استكشاف Windows Admin Center

مكتمل

باعتبارك مسؤول Windows Server في شركة Contoso، فأنت مسؤول عن تخطيط نهج جديد لإدارة الخادم. في الماضي، إدارة بيئة تكنولوجيا المعلومات كانت تنطوي على استخدام أدوات مختلفة عبر وحدات تحكم متعددة. يجمع Windows Admin Center هذه الأدوات في وحدة تحكم واحدة يمكن تشغيلها والوصول إليها بسهولة من خلال واجهة ويب. وقد قررت التحقق من Windows Admin Center.

نظرة عامة

Windows Admin Center هو تطبيق ويب نمطي يتألف من الوحدات النمطية الأربع التالية:

  • إدارة الخادم
  • مجموعات تجاوز الفشل
  • مجموعات متقاربة بشكل مفرط
  • عملاء Windows 10

إشعار

يقوم Windows Admin Center بإدارة الخوادم التي تعمل بنظام التشغيل Windows Server 2008 R2 وأحدث. إذا كنت ترغب في إدارة خوادم أخرى غير الخادم المحلي، فإنه يجب إضافة تلك الخوادم الأخرى إلى وحدة التحكم.

A screenshot of Windows Admin Center. The administrator has selected Server Manager. The Overview pane for a server called SEA-DC1 is displayed.

يحتوي Windows Admin Center على مكونين رئيسيين:

  • البوابة⁧. البوابة تدير الخوادم من خلال PowerShell عن بُعد وWindows Management Instrumentation عبر Windows Remote .Management
  • خادم ويب. يراعي مكون خادم ويب طلبات HTTPS ويخدم واجهة المستخدم إلى مستعرض الويب على محطة الإدارة. هذا ليس تثبيتًا كاملاً لـ Internet Information Services ولكن خادم ويب مصغر لهذا الغرض بالتحديد.

هام

ونظرًا إلى أن Windows Admin Center هو أداة مستندة إلى ويب تستخدم HTTPS، فإنه يتطلب شهادة X.509 لتوفير تشفير SSL. يمنحك معالج التثبيت إما استخدام شهادة موقعة ذاتيًا أو توفير شهادة SSL الخاصة بك. تنتهي صلاحية الشهادة الموقعة ذاتيًا بعد 60 يومًا من إنشائها.

مزايا Windows Admin Center

يصف الجدول التالي مزايا Windows Admin Center:

الميزة ‏‏الوصف
سهل التثبيت والاستخدام حيث يمكنك تنزيله وتثبيته على Windows 10 أو Windows Server من خلال مثبت Windows Installer واحد والوصول إليه من مستعرض ويب معتمد.
يكمل الحلول الحالية حيث لا يحل محل ولكن يكمل الحلول الموجودة مثل Remote Server Administration Tools وSystem Center وAzure Monitor.
يدير من الإنترنت يمكن تشغيله بشكل آمن على الإنترنت العام حتى تتمكن من الاتصال بالخوادم وإدارتها من أي مكان.
تعزيز الأمن يتيح لك التحكم في الوصول المستند إلى الدور لتحديد المسؤول الذين لديهم حق الوصول إلى ميزات الإدارة بدقة. توفر مصادقة البوابة الدعم للمجموعات المحلية ومجموعات Active Directory ومجموعات Microsoft Entra.
تكامل Azure يمكنك بسهولة الوصول إلى الأداة المناسبة داخل Windows Admin Center، ثم تشغيلها إلى بوابة Azure للإدارة الكاملة لخدمات Azure.
إمكانية التوسعة تسمح مجموعة Software Development Kit لـ Microsoft وشركاء آخرين بتطوير أدوات وحلول جديدة لمزيد من المنتجات.
عدم وجود تبعيات خارجية لا يتطلب Windows Admin Center الوصول إلى الإنترنت أو Microsoft Azure. لا يوجد أي متطلبات IIS أو خادم SQL ولا توجد أية عوامل لتشغيلها. التبعية الوحيدة هي متطلبات Windows Management Framework 5.1 على الخوادم المدارة.

الأنظمة الأساسية والمتصفحات المدعومة

يمكنك تثبيت Windows Admin Center على Windows 10 وWindows Server.

هام

Windows Admin Center غير مدعم على وحدات تحكم المجال وسيرجع خطأ إذا حاولت تثبيته.

بعد تنزيل Windows Admin Center وتثبيته، يجب تمكين منفذ TCP 6516 على جدار الحماية المحلي.

إشعار

ويطلب منك تحديد منفذ TCP في أثناء الإعداد.

يتم اختبار إصدارات متصفح Windows من Microsoft Edge على Windows 10 وGoogle Chrome ودعمها على Windows 10. لم يتم اختبار متصفحات الويب الحديثة الأخرى وهي غير مدعومة رسميًا.

هام

Internet Explorer غير مدعوم وسيرجع خطأ إذا حاولت تشغيل Windows Admin Center.

مصادقة أجهزة الحاسوب عن بعد

عند الاتصال بكمبيوتر عن بُعد، تتعين عليك المصادقة إلى ذلك الكمبيوتر. إذا كان الحاسوب الذي تريد إدارته جزءًا من نفس مجموعة المجال الأم AD DS، فإنه يتم استخدام مصادقة Kerberos.

وفي الحالات الأخرى، يجب ضبط إعدادات أجهزة الحاسوب المستهدفة كمضيفين موثوق بهم. على سبيل المثال، إذا كنت تستخدم حاسوب مجموعة عمل مثبت عليه Windows Admin Center لإدارة وحدات تحكم المجال.

هام

فعند تثبيت Windows Admin Center على حاسوب مجموعة العمل، يطلب منك السماح لـ Windows Admin Center بإدارة إعدادات TrustedHosts للحاسوب المحلي. وإذا تجاوزتَ هذا الإعداد التلقائي، فعليك تكوين TrustedHosts يدويًا.

A screenshot of Windows Admin Center setup. The administrator has accepted the default port 6516 and the option to allow Windows Admin Center to modify the local machine's trusted host settings.

يمكنك ضبط إعدادات المضيفين الموثوقين باستخدام أمر Windows PowerShell التالي في نافذة Windows PowerShell مرتفعة. يمكنك تحديد المضيفين عن بعد بواسطة اسم IP أو FQDN أو NetBIOS.

Set-Item WSMan:localhost\Client\TrustedHosts -Value 'SEA-DC1.Contoso.com'

تلميح

يمكنك أيضا استخدام إعداد حرف بدل: Set-Item WSMan:\localhost\Client\TrustedHosts -Value '*'

التوضيح

يوضح الفيديو التالي كيفية إدارة Windows Server باستخدام Windows Admin Center. وتتمثل الخطوات الرئيسية في هذه العملية فيما يلي:

  1. تثبيت Windows Admin Center من ملف تثبيت .msi قابل للتنزيل.
  2. تحقق من أن منفذ TCP المناسب قد تم ضبط إعداداته في أثناء التثبيت.
  3. افتح Microsoft Edge وافتح Windows مسؤول Center.
  4. إضافة وحدة تحكم مجال إلى Windows Admin Center.
  5. راجع الخيارات المتوفرة في جزءي Overview و Tools .
  6. راجع ما يلي: الشهادات ومراقبة الأداء والعمليات والسجل والأدوار والميزات والمهام المجدولة، وPowerShell.


مراجعة سريعة

1.

يتصل المسؤول بوحدة تحكم المجال SEA-DC1 باستخدام Windows Admin Center. ويريد المسؤول إضافة حساب مستخدم جديد إلى مجال Contoso.com AD DS. أي من الإجراءات التالية لن⁩⁩ يعمل?