Solução de problemas do Windows Admin Center

Aplica-se a: Windows Admin Center, visualização de Windows Admin Center, Azure Stack HCI, versão v20H2

Importante

Este guia ajudará você a diagnosticar e resolver problemas que impedem o uso do Windows Admin Center. Se tiver problemas com uma ferramenta específica, verifique se você encontrou um problema conhecido.

O instalador falha com a mensagem: o módulo 'Microsoft.PowerShell.LocalAccounts' não pôde ser carregado.

Isso pode acontecer se o caminho do módulo padrão do PowerShell tiver sido modificado ou removido. Para resolver o problema, verifique se esse %SystemRoot%\system32\WindowsPowerShell\v1.0\Modules é o primeiro item na variável de ambiente PSModulePath. Você pode fazer isso com a seguinte linha do PowerShell:

[Environment]::SetEnvironmentVariable("PSModulePath","%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules;" + ([Environment]::GetEnvironmentVariable("PSModulePath","User")),"User")

Recebo um erro Essa página/site não pode ser acessado em meu navegador da Web

Se você instalou o Windows Admin Center como um Aplicativo no Windows 10

  • Verifique para certificar-se de que o Windows Admin Center está em execução. Procure o ícone Windows Admin Center icon Windows Admin Center na bandeja do sistema ou Windows Admin Center Desktop/SmeDesktop.exe no Gerenciador de Tarefas. Caso contrário, inicie o Windows Admin Center no Menu Iniciar.

Observação

Após a reinicialização, você deve iniciar o Windows Admin Center no Menu Iniciar do Windows.

Se você instalou o Windows Admin Center como um Gateway no Windows Server

  • Verifique a versão do Windows do cliente e servidor.

  • Verifique se que você está usando o Microsoft Edge ou o Google Chrome como seu navegador da Web.

  • No servidor, abra os Serviços do Gerenciador > de Tarefas e verifique se o ServerManagementGateway/Windows Admin Center está em execução.

    Task Manager - Services tab

  • Testar a conexão de rede com o Gateway (substitua <valores> pelas informações de sua implantação)

    Test-NetConnection -Port <port> -ComputerName <gateway> -InformationLevel Detailed
    

Se você tiver instalado Windows Admin Center em uma VM do Servidor Windows do Azure

Verificar a versão do Windows

  • Abra a caixa de diálogo Executar (tecla do Windows + R) e o inicie winver.

  • Se estiver usando o Windows 10 versão 1703 ou anterior, o Windows Admin Center não é suportado em sua versão do Microsoft Edge. Faça upgrade para uma versão recente do Windows 10 ou use o Chrome.

  • Se você estiver usando uma versão de visualização interna do Windows 10 ou server com uma versão de build entre 17134 e 17637, Windows teve um bug que causou a falha Windows Admin Center. Use uma versão atual com suporte do Windows.

Verifique se o serviço do WinRM (Gerenciamento Remoto Windows) está em execução no computador do gateway e no nó gerenciado

  • Abrir a caixa de diálogo executar com WindowsKey + R
  • Digite services.msc e pressione Enter
  • Na janela aberta, procure Windows Gerenciamento Remoto (WinRM), verifique se ele está em execução e defina para iniciar automaticamente

Se você estiver recebendo mensagens de erro do WinRM durante o gerenciamento de servidores no Windows Admin Center

O WinRM não permite a delegação de credenciais por padrão. Para permitir a delegação, o computador precisa ter o CredSSP (Provedor de Suporte de Segurança de Credencial) habilitado temporariamente.

Se você estiver recebendo mensagens de erro do WinRM, tente usar as etapas de verificação na seção de solução de problemas manual do CredSSP para resolvê-las.

Você atualizou seu servidor de 2016 para 2019?

Recebo a mensagem: "Não é possível se conectar com segurança a esta página. Isso pode ocorrer porque o site usa configurações de segurança TLS desatualizadas ou não seguras.

Seu computador é restrito a conexões HTTP/2. Windows Admin Center usa autenticação do Windows integradas, que não têm suporte em HTTP/2. Adicione os dois valores de registro a seguir sob a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters chave no computador que executa o navegador para remover a restrição HTTP/2:

EnableHttp2Cleartext=dword:00000000
EnableHttp2Tls=dword:00000000

Estou tendo problemas com as ferramentas de Área de Trabalho Remota, Eventos e PowerShell.

Essas três ferramentas exigem o protocolo websocket, que normalmente é bloqueado por servidores proxy e firewalls. Se você estiver usando o Google Chrome, há um problema conhecido com websockets e autenticação NTLM.

Posso me conectar somente a alguns servidores

  • Faça logon no computador do gateway localmente e tente Enter-PSSession <machine name> fazer logon no PowerShell, substituindo <o nome> do computador pelo nome do computador que você está tentando gerenciar em Windows Admin Center.

  • Se o ambiente usa um grupo de trabalho em vez de um domínio, consulte usar o Windows Admin Center em um grupo de trabalho.

  • Usar contas de administrador local: se estiver usando uma conta de usuário local que não é a conta de administrador interno, você deverá habilitar a política na máquina de destino executando o seguinte comando no PowerShell ou em um Prompt de comando como administrador no computador de destino:

    REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1
    

Usar o Windows Admin Center em um grupo de trabalho

Qual conta está usando?

Verifique se as credenciais que você está usando são parte do grupo de administradores locais do servidor de destino. Em alguns casos, o WinRM também requer a participação no grupo de Usuários de gerenciamento remotos. Se estiver usando uma conta de usuário local que não é a conta de administrador interno, você deverá habilitar a diretiva no computador de destino, executando o seguinte comando no PowerShell ou em um Prompt de comando como administrador no computador de destino:

REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1

Você está conectando a um computador de grupo de trabalho em uma sub-rede diferente?

Para conectar-se a uma máquina de grupo de trabalho que não esteja na mesma sub-rede que o gateway, verifique se a porta do firewall para WinRM (TCP 5985) permite que o tráfego de entrada no computador de destino. Você pode executar o seguinte comando no PowerShell ou em um Prompt de comando como administrador no computador de destino para criar esta regra de firewall:

  • Windows Server

    Set-NetFirewallRule -Name WINRM-HTTP-In-TCP-PUBLIC -RemoteAddress Any
    
  • Windows 10

    Set-NetFirewallRule -Name WINRM-HTTP-In-TCP -RemoteAddress Any
    

Configurar TrustedHosts

Ao instalar o Windows Admin Center, você terá a opção de permitir que o Windows Admin Center gerencie configurações de TrustedHosts do gateway. Isso é necessário em um ambiente de grupo de trabalho ou ao usar credenciais de administrador local em um domínio. Caso opte por ignorar essa configuração, você deve configurar TrustedHosts manualmente.

Para modificar TrustedHosts usando comandos do PowerShell:

  1. Abra uma sessão do PowerShell do administrador.

  2. Veja sua configuração TrustedHosts atual:

    Get-Item WSMan:\localhost\Client\TrustedHosts
    

    Aviso

    Se a configuração atual da sua TrustedHosts não estiver vazia, os comandos a seguir substituirá a configuração. Recomendamos que você salve a configuração atual para um arquivo de texto com o seguinte comando para poder restaurá-lo se necessário:

    Get-Item WSMan:localhost\Client\TrustedHosts | Out-File C:\OldTrustedHosts.txt

  3. Defina TrustedHosts para o NetBIOS, IP ou FQDN das máquinas que você pretende gerenciar:

    Set-Item WSMan:localhost\Client\TrustedHosts -Value '192.168.1.1,server01.contoso.com,server02'
    

    Dica

    Para uma maneira fácil de definir todas as TrustedHosts ao mesmo tempo, você pode usar um curinga.

    Set-Item WSMan:\localhost\Client\TrustedHosts -Value '*'
    
  4. Quando terminar o teste, você pode emitir o seguinte comando a partir de uma sessão do PowerShell com privilégios elevados para limpar sua configuração de TrustedHosts:

    Clear-Item WSMan:localhost\Client\TrustedHosts
    
  5. Se você tinha anteriormente exportou as configurações, abra o arquivo, copie os valores e use este comando:

    Set-Item WSMan:localhost\Client\TrustedHosts -Value '<paste values from text file>'
    

Eu tinha Windows Admin Center instalado anteriormente e agora nada mais pode usar a mesma porta TCP/IP

Execute manualmente esses dois comandos em um prompt de comando com privilégios elevados:

netsh http delete sslcert ipport=0.0.0.0:443
netsh http delete urlacl url=https://+:443/

Os recursos do Azure não funcionam corretamente no Edge

O Edge tem problemas conhecidos relacionados a zonas de segurança que afetam o logon do Azure no Windows Admin Center. Se você estiver tendo problemas para usar recursos do Azure ao usar o Edge, tente adicionar https://login.microsoftonline.come https://login.live.com a URL do gateway como sites confiáveis e sites permitidos para configurações de bloqueador pop-up do Edge no navegador do lado do cliente.

Para fazer isso:

  1. Pesquisar opções de Internet no menu Iniciar Windows
  2. Ir para a guia Segurança
  3. Na opção Sites confiáveis, clique no botão Sites e adicione as URLs à caixa de diálogo que se abre. Você precisará adicionar a URL do gateway, bem como https://login.microsoftonline.com .https://login.live.com
  4. Vá para as configurações do Bloqueador pop-up no Microsoft Edge por meio de edge://settings/content/popups?search=pop-up
  5. Você precisará adicionar a URL do gateway, bem como https://login.microsoftonline.com a https://login.live.comlista Permitir.

Envie-nos um email wacFeedbackAzure@microsoft.com com as seguintes informações:

  • Informações gerais sobre problemas das perguntas listadas abaixo.
  • Descreva o problema e as etapas que você tomou para reproduzir o problema.
  • Você registrou anteriormente seu gateway no Azure usando a New-AadApp.ps1 script para download e, em seguida, atualizou para a versão 1807? Ou você registrou seu gateway no Azure usando a interface do usuário do gateway Configurações > Azure?
  • Sua conta do Azure está associada a vários diretórios/locatários?
    • Se sim: ao registrar o aplicativo do Azure AD para Windows Admin Center, o diretório que você usou seu diretório padrão no Azure?
  • Sua conta do Azure tem acesso a várias assinaturas?
  • A assinatura que você estava usando tem a cobrança anexada?
  • Você fez logon em várias contas do Azure quando encontrou o problema?
  • Sua conta do Azure requer autenticação multifator?
  • O computador que você está tentando gerenciar uma VM do Azure?
  • O Windows Admin Center está instalado em uma VM do Azure?

Coletando arquivos HAR

Um arquivo HAR (Formato de Arquivo HTTP) é um log de interação de um navegador da Web com um site. Essas informações são cruciais para solução de problemas e depuração. Para coletar um arquivo HAR no Microsoft Edge ou no Google Chrome, siga as etapas abaixo:

  1. Pressione F12 para abrir a janela Ferramentas de Desenvolvedor e clique na guia Rede .

  2. Selecione o ícone Limpar para limpar o log de rede.

  3. Clique para selecionar a caixa de seleção Preservar Log .

  4. Reproduza o problema.

  5. Depois de reproduzir o problema, clique em Exportar HAR.

  6. Especifique onde salvar o log e clique em Salvar.

    The points users have to click on to collect a HAR file are displayed and highlighted based on the numbered bullets.

Fornecendo comentários sobre problemas

Vá para Visualizador de Eventos > Microsoft-ServerManagementExperience de Aplicativos e Serviços > e procure erros ou avisos.

Registre um bug em GitHub que descreva seu problema.

Inclua qualquer erro ou aviso encontrado no log de eventos, assim como as seguintes informações:

  • Plataforma onde o Windows Admin Center está instalado (Windows 10 ou Windows Server):
    • Se instalado no Servidor, qual é a versão Windows do computador que executa o navegador para acessar Windows Admin Center:
    • Você está usando o certificado autoassinado criado pelo instalador?
    • Se estiver usando seu próprio certificado, o nome do assunto corresponde ao computador?
    • Se estiver usando seu próprio certificado, ele especifica um nome de entidade alternativo?
  • Você instalou com a configuração de porta padrão?
    • Caso contrário, qual porta você especificou?
  • A máquina onde o Windows Admin Center está instalado está unida a um domínio?
  • Windows versão onde o Windows Admin Center está instalado:
  • O computador que você está tentando gerenciar está associado a um domínio?
  • Windows versão do computador que você está tentando gerenciar:
  • Qual navegador que você está usando?
    • Se estiver usando o Google Chrome, qual é a versão? (Ajuda > Sobre o Google Chrome)