הסבר על Windows Admin Center
פרקי ההרצאה: הסבר על Windows Admin Center
תמלול ההרצאה: הסבר על Windows Admin Center
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Windows Admin Center» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, ברוכים הבאים להרצאה על Windows Admin Center, מרכז הניהול של Windows, שזה למעשה אתר אינטרנט, רק הם לא אומרים אתר אינטרנט, הם אומרים שזה browser-based app, אפליקציה מבוססת דפדפן.
בינינו, מה זה אפליקציה מבוססת דפדפן? זה אתר אינטרנט שמותקן לוקאלית במחשב, שזה יכול להיות או שרת או Windows 10 או Core, שרת ללוגו אי אפשר להתקין עליו אז אנחנו מתקינים לוקאלית אתר אינטרנט כדי לנהל שרתים אחרים או קלאסטרים או היפר וי ואנחנו יכולים גם לנהל תחנות עבודה ממנו למעשה זה כלי ניהול חדשים שבאים להחליף כל
מיני כלי ניהול ישנים כמו m&c וסרבר מנאג'ר וזה לא עולה כסף זה בא מובנה ברישיון ואנחנו יכולים להוריד את זה שימו לב יש לנו שתי שיטות התקנה או או שאנחנו מתקינים את זה על תחנת עבודה וממנה מנהלים את השרתים, או שאנחנו מתקינים את זה על שרת ומהשרת הזה מנהלים שרתים אחרים.
הוא כמו גטוויי, שדרכו מנהלים שרתים אחרים. ואפשר לעשות כמובן את הכל בקלאסטר, אבל יש שתי תצורות התקנה, או על שרת שיהיה גטוויי לשרתים אחרים, או על תחנת עבודה והיא מתחברת ומנהלת את כולם.
איך הוא מנהל אותם? ידי פקודות PowerShell ו-WMI מרחוק. זאת אומרת הוא שולח לשרתים אחרים PowerSheלים והוא שולח פקודות ב-WMI.
זה למעשה שתי טכנולוגיות שעומדות מאחורי הקלעים וזה בדיוק מה שאנחנו הולכים לעשות. אנחנו הולכים להתקין Windows Admin Center גם פה וגם ב-Windows 10. למה? כדי לראות מה ההבדלים.
אז תראו בואו נתחיל להתקין אותו אם אנחנו מתקינים אותו על Windows 10 אז נוכל ממנו להתחבר לתחנות עבודה ולנהל אותן. להתחבר לשרתים, זאת אומרת אנחנו מתוך Windows 10 נתחבר לשרתים.
הוא יתקין לי כאן שרת ווב מקומית ואני אתחבר לשרת ווב שנמצא אצלי, זאת אומרת אני אהיה גם השרת וגם הקליינט, הכל יהיה על אותו מחשב, אז הדפדפן יתחבר לשרת שנמצא על אותו מחשב והמחשב הזה יתחבר לשרתים וישלח אליהם פקודות PowerShell.
אז זה צריך חיבור ישיר ביני לבין השרתים המנוהלים. אוקיי, אז עכשיו הוא אומר לי, תקשיב, במקום להתקין Windows Admin Center על Windows 10, בתוכה לנהל ישירות, זה אומר שאתה צריך תקשורת ישירה מול כל השרתים, בין המחשב שלך לכל השרתים, וכל זה יתבצע על ידי דבדפן.
זאת אומרת, הדבדפן שלי מתחבר לאתר אינטרנט שגם הוא נמצא אצלי, והאתר אינטרנט שלי מתחבר לכל אחד מהשרתים שאני רוצה לנהל, והוא צריך תקשורת ישירה.
וזה מה שנקרא התקנה בווינדוס 10. או שאתה יכול להתקין את זה על שרת, ואם תתקין את זה על שרת, תוכל לנהל מתוך שרת הזה הרבה שרתים אחרים, וגם לנהל הרשאות, וכל האדמיניסטרטורים יוכלו להתחבר ולקבל הרשאות ניהול שונות.
ואתה תוכל להתחבר לשרת מכל מקום, ולנהל את כולם, את כל מי שנמצא ברשת ה-E. זה מה שהוא מציע לי לעשות, להתקין את זה על שרת ולקבל כזה מקום ניהול מרכזי.
אם אני אתקין את זה על Windows 10 בכל זאת, הוא שואל אותי על איזה פורט להתקין את השרת המקומי, וגם לעשות לי שורטקאט על שולחן העבודה, ופה את ה-WMI הוא ישלח על HTTPS בלבד, אם אני ארצה, ואני עושה לו Next.
דרך אגב, Trusted Hosts זה בשביל פקודות PowerShell למחשבים מרוחקים. אוקיי, אנחנו עוברים התקנה ויש לנו פה למעשה עכשיו יהיה לנו שרת מקומי שנוכל להתחבר אליו וממנו לנהל את כל השאר עד שהוא מתקין את זה נעבור לכאן וגם כאן נתקין עכשיו זה הרבה יותר טוב ברגע שאני מתקין את זה על שרת אני יכול לגשת מכל מקום בעולם לשרת הזה ב https דרך אגב הוא עושה לי פה
אפדייטים ומשהו מאוד מאוד חשוב לפני שאני שוכח אסור להתקין את זה לפי המלצה שלהם על דומיין קונטרולר לכן אני מתקין את זה על פייל סרבר ולא על dc אפשר להתקין את זה על core אפשר להתקין את זה על גוי אבל לא על dc על dc הם לא מרשים להתקין מסיבות של אבטחה אז הם אומרים ככה אתה הולך להתקין windows admin center על שרת והוא ישמש כגטוויי ואז הוא יאפשר למנהלי רשת
אחרים להתחבר זאת אומרת כל מי שיש לו גישה למחשב היחיד הזה הוא יכול דרכו לנהל את כל שאר המחשבים זאת אומרת אני בדפדפן אתחבר אליו והוא הוא ישלח פקודות לכל האחרים לעומת Windows 10 שצריך ישירות לגשת לכל האחרים זה למעשה השרטוט הזה אתם רואים Windows 10 צריך גישה ישירה לכולם ופה אני נמגש לשרת אחד והוא זה שצריך לגשת לכולם זה מקל אליי את הנושא של
התקשורת כי השרת הזה יכול להיות ב-DMZ לדוגמה הוא יכול להיות נגיש מהאינטרנט כאשר כל אלו מוגנים אז פה אני מאפשר התקנה על גטוויי אתם רואים כי זה מותקן על שרת בתצורת גטוויי וזה יאפשר לכל מנהלי הרשת להתחבר, ואפשר לחלק להם גם הרשאות יותר ספציפיות, ואני יכול מכל מחשב להתחבר ל-PC, לכאן, לעומת Windows 10 שאי אפשר לנהל אותו מרחוק,
ואני יכול לגשת לכל המחשבים מאחורי הקלעים. נקסט, הוא אומר שאני מאפשר לו את ה-Trusted Hots לטובת פאור של מרוחק. הוא שואל אותי באיזה פורט להפעיל את האתר Web, אני אומר לו 443 ולהשתמש בתעודה דיגיטלית.
אני יכול גם לתת לו איזושהי תעודה אחרת ל-SSL והוא מתחיל את ההתקנה. אוקיי עד שהוא מתקין כאן אני אעשה לו v שיפתח לי את האדמין סנטר הנה יש פה אדמין סנטר.
שימו לב לאדמין סנטר הזה שמותקן בווינדוס 10 אי אפשר לגשת מרחוק אי אפשר. חייבים להיות על המכונה הזאת הוא שואל אותי פה משהו על תעודה דיגיטלית עושים לו נקסט פה אני עושה לו שישתמש לי בחום אוקיי זהו אנחנו בפנים שימו לב אנחנו באדמין סנטר ואנחנו יכולים ממנו להתחבר לכל שרת אחר זאת אומרת אנחנו יכולים פה להתחבר לשרתי ווינדוס של מייקרוסופט
לקלאסטר שזה קבוצת שרתים שפועלים ביחד ואם אחד נופל לשני עובד במקומו וזה עובד פר סרוויס פר שירות כלשהו אנחנו יכולים לנהל את הווינדוס 10 תחנות אחרות ואנחנו יכולים להתחבר לאז'ור אוקיי אז בואו נתחבר לדוגמה לשרת אחר, לדוגמה SRV 2019 DC1. הוא שואל אותי עם איזה שם וסיסמה, אני אתן לו שם וסיסמה אדמיניסטרטור, נקודה זה אומר של המקומי,
של השרת המקומי, ואני מתחבר אליו לניהול. הנה הוא התחבר לי, בואו נראה האם אני מצליח באמת להתחבר. וזה שרת קור, שימו לב, זה שרת קור ואני בפנים.
בואו נתקרב קצת שימו לב אני על שרת 2019 מנהל אותו מרחוק שזה ה-DC1 שזה זה אני מזכיר לכם זה שרת קור כן אין לו שום דבר אין לו הוא כזה שחור כי אין זה שרת קור אתם רואים אין לו ממשק גרפי יש לו רק כזה הכל בפקודות אז אנחנו כאן ואני יכול לנהל אותו מרחוק
עכשיו זה עובד כמו שאתם יכולים לראות אין בעיה לנהל אותו לדוגמה אני יכול לנהל לו את התעודות הדיגיטליות, את ה-Devices שזה אומר את כל ה-Drivers שלו, Event Viewer.
עכשיו, כל ה-Admin Center הזה עובד מקומית על Windows 10, ומכאן אני צריך לחבר אותו לכל השרתים שאני ארצה, ועוד מעט נעבור על הכל. אם אני חוזר לשרת, אתם רואים פה בשרת יש לי אתר אינטרנט, זה נראה אותו דבר, ההבדל שלשרת האינטרנט הזה אפשר להתחבר מכל מקום,
לווינדוס 10 אי אפשר להתחבר מכל מקום. השרת הזה משמש כגטוויי לאחרים. דרכו, דרך השרת הזה, אני יכול לנהל את האחרים. אז הבנתם, זה גטוויי.
זה אומר שאם אני מבחוץ אתחבר אליו, הוא ישלח בשמי פקודות לאחרים. לעומת זאת, ווינדוס 10 לא מאפשר להתחבר אליו