Настройка удаленного управления в диспетчер сервера Configure remote Management in Server Manager

Область применения. Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

В Windows Server можно использовать диспетчер сервера для выполнения задач управления на удаленных серверах. In Windows Server, you can use Server Manager to perform management tasks on remote servers. удаленное управление включено по умолчанию на серверах под управлением Windows Server 2016. remote management is enabled by default on servers that are running Windows Server 2016. Чтобы удаленно управлять сервером с помощью диспетчер сервера, необходимо добавить сервер в пул серверов диспетчер сервера. To manage a server remotely by using Server Manager, you add the server to the Server Manager server pool.

Диспетчер сервера можно использовать для управления удаленными серверами, на которых работают старые версии Windows Server, но для полного управления этими старыми операционными системами необходимо выполнить следующие обновления. You can use Server Manager to manage remote servers that are running older releases of Windows Server, but the following updates are required to fully manage these older operating systems.

Чтобы управлять серверами под управлением Windows Server версии более ранних, чем Windows Server 2016, установите следующее программное обеспечение и обновления, чтобы сделать более старые выпуски Windows Server управляемыми с помощью диспетчер сервера в Windows Server 2016. To manage servers that are running Windows Server releases older than Windows Server 2016, install the following software and updates to make the older releases of Windows Server manageable by using Server Manager in Windows Server 2016.

Операционная система Operating System	Необходимое программное обеспечение Required Software	Управляемость Manageability
Windows Server 2012 R2 или Windows Server 2012 Windows Server 2012 R2 or Windows Server 2012	— Платформа .NET Framework 4,6 — .NET Framework 4.6 — Windows Management Framework 5,0. — Windows Management Framework 5.0. В Windows Server 2012 R2, Windows Server 2012 и Windows Server 2008 R2 поставщики инструментарий управления Windows (WMI) загрузить обновления для пакета управления Microsoft Management Framework 5,0 (WMI). The Windows Management Framework 5.0 download package updates Windows Management Instrumentation (WMI) providers on Windows Server 2012 R2 , Windows Server 2012 , and Windows Server 2008 R2 . Обновленные поставщики WMI позволяют диспетчер сервера собираются сведения о ролях и компонентах, установленных на управляемых серверах. The updated WMI providers let Server Manager collect information about roles and features that are installed on the managed servers. До применения обновления серверы, работающие под управлением Windows Server 2012 R2, Windows Server 2012 или Windows Server 2008 R2, имеют состояние управляемости недоступно. Until the update is applied, servers that are running Windows Server 2012 R2 , Windows Server 2012 , or Windows Server 2008 R2 have a manageability status of Not accessible. — Обновление для повышения производительности, связанное с статьей базы знаний 2682011 , больше не требуется на серверах под управлением windows Server 2012 R2 или windows Server 2012. — The performance update associated with Knowledge Base article 2682011 is no longer necessary on servers that are running Windows Server 2012 R2 or Windows Server 2012 .
Windows Server 2008 R2 Windows Server 2008 R2	— Платформа .NET Framework 4,5 — .NET Framework 4.5 — Windows Management Framework 4,0. — Windows Management Framework 4.0. Windows Management Framework 4,0 downloads Package Updates инструментарий управления Windows (WMI) (WMI) providers in Windows Server 2008 R2. The Windows Management Framework 4.0 download package updates Windows Management Instrumentation (WMI) providers on Windows Server 2008 R2 . Обновленные поставщики WMI позволяют диспетчер сервера собираются сведения о ролях и компонентах, установленных на управляемых серверах. The updated WMI providers let Server Manager collect information about roles and features that are installed on the managed servers. До применения обновления серверы, работающие под управлением Windows Server 2008 R2, имеют состояние управляемости недоступно. Until the update is applied, servers that are running Windows Server 2008 R2 have a manageability status of Not accessible. — Обновление производительности, связанное с статьей базы знаний 2682011 , позволяет диспетчер сервера собираются данные производительности с Windows Server 2008 R2. — The performance update associated with Knowledge Base article 2682011 lets Server Manager collect performance data from Windows Server 2008 R2 .
Windows Server 2008 Windows Server 2008	— Платформа .NET Framework 4 — .NET Framework 4 — Windows Management Framework 3,0 Windows Management Framework 3,0 downloads Package Updates инструментарий управления Windows (WMI) (WMI) providers in Windows Server 2008. — Windows Management Framework 3.0 The Windows Management Framework 3.0 download package updates Windows Management Instrumentation (WMI) providers on Windows Server 2008 . Обновленные поставщики WMI позволяют диспетчер сервера собираются сведения о ролях и компонентах, установленных на управляемых серверах. The updated WMI providers let Server Manager collect information about roles and features that are installed on the managed servers. Пока обновление не будет применено, серверы, работающие под управлением Windows Server 2008, имеют состояние управляемости недоступно. Проверьте более ранние версии запуска Windows Management Framework 3,0. Until the update is applied, servers that are running Windows Server 2008 have a manageability status of Not accessible — verify earlier versions run Windows Management Framework 3.0. — Обновление производительности, связанное с статьей базы знаний 2682011 , позволяет диспетчер сервера собираются данные производительности с Windows Server 2008. — The performance update associated with Knowledge Base article 2682011 lets Server Manager collect performance data from Windows Server 2008 .

подробные сведения о добавлении серверов в рабочих группах для управления и управления удаленными серверами с компьютера рабочей группы, на котором работает диспетчер сервера, см. в разделе Добавление серверов в Диспетчер сервера. for detailed information about how to add servers that are in workgroups to manage, or manage remote servers from a workgroup computer that is running Server Manager, see add Servers to Server Manager.

Включение и отключение удаленного управления Enabling or disabling remote management

В Windows Server 2016 удаленное управление включено по умолчанию. In Windows Server 2016, remote management is enabled by default. Перед тем как подключиться к компьютеру под управлением Windows Server 2016 удаленно с помощью диспетчер сервера, на конечном компьютере должен быть включен диспетчер сервера удаленное управление, если оно было отключено. Before you can connect to a computer that is running Windows Server 2016 remotely by using Server Manager, Server Manager remote management must be enabled on the destination computer if it has been disabled. В процедурах данного раздела описано, как отключить удаленное управление и как его вновь включить, если оно было отключено. The procedures in this section describe how to disable remote management, and how to re-enable remote management if it has been disabled. В консоли диспетчер сервера состояние удаленного управления для локального сервера отображается в области Свойства на странице локальный сервер . In the Server Manager console, the remote management status for the local server is displayed in the Properties area of the Local Server page.

Локальные учетные записи с правами администратора, за исключением встроенной учетной записи администратора, могут не иметь права на удаленное управление сервером, даже если удаленное управление включено. Local administrator accounts other than the built-in Administrator account may not have rights to manage a server remotely, even if remote management is enabled. Параметр реестра LocalAccountTokenFilterPolicy удаленного контроля учетных записей (UAC) должен быть настроен на разрешение локальных учетных записей группы администраторов, отличной от встроенной учетной записи администратора, для удаленного управления сервером. The remote User Account Control (UAC) LocalAccountTokenFilterPolicy registry setting must be configured to allow local accounts of the Administrators group other than the built-in administrator account to remotely manage the server.

В Windows Server 2016 диспетчер сервера полагается на службу удаленного управления Windows (WinRM) и распределенную модель объектов (DCOM) для удаленного взаимодействия. In Windows Server 2016, Server Manager relies on Windows remote Management (WinRM) and the Distributed component Object model (DCOM) for remote communications. Параметры, которые управляются диалоговым окном Настройка удаленного управления , влияют только на части Диспетчер сервера и Windows PowerShell, которые используют WinRM для удаленного взаимодействия. The settings that are controlled by the Configure remote Management dialog box only affect parts of Server Manager and Windows PowerShell that use WinRM for remote communications. Они не влияют на части диспетчер сервера, использующие DCOM для удаленного взаимодействия. They do not affect parts of Server Manager that use DCOM for remote communications. Например, диспетчер сервера использует WinRM для взаимодействия с удаленными серверами под управлением Windows Server 2016, Windows Server 2012 R2 или Windows Server 2012, но использует DCOM для связи с серверами, работающими под управлением Windows Server 2008 и Windows Server 2008 R2, но не применяют обновления Windows Management framework 2008 или windows Management Framework 4,0 . For example, Server Manager uses WinRM to communicate with remote servers that are running Windows Server 2016, Windows Server 2012 R2, or Windows Server 2012, but uses DCOM to communicate with servers that are running Windows Server 2008 and Windows Server 2008 R2, but do not have the Windows Management Framework 4.0 or Windows Management Framework 3.0 updates applied. Консоль управления Microsoft (MMC) и другие средства управления прежними версиями используют DCOM. Microsoft Management Console (mmc) and other legacy management tools use DCOM. Дополнительные сведения об изменении этих параметров см. в разделе Настройка MMC или другого средства удаленное управление по протоколу DCOM этой статьи. For more information about how to change these settings, see To configure mmc or other tool remote management over DCOM in this topic.

Процедуры этого раздела можно выполнить только на компьютерах, работающих под управлением Windows Server. Procedures in this section can be completed only on computers that are running Windows Server. Вы не можете включить или отключить удаленное управление на компьютере под управлением Windows 10 с помощью этих процедур, так как клиентскую операционную систему нельзя управлять с помощью диспетчер сервера. You cannot enable or disable remote management on a computer that is running Windows 10 by using these procedures, because the client operating system cannot be managed by using Server Manager.

Чтобы включить удаленное управление WinRM, выберите одну из следующих процедур. To enable WinRM remote management, select one of the following procedures.

Управление сервером Server Core Manage a Server Core server

Область применения: Windows Server 2019, Windows Server 2016 и Windows Server (половина ежегодного канала) Applies to: Windows Server 2019, Windows Server 2016, and Windows Server (Semi-Annual Channel)

Управлять сервером Server Core можно следующими способами. You can manage a Server Core server in the following ways:

• Использование центра администрирования Windows Using Windows Admin Center
• Использование средства удаленного администрирования сервера , работающего в Windows 10 Using Remote Server Administration Tools running on Windows 10
• Локально и удаленно при помощи Windows PowerShell Locally and remotely using Windows PowerShell
• Удаленное использование Диспетчер сервера Remotely using Server Manager
• Удаленное использование оснастки MMC Remotely using an MMC snap-in
• Удаленно с службы удаленных рабочих столов Remotely with Remote Desktop Services

Можно также добавить аппаратное обеспечение и управлять драйверами локально, при условии, что это выполняется из командной строки. You can also add hardware and manage drivers locally, as long as you do that from the command line.

Существуют некоторые важные ограничения и советы, которые следует учитывать при работе с Server Core. There are some important limitations and tips to keep in mind when you work with Server Core:

• Если вы закроете все окна командной строки и хотите открыть новое окно командной строки, это можно сделать в диспетчере задач. If you close all command prompt windows and want to open a new Command Prompt window, you can do that from the Task Manager. Нажмите клавиши CTRL + Alt + Delete, выберите запустить диспетчер задач, щелкните Дополнительные сведения > файл > выполнить, а затем введите cmd.exe. Press CTRL+ALT+DELETE, click Start Task Manager, click More Details > File > Run, and then type cmd.exe. (Введите Powershell.exe , чтобы открыть окна команд PowerShell.) Кроме того, можно выйти и снова войти в систему. (Type Powershell.exe to open a PowerShell command windows.) Alternatively, you can sign out and then sign back in.
• Команды или служебные программы, которые пытаются запустить проводник, работать не будут. Any command or tool that attempts to start Windows Explorer will not work. Например, запуск . For example, running start . из командной строки работать не будет. from a command prompt won’t work.
• В Server Core отсутствует поддержка HTML-отрисовки или HTML-справки. There is no support for HTML rendering or HTML help in Server Core.
• Server Core поддерживает установщик Windows в тихом режиме, чтобы можно было устанавливать средства и служебные программы из установщик Windows файлов. Server Core supports Windows Installer in quiet mode so that you can install tools and utilities from Windows Installer files. При установке пакетов установщик Windows в Server Core используйте параметр /QB для вывода основного пользовательского интерфейса. When installing Windows Installer packages on Server Core, use the /qb option to display the basic user interface.
• Чтобы изменить часовой пояс, выполните команду Set-Date. To change the time zone, run Set-Date.
• Чтобы изменить международные параметры, выполните intl.cplуправления. To change international settings, run control intl.cpl.
• Control.exe не будет выполняться самостоятельно. Control.exe won’t run on its own. Его необходимо запустить с помощью Timedate.cpl или Intl.cpl. You must run it with either Timedate.cpl or Intl.cpl.
• Winver.exe недоступна в Server Core. Winver.exe isn’t available in Server Core. Чтобы получить сведения о версии, используйте Systeminfo.exe. To obtain version information use Systeminfo.exe.

Управление ядром сервера с помощью центра администрирования Windows Managing Server Core with Windows Admin Center

Windows Admin Center — это браузерное приложение для управления системами с Windows Server независимо от Azure или облака в локальной среде. Windows Admin Center is a browser-based management app that enables on-premises administration of Windows Servers with no Azure or cloud dependency. Windows Admin Center предоставляет полный контроль над всеми аспектами серверной инфраструктуры и особенно полезен для управления серверами в частных сетях, которые не подключены к Интернету. Windows Admin Center gives you full control over all aspects of your server infrastructure and is particularly useful for management on private networks that are not connected to the Internet. Можно установить центр администрирования Windows в Windows 10, на сервере шлюза или в установке Windows Server с возможностями рабочего стола, а затем подключиться к системе Server Core, которой требуется управлять. You can install Windows Admin Center on Windows 10, on a gateway server, or on an installation of Windows Server with Desktop Experience, and then connect to the Server Core system that you want to manage.

Удаленное управление ядром сервера с помощью диспетчер сервера Managing Server Core remotely with Server Manager

Диспетчер сервера — это консоль управления в Windows Server, которая помогает подготавливать локальные и удаленные серверы под управлением Windows и управлять ими с настольных компьютеров, не требуя физического доступа к серверам или необходимости включать подключения протокола удаленный рабочий стол (RDP) к каждому серверу. Server Manager is a management console in Windows Server that helps you provision and manage both local and remote Windows-based servers from your desktops, without requiring either physical access to servers, or the need to enable Remote Desktop protocol (RDP) connections to each server. Диспетчер сервера поддерживает удаленное управление несколькими серверами. Server Manager supports remote, multi-server management.

Чтобы разрешить управление локальным сервером с помощью диспетчер сервера, запущенного на удаленном сервере, выполните командлет Windows PowerShell Configure-SMRemoting.exe — Enable. To enable your local server to be managed by Server Manager running on a remote server, run the Windows PowerShell cmdlet Configure-SMRemoting.exe –Enable.

Управление с помощью консоли управления (MMC) Managing with Microsoft Management Console

Для управления сервером Server Core можно использовать множество оснасток для удаленной консоли управления (MMC). You can use many snap-ins for Microsoft Management Console (MMC) remotely to manage your Server Core server.

Чтобы использовать оснастку MMC для управления сервером Server Core, который является членом домена, выполните следующие действия. To use an MMC snap-in to manage a Server Core server that is a domain member:

1. Запустите оснастку MMC, например Управление компьютером. Start an MMC snap-in, such as Computer Management.
2. Щелкните правой кнопкой мыши оснастку и выберите пункт подключиться к другому компьютеру. Right-click the snap-in, and then click Connect to another computer.
3. Введите имя компьютера сервера Server Core и нажмите кнопку ОК. Type the computer name of the Server Core server, and then click OK. Теперь оснастку MMC можно использовать для управления сервером Server Core так же, как любой другой компьютер или сервер. You can now use the MMC snap-in to manage the Server Core server as you would any other PC or server.

Чтобы использовать оснастку MMC для управления сервером Server Core, который не является членом домена, выполните следующие действия. To use an MMC snap-in to manage a Server Core server that is not a domain member:

Установите альтернативные учетные данные, используемые для подключения к компьютеру Server Core, введя следующую команду в командной строке на удаленном компьютере: Establish alternate credentials to use to connect to the Server Core computer by typing the following command at a command prompt on the remote computer:

Если требуется ввести пароль, опустите параметр /Пасс . If you want to be prompted for a password, omit the /pass option.

При появлении запроса введите пароль для указанного имени пользователя. When prompted, type the password for the user name you specified. Если брандмауэр на сервере Server Core еще не настроен для подключения оснасток MMC, выполните следующие действия, чтобы настроить брандмауэр Windows для разрешения оснастки MMC. If the firewall on the Server Core server is not already configured to allow MMC snap-ins to connect, follow the steps below to configure Windows Firewall to allow MMC snap-in. Затем перейдите к шагу 3. Then continue with step 3.

На другом компьютере запустите оснастку MMC, например » Управление компьютером«. On a different computer, start an MMC snap-in, such as Computer Management.

В левой области щелкните правой кнопкой мыши оснастку и выберите пункт подключиться к другому компьютеру. In the left pane, right-click the snap-in, and then click Connect to another computer. (Например, в примере «Управление компьютером» щелкните правой кнопкой мыши элемент Управление компьютером (локальный)). (For example, in the Computer Management example, you would right-click Computer Management (Local).)

На другом компьютере введите имя компьютера сервера ядра сервера и нажмите кнопку ОК. In Another computer, type the computer name of the Server Core server, and then click OK. Теперь при помощи оснастки MMC вы можете управлять сервером, работающим в режиме основных серверных компонентов, так же, как вы это делаете с любым другим компьютером под управлением Windows Server. You can now use the MMC snap-in to manage the Server Core server as you would any other computer running a Windows Server operating system.

Разрешение подключений оснасток MMC в брандмауэре Windows To configure Windows Firewall to allow MMC snap-in(s) to connect

Чтобы разрешить подключение всех оснасток MMC, выполните следующую команду: To allow all MMC snap-ins to connect, run the following command:

Чтобы разрешить подключение только для конкретных оснасток MMC, выполните следующую команду: To allow only specific MMC snap-ins to connect, run the following:

Где группу правил является одним из следующих, в зависимости от того, какую оснастку вы хотите подключить: Where rulegroup is one of the following, depending on which snap-in you want to connect:

Оснастка MMC MMC snap-in	Группа правил Rule group
Средство просмотра событий Event Viewer	Удаленное управление журналом событий Remote Event Log Management
Службы Services	Удаленное управление службами Remote Service Management
Общие папки Shared Folders	Общий доступ к файлам и принтерам File and Printer Sharing
Планировщик заданий Task Scheduler	Журналы и оповещения производительности, общий доступ к файлам и принтерам Performance Logs and Alerts, File and Printer Sharing
Управление дисками Disk Management	Удаленное управление томами Remote Volume Management
Брандмауэр Windows и расширенная безопасность Windows Firewall and Advanced Security	Удаленное управление брандмауэром Windows Windows Firewall Remote Management

Некоторые оснастки MMC не имеют соответствующей группы правил, которая позволяет им подключаться через брандмауэр. Some MMC snap-ins don’t have a corresponding rule group that allows them to connect through the firewall. Однако включение групп правил для оснасток «Просмотр событий», «Службы» или «Общие папки» позволит подключаться и большинству других оснасток. However, enabling the rule groups for Event Viewer, Services, or Shared Folders will allow most other snap-ins to connect.

Кроме того, некоторые оснастки требуют дополнительной настройки для подключения через брандмауэр Windows: Additionally, certain snap-ins require further configuration before they can connect through Windows Firewall:

• Управление дисками. Disk Management. Сначала необходимо запустить виртуальную дисковую службу (службу VDS) на компьютере в режиме основных серверных компонентов. You must first start the Virtual Disk Service (VDS) on the Server Core computer. Также необходимо должным образом настроить правила для оснастки «Управление дисками» на том компьютере, где она запущена. You must also configure the Disk Management rules appropriately on the computer that is running the MMC snap-in.
• Монитор IP-безопасности. IP Security Monitor. Сначала необходимо разрешить удаленное управление этой оснасткой. You must first enable remote management of this snap-in. Для этого в командной строке введите cscript c:\windows\system32\scregedit.WSF/IM 1 To do this, at a command prompt, type cscript c:\windows\system32\scregedit.wsf /im 1
• Надежность и производительность. Reliability and Performance. Эта оснастка не требует дополнительной настройки, но с ее помощью можно наблюдать только за производительностью компьютера в режиме основных серверных компонентов. The snap-in does not require any further configuration, but when you use it to monitor a Server Core computer, you can only monitor performance data. Данные о надежности недоступны. Reliability data is not available.

Управление с помощью службы удаленных рабочих столов Managing with Remote Desktop Services

Удаленный рабочий стол можно использовать для управления сервером Server Core с удаленных компьютеров. You can use Remote Desktop to manage a Server Core server from remote computers.

Прежде чем можно будет получить доступ к Server Core, необходимо выполнить следующую команду: Before you can access Server Core, you’ll need to run the following command:

Это разрешит подключения к удаленному рабочему столу для администрирования. This enables the Remote Desktop for Administration mode to accept connections.

Локальное Добавление оборудования и Управление драйверами Add hardware and manage drivers locally

Чтобы добавить оборудование на сервер Server Core, следуйте инструкциям, предоставленным поставщиком оборудования для установки нового оборудования. To add hardware to a Server Core server, follow the instructions provided by the hardware vendor for installing new hardware.

Если оборудование не Plug and Play, необходимо вручную установить драйвер. If the hardware is not plug and play, you’ll need to manually install the driver. Для этого скопируйте файлы драйверов во временное расположение на сервере, а затем выполните следующую команду: To do that, copy the driver files to a temporary location on the server, and then run the following command:

Где дриверинф — имя файла INF для драйвера. Where driverinf is the file name of the .inf file for the driver.

При появлении запроса перезагрузите компьютер. If prompted, restart the computer.

Чтобы узнать, какие драйверы установлены, выполните следующую команду: To see what drivers are installed, run the following command:

Для успешного выполнения команды после знака равенства должен быть пробел. You must include the space after the equal sign for the command to complete successfully.

Чтобы отключить драйвер устройства, выполните следующую команду: To disable a device driver, run the following:

Где service_name — имя службы, полученной при запуске SC Query Type = Driver. Where service_name is the name of the service that you got when you ran sc query type= driver.