Se você quer aprender como baixar o Windows Admin Center, configurá-lo incluindo ajustar a porta do Windows Admin Center, você veio ao lugar certo.
Neste tutorial, você vai aprender como configurar o Windows Admin Center do zero, desde o download até a instalação de novas extensões!
Pré-requisitos
Para examinar totalmente as capacidades do Windows Admin Center, você precisa ter mais do que apenas um desktop no lugar. Para acompanhar, você precisará do seguinte:
- A test Windows domain with a domain controller. This guide is a good place to start if you do not have one in place.
- A fresh install of Windows Server 2016 or Windows Server 2019 (This article will be using Windows Server Core 2019). You can find the installation media on Microsoft’s Website.
O Windows Admin Center funciona no Windows 10, mas não permitirá acesso remoto. Ele será iniciado como um aplicativo em vez de serviço e só pode ser usado a partir do computador em que foi iniciado. O Windows Server permite que o Windows Admin Center seja usado a partir de qualquer computador com um navegador da web.
Baixando o Windows Admin Center (com Instalação)
O Windows Admin Center está disponível gratuitamente como um MSI no site da Microsoft. O Windows Admin Center não tem custos de licenciamento e está disponível para instalação no Windows 10 (1709 ou posterior) ou no Windows Server 2016 e posterior.
O download e a instalação do Windows Admin Center geralmente são um processo simples. Você pode encontrá-lo através do Portal de Avaliação do Windows Server, ou apenas usando um link de download direto.
Para poupar tempo baixando o Windows Admin Center, abaixo está um trecho de PowerShell que tanto faz o download quanto instala no seu Windows Server.
Observe a opção SME_PORT=6516 abaixo. Por padrão, a porta do Windows Admin Center é 6516. Se você deseja alterar a porta durante a instalação, pode fazer isso aqui. A opção SSL_CERTIFICATE_OPTION está criando um certificado autoassinado para o Windows Admin Center usar.
Adicionando Regras de Firewall
O instalador MSI permitirá automaticamente o acesso remoto à porta do Windows Admin Center, no entanto, isso se aplica apenas ao estado atual da sua rede. Mas se o perfil da sua rede mudar (por exemplo, de privado para domínio), esse acesso se tornará inválido.
A network profile is a set of firewall rules that can change depending on the state of your server. You can think of it is as a security group for firewall settings. Typically there are four profiles: Public, Private, Work, and Domain.
Se seu servidor estiver atualmente em um grupo de trabalho (para este tutorial, assumiremos que sim), certifique-se de criar exceções de firewall do Windows para entrada na porta do Windows Admin Center, que é 6516 (ou qualquer porta que você definiu na opção SME_PORT acima.
Quando o servidor Windows é adicionado a um domínio, o perfil de rede mudará para Domínio e, se não estiver definido para o Perfil de rede do Domínio, você pode não conseguir acessar o Windows Admin Center.
Abaixo você encontrará alguns comandos PowerShell para executar e abrir a porta do Windows Admin Center.
Logando no Windows Admin Center
Agora que você instalou o Windows Admin Center inicialmente, você pode começar a gerenciar seu servidor usando um navegador da web, como o Chrome ou o novo Microsoft Edge.
Para acessar o Windows Admin Center:
- Abra um navegador da web em qualquer computador na mesma LAN que o servidor Windows e vá para https://<endereço IP do servidor>:6516. Este guia está usando https://10.20.100.4:6516.
Se você não souber o IP do seu servidor, pode recuperá-lo executando ipconfig no console do PowerShell no servidor.
Relacionado: Os Comandos ipconfig que Você Precisa Conhecer
2. Você provavelmente será recebido com um grande aviso dizendo Sua conexão não é privada. Selecione “mostrar avançado” e depois “Prosseguir para <IP> (não seguro). Clique em Prosseguir para <endereço IP do servidor> (não seguro).
Você está vendo este aviso porque o Windows Admin Center está usando um certificado autoassinado e seu navegador local não confia nele.
3. Forneça o nome de usuário e senha do administrador local na solicitação de Entrar.
Este tutorial está usando a conta de administrador local por conveniência. Mas você pode se aprofundar muito mais nesta área consultando a Documentação de Opções de Acesso do Usuário.
Entrando em um Domínio com o Windows Admin Center
O Windows Admin Center possui uma variedade de recursos e maneiras de gerenciar o Windows Server. Para demonstrar o que o Windows Admin Center pode fazer, vamos cobrir brevemente como adicionar o Windows Server a um domínio.
Ao fazer o login pela primeira vez, você será recebido por uma lista de computadores, dos quais, na verdade, há apenas um computador: aquele em que você instalou o Windows Admin Center. Você pode ver um exemplo de como essa tela se parece abaixo.
- Para selecionar um servidor para trabalhar, clique no (provavelmente único) servidor Windows na lista.
2. Uma vez selecionado, o Windows Admin Center apresentará um painel do seu servidor Windows Admin Center (como visto abaixo). Você também notará que o nome do computador (1) é gerado aleatoriamente (se você usou o instalador do Windows), e o Domínio (2) não existe.
3. Selecione Editar ID do Computador no painel. O ID do Computador é como o Windows Admin Center define propriedades comuns como nome do host e associação ao domínio.
4. Insira o nome do computador desejado e o domínio. Este tutorial está usando um domínio chamado ad.gurucomputing.com.au e Test-Server-2019 como nome do computador.
5. Forneça o Nome de Usuário e Senha do Domínio com direitos para ingressar no domínio (este artigo está usando ad.gurucomputing.com.au/christopher.bisset), habilite a caixa de seleção Reiniciar imediatamente e clique em Salvar. Você será solicitado a reiniciar e poderá optar por fazê-lo.
6. Ao reiniciar, faça login novamente no Windows Admin Center (https://10.20.100.4:6516 no exemplo) com suas credenciais de administrador do domínio (não a conta do usuário administrador local) e clique novamente no servidor Winodws de teste.
Você agora deverá ver uma visão do painel atualizado. Você notará na captura de tela abaixo que o nome do computador foi atualizado, assim como o domínio.
Observe que o Nome no Canto Superior Esquerdo foi cortado, pois sistemas mais antigos esperam um máximo de 15 caracteres.
Explorando as Categorias da Barra Lateral
Agora que você ingressou com sucesso no domínio, pode começar a explorar as opções que o Windows Admin Center oferece. Você notará imediatamente que a maioria das categorias da barra lateral (o menu do lado esquerdo na captura de tela abaixo) se parece suspeitosamente com as categorias do painel de controle, e de fato, a maioria delas é.
O Windows Admin Center é projetado para ser um substituto web para a gestão de servidores. A maioria das categorias (como Firewall, Aplicativos instalados, etc.) são uma substituição direta para o painel de controle.
Por exemplo, ao visualizar um servidor Windows, selecione a categoria Firewall. Você verá a exceção do firewall que fez usando o PowerShell anteriormente.
Existem também várias categorias projetadas para a gestão remota do servidor. Arquivos & Compartilhamento de Arquivos permite que você faça upload, download ou modifique arquivos em seu servidor, conforme mostrado na captura de tela seguinte.
O PowerShell e as categorias de Remote Desktop, em particular, são extremamente interessantes. O PowerShell permite que você abra um terminal remoto diretamente na máquina, como se estivesse usando o PowerShell remoto nativamente!
Este console remoto do PowerShell é especialmente útil para servidores de grupo de trabalho; gerenciar remotamente um servidor de grupo de trabalho pode ser extremamente complicado sem um Domínio.
A opção de Remote Desktop permite que você abra o RDP diretamente no seu navegador. RDP no navegador significa que você pode ter uma sessão de desktop remoto completa dentro do Windows Admin Center!
Existem mais de uma dúzia de outras categorias, que este artigo vai passar por cima por enquanto. A maioria delas é análoga ao painel de controle e é bastante autoexplicativa. Em vez disso, vamos explorar o gerenciamento do Active Directory com uma extensão do Windows Admin Center.
Gerenciando o Active Directory com Extensões do Windows Admin Center
O Windows Admin Center possui um sistema extensível com suporte para adicionar mais funcionalidades na forma de extensões. Ele suporta uma grande variedade de extensões para várias tarefas administrativas (na verdade, algumas das categorias da barra lateral são extensões agrupadas pela Microsoft).
A Windows Admin Center Extension is an optional extra that adds additional functionality. This could include cluster management, virtual machine management, or active directory management (as seen below)
Para demonstrar as extensões, vamos instalar a extensão do Active Directory.
Para uma demonstração completa da extensão do Active Directory, este site fez um ótimo trabalho.
- Enquanto estiver na página principal do Windows Admin Center, selecione a engrenagem de Configurações (1) no canto superior direito
2. Clique em Extensões (2) no lado esquerdo conforme mostrado abaixo. Você deverá ver uma lista de extensões instaladas e disponíveis:
3. Clique na extensão do Active Directory e clique em Instalar.
Vale a pena dar uma olhada na lista de extensões para ver o que está disponível. Muitos serviços relacionados à Microsoft têm uma extensão do Windows Admin Center disponível.
Uma vez instalada, a opção do Active Directory será movida de Extensões Disponíveis para Extensões Instaladas.
4. Se você estiver gerenciando remotamente o seu Controlador de Domínio (abordado mais adiante no artigo), você verá na barra lateral que agora possui uma opção de Active Directory. Clique nela e comece a gerenciar o Active Directory.
Como você provavelmente não está usando o Windows Admin Center em um controlador de domínio, a seção do Active Directory não aparecerá na barra lateral como na captura de tela acima. Esse problema será abordado em breve.
Para aqueles familiarizados com as Ferramentas Administrativas do Active Directory (não confundir com o Windows Admin Center), esta será uma experiência muito semelhante. A principal diferença é que você não está usando os snap-ins do Servidor Remoto da Microsoft: você está usando uma interface web sem nenhuma ferramenta instalada localmente.
É tudo PowerShell por Baixo dos Panos
Algo que você pode não estar ciente é que o PowerShell controla todo o backend do Windows Admin Center. Toda vez que você altera uma configuração ou visualiza um painel, um script PowerShell correspondente é executado em segundo plano para efetuar essa alteração. Na verdade, você pode dar uma olhada nos bastidores do Windows Admin Center e extrair diretamente o PowerShell que ele executa!
Inspeção das Funções do Firewall em PowerShell
Volte para a categoria Firewall novamente e clique no ícone Ver Scripts PowerShell conforme visto abaixo. Ao fazer isso, será exibido um novo painel, mostrando uma lista suspensa de funções do PowerShell. Escolher uma opção (como visto com a opção Disable-FirewallRule abaixo) exibe a função correspondente que o Windows Admin Center usa para realizar suas tarefas.
Esse tipo de inspeção pode ser feito para cada categoria na barra lateral.
Esta é uma ferramenta útil porque permite que você veja diretamente como a Microsoft estrutura todo o seu PowerShell e fornece toneladas de exemplos de melhores práticas ao escrever seu próprio PowerShell!
Gerenciamento Remoto de Outros Servidores
Se você achou que precisava instalar o Windows Admin Center em todos os servidores em seu ambiente, pense novamente. O Windows Admin Center na verdade só precisa existir em um único servidor. Como o Windows Admin Center realiza todo o seu trabalho por baixo dos panos com o PowerShell, tudo o que você precisa fazer é ter o PowerShell Remoting habilitado em seus servidores!
Vamos mostrar isso neste artigo, acessando remotamente o controlador de domínio.
Se você está seguindo em um domínio de produção, pode não ter permissão para gerenciar seu controlador de domínio remotamente. Não teste nenhuma funcionalidade em equipamentos sensíveis antes de verificar suas políticas de TI!
- Navegue de volta à lista de servidores clicando no título Centro de Administração do Windows no canto superior esquerdo
2. Clique no botão Adicionar.
3. Clique em Servidores.
4. Insira manualmente o nome do computador do controlador de domínio, ou procure por ele na caixa Pesquisar no Diretório Ativo.
5. Adicione o servidor à lista.
6. Selecione o servidor e insira suas credenciais de domínio.
Você pode ver esses passos na animação abaixo:
Você agora adicionou uma interface web ao seu controlador de domínio, e você nem mesmo precisa instalar nada!
Seu navegador está apenas usando o servidor do Centro de Administração do Windows como um host e está executando todos os comandos de backend no controlador de domínio!
Se você tem a área de trabalho remota habilitada para o controlador, você pode até usar o servidor do Centro de Administração do Windows como um jump box para gerenciar o controlador de domínio! Veja a sessão RDP totalmente funcional abaixo:
No exemplo acima, o PC que está executando o navegador não pode acessar diretamente o Controlador de Domínio. Em vez disso, o navegador está interagindo com o servidor do Centro de Administração do Windows, e o servidor do Centro de Administração do Windows está se comunicando com o Controlador de Domínio. Você pode usar este método para acessar remotamente dispositivos restritos ou sensíveis.
Para onde ir a partir daqui
O Windows Admin Center, se assim desejar, pode ser usado para gerenciar toda a sua frota de servidores. Você pode encontrar uma extensa documentação no site da Microsoft. Até certo ponto, o Windows Admin Center pode até mesmo gerenciar toda a sua frota de endpoints (embora uma ferramenta RMM como Meshcentral ou TeamViewer seja mais apropriada para endpoints).
O Windows Admin Center é outra ferramenta para adicionar ao seu arsenal e é incrivelmente útil para gerenciar ambientes sem interface gráfica.
Source:
https://adamtheautomator.com/download-windows-admin-center/