую панель и нажмите
  4. Чтобы подключится к домену, щелкните по корню консоли и выберите Change domain. Укажите имя домена.

В результате консоль ADUC подключится к контроллеру домена, получит и отобразит структуру контейнеров (OU) данного домена Active Directory.

Локальные пользователи и группыLocal Users and Groups

Локальные пользователи и группы позволяют управлять группами безопасности и пользователями, которые существуют локально на компьютере или сервере.Local Users and Groups allows you to manage security groups and users that exist locally on a computer or server.

КомпонентыFeatures

В оснастке «Локальные пользователи и группы» поддерживаются следующие функции:The following features are supported in Local Users and Groups:

  • Просмотр и поиск пользователей и группView and search users and groups
  • Создание нового пользователя или группыCreate a new user or group
  • Управление членством пользователя в группахManage a user’s group membership
  • Удаление пользователя или группыDelete a user or group
  • Изменяет пароль пользователяChange a user’s password
  • Изменение свойств пользователя или группыEdit the properties of a user or group

Параметры и конфигурацияSettings and Configuration

MDM: MDM позволяет настроить параметры нужным образом, не предоставляя доступ ко всем существующим настройкам.MDM: MDM gives you a way to configure settings that achieve your administrative intent without exposing every possible setting. (Групповая политика же предоставляет детальные параметры, которые вы управляете по отдельности.) Одно из преимуществ MDM состоит в том, что вы можете применять более широкие параметры управления конфиденциальностью, безопасностью и приложениями с помощью более простых и эффективных инструментов.(In contrast, Group Policy exposes fine-grained settings that you control individually.) One benefit of MDM is that it enables you to apply broader privacy, security, and application management settings through lighter and more efficient tools. Кроме того, MDM позволяет назначать устройствам, подключенным к Интернету, Управление политиками без использования групповой политики, для которой требуются локальные устройства, подключенные к домену.MDM also allows you to target Internet-connected devices to manage policies without using GP that requires on-premises domain-joined devices. Это делает MDM оптимальным вариантом для устройств, которые постоянно используют в дороге.This makes MDM the best choice for devices that are constantly on the go.

Групповая политика и Диспетчер конфигураций конечных точек Microsoft: ваша организация может по-прежнему управлять компьютерами, подключенными к домену, на уровне более детальной конфигурации, например в Internet Explorer 1 500 настраиваемые параметры групповой политики.Group Policy and Microsoft Endpoint Configuration Manager: Your organization might still need to manage domain joined computers at a granular level such as Internet Explorer’s 1,500 configurable Group Policy settings. Если да, то групповая политика и Configuration Manager будут оставаться отличными от настроек управления.If so, Group Policy and Configuration Manager continue to be excellent management choices:

  • Групповая политика — лучший способ детализированной настройки присоединенных к домену компьютеров и планшетов с Windows, которые подключены к корпоративной сети, с помощью средств для Windows.Group Policy is the best way to granularly configure domain joined Windows PCs and tablets connected to the corporate network using Windows-based tools. Корпорация Майкрософт продолжает добавлять параметры групповой политики в каждую новую версию Windows.Microsoft continues to add Group Policy settings with each new version of Windows.

  • Configuration Manager остается рекомендуемым решением для детальной конфигурации и надежного развертывания программного обеспечения, обновлений Windows и операционной системы.Configuration Manager remains the recommended solution for granular configuration with robust software deployment, Windows updates, and OS deployment.

Общие сведения

RSAT позволяет ИТ-администраторам удаленно управлять ролями и компонентами Windows Server с компьютера под управлением Windows 10 и Windows 7 с пакетом обновления 1 (SP1).

Вы не можете установить RSAT на компьютеры, на которых работают домашние и стандартные выпуски Windows. RSAT можно устанавливать только в профессиональных или корпоративных выпусках клиентской операционной системы Windows. Если страница загрузки специально не указывает, что RSAT применяется к бета-версии, предварительной версии или другой предварительной версии Windows, то для установки и использования RSAT необходимо запустить полную версию операционной системы Windows (RTM). Некоторые пользователи обнаружили способы вручную взломать или взломать MSU, чтобы установить RSAT на неподдерживаемые выпуски или выпуски Windows. Такое поведение является нарушением лицензионного соглашения Windows.

Установка RSAT аналогична установке Adminpak.msi на клиентских компьютерах под управлением Windows 2000 или Windows XP. Тем не менее, существует одно существенное различие: в Windows 7 средства автоматически становятся недоступными после загрузки и установки RSAT. Активируйте необходимые инструменты с помощью панели управления. Чтобы включить средства, нажмите кнопку Пуск, выберите пункт Панель управления, программы и компоненты, а затем — Включение и отключение компонентов Windows.

В выпусках для Windows 10 средства RSAT все еще включены по умолчанию. Вы можете открыть компонент «Включение или отключение компонентов Windows «, чтобы отключить средства, которые не нужно использовать для Windows 7.

Для RSAT в Windows 7 необходимо включить средства для ролей и компонентов, которыми вы хотите управлять после запуска загруженного пакета установки.

Примечание

В Windows 8 и более поздних версиях невозможно выполнить следующие изменения для RSAT.

Если необходимо установить средства управления в Windows Server 2012 R2 для определенных ролей или компонентов, выполняемых на удаленных серверах, устанавливать дополнительное программное обеспечение не нужно. Запустите мастер добавления ролей и компонентов в Windows Server 2012 R2 и более поздних версий. Затем на странице выбора компонентов разверните узел средства удаленного администрирования сервера, а затем выберите инструменты, которые нужно установить. Завершите работу мастера, чтобы установить средства управления.

SSH клиент

Первое место в списке программ системного администратора занимает ssh клиент. Именно в ssh я провожу большую часть своего рабочего времени. Я работаю с linux значительно больше, чем с windows. За время своей работы я перепробовал все, что попадалось на тему ssh клиента. Как и большинство, начинал с putty, потом пользовался kitty. Этот вариант подходит тем, кому надо изредка подключаться куда-то по ssh. Так же тем, у кого в попечении 5-10 серверов с одним паролем или сертификатом на все сервера.

Как только количество серверов вырастает, встает вопрос о поиске более удобной программы для ssh подключений. Я в итоге пользуюсь двумя программами, о которых расскажу подробнее.

mRemoteNG

С этой программой я познакомился очень давно, еще до того, как ее форкнули и добавили NG на конце. Она объединяет в себе все популярные способы удаленного подключения к серверам. Конкретно я использовал следующие:

  • ssh
  • rdp
  • vnc

Очень удобно подключаться к различным серверам из одного места. Все подключения располагаются в одном окне программы  в раздельных табах. В этой программе меня устраивало практически все, кроме одного досадного бага, который до сих пор не исправили. Если вы подключаетесь по ssh, то у вас некорректно работает переключение по alt+tab. Если из mRemoteNG вы переключитесь в другое окно, через альттаб, а потом вернетесь обратно этой же комбинацией, то попадете не в mRemoteNG, а в другую программу.

Такое поведение связано с тем, что для ssh подключения используется putty, сама программа написана на .net. Эта связка как-то некорректно работает в плане переключения окон. Я читал на сайте разработчиков отзывы об этом баге, там есть все подробности. Они пишут, что пока не уйдут от putty, исправить этот баг невозможно. А жаль, так как программа меня на 100% устраивает, но вечные проблемы с alt+tab меня все же вынудили искать замену для ssh. И я ее нашел, а mRemoteNG использую для rdp и vnc подключений.

Данная программа имеет портированную версию и легко синхронизируется через облачные хранилища файлов, что добавляет ей плюсов. Из минусов как раз использование putty, в которой лично мне очень не нравится то, что она использует свой формат приватных ключей. Приходится использовать puttygen для конвертации ключей.

Эта программа стала незаменимой для меня, когда число управляемых серверов перевалилось за 30-40. С ее помощью можно выстраивать древовидную структуру вложений для подключений, сохранять учетные данные. И все это в одном месте для всех протоколов. mRemoteNG отличная программа для системного администратора. Лучше по функционалу я не встречал. Может когда-нибудь и недостатки исправят.

Минус, как я уже говорил — некорректное переключение по alt+tab при работе с ssh и отсутствие пароля на запуск

Это важно, так как все пароли у вас хранятся в программе, при этом она еще и портированная. В итоге все ssh подключения я из нее убрал и стал пользоваться другой программой

Xshell 5

Этот ssh клиент под windows меня устроил всем. В нем много настроек, после установки я долго разбирался с ними, чтобы все сделать красиво и удобно. Вот пример, за что я люблю этот клиент.

Вы можете расположить окна, к примеру, вот так и что-то отлаживать. Если у вас несколько мониторов, как у меня, то сможете разные экземпляры программы с разными подключениями расположить по разным мониторам. Я, к примеру, люблю так тестировать нагрузку на web сервер. На одном мониторе открываю ssh окна с нужными метриками, на другом графики из zabbix. Даю нагрузку и в режиме реального времени смотрю, что происходит на сервере.

Xshell 5 избавлен от всех недостатков предыдущей программы:

  • Корректно переключается по alt+tab.
  • Имеет пароль на запуск программы.
  • Использует стандартный формат приватных ключей, в отличие от putty.

Интерфейс неплохо кастомизируется. Я убрал вообще все лишнее с окна программы. Запомнил горячие клавиши и пользуюсь только ими для создания подключений, изменения и т.д. Подключения ssh могут организовывать древовидную структуру, имеют массу настроек. Можно менять цвета в консоли, цвета заголовков окон и т.д. Таким образом можно удобно помечать наиболее важные сервера отдельным цветом, или тестовые. Я так делаю для некоторых серверов. Можно разделять сервера разных организаций разным цветом.

Оцените статью
Рейтинг автора
5
Материал подготовил
Андрей Измаилов
Наш эксперт
Написано статей
116
Добавить комментарий