Add Servers to Server Manager Add Servers to Server Manager

Область применения. Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

В Windows Server можно управлять несколькими удаленными серверами с помощью единой консоли диспетчера серверов. In Windows Server you can manage multiple remote servers by using a single Server Manager console. Серверы, которыми вы хотите управлять с помощью диспетчера серверов, могут работать под управлением Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 или Windows Server 2008. Servers that you want to manage by using Server Manager can be running Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, or Windows Server 2008. Обратите внимание, что нельзя управлять более новыми версиями Windows Server с помощью старого выпуска диспетчера серверов. Note that you cannot manage a newer release of Windows Server with an older release of Server Manager.

В этом разделе описывается, как добавлять серверы в пул серверов диспетчера серверов. This topic describes how to add servers to the Server Manager server pool.

Согласно проведенным тестам, в Windows Server 2012 и более поздних выпусках Windows Server диспетчер серверов можно использовать для управления до 100 серверами, настроенными на выполнение обычной рабочей нагрузки. In our tests, Server Manager in Windows Server 2012 and later releases of Windows Server can be used to manage up to 100 servers that are configured with a typical workload. Число серверов, которыми можно управлять, используя единую консоль диспетчера серверов, зависит от количества данных, запрашиваемых от управляемых серверов, а также от аппаратных и сетевых ресурсов, доступных на компьютере, на котором выполняется диспетчер серверов. The number of servers that you can manage by using a single Server Manager console can vary depending on the amount of data that you request from managed servers, and hardware and network resources available to the computer running Server Manager. По мере приближения количества отображаемых данных к пределам производственной мощности ресурсов компьютера могут наблюдаться замедление отклика от диспетчера серверов и задержка выполнения обновлений. As the amount of data you want to display approaches that computer’s resource capacity, you can experience slow responses from Server Manager, and delays in the completion of refreshes. Чтобы увеличить количество серверов, которыми можно управлять с помощью диспетчера серверов, рекомендуется ограничить количество данных событий, которые диспетчер серверов получает от управляемых серверов, задав соответствующие параметры в диалоговом окне Настройка данных события. To help increase the number of servers that you can manage by using Server Manager, we recommend limiting the event data that Server Manager gets from your managed servers, by using settings in the Configure Event Data dialog box. Окно настройки показа событий можно открыть из меню Задачи в плитке События. Configure Event Data can be opened from the Tasks menu in the Events tile. Если необходимо управлять корпоративным числом серверов в Организации, рекомендуется оценить продукты в наборе Microsoft System Center. If you need to manage an enterprise-level number of servers in your organization, we recommend evaluating products in the Microsoft System Center suite.

Диспетчер серверов может получать от серверов с запущенной Windows Server 2003 только состояния «В сети» и «Не в сети». Server Manager can receive only online or offline status from servers that are running Windows Server 2003. Несмотря на то что диспетчер серверов используется для управления серверами с операционной системой Windows Server 2008 R2 или Windows Server 2008, невозможно добавить роли и компоненты к серверам с системами Windows Server 2008 R2, Windows Server 2008 или Windows Server 2003. Although you can use Server Manager to perform management tasks on servers that are running Windows Server 2008 R2 or Windows Server 2008 , you cannot add roles and features to servers that are running Windows Server 2008 R2 , Windows Server 2008 or Windows Server 2003.

Диспетчер серверов нельзя использовать для управления более новыми выпусками операционной системы Windows Server. Server Manager cannot be used to manage a newer release of the Windows Server operating system. Диспетчер серверов под управлением Windows Server 2012 R2, Windows Server 2012, Windows 8.1 или Windows 8 нельзя использовать для управления серверами под управлением Windows Server 2016. Server Manager running on Windows Server 2012 R2, Windows Server 2012, Windows 8.1, or Windows 8 cannot be used to manage servers that are running Windows Server 2016.

В этом разделе содержатся следующие подразделы. This topic contains the following sections.

Предоставление учетных данных с помощью команды Manage As Provide credentials with the Manage As command

При добавлении удаленных серверов в диспетчер серверов некоторые из добавленных серверов могут требовать учетные данные другой учетной записи пользователя для доступа к ним или управления ими. As you add remote servers to Server Manager, some of the servers that you add might require different user account credentials to access or manage them. Чтобы указать учетные данные для управляемого сервера, отличные от используемых для входа на компьютер, на котором работает диспетчер серверов, воспользуйтесь командой Manage As после добавления сервера в диспетчер серверов, которую можно вызвать, щелкнув правой кнопкой мыши запись для управляемого сервера в плитке Серверы домашней страницы роли или группы. To specify credentials for a managed server that are different from those you use to log on to the computer on which you are running Server Manager, use the Manage As command after you add a server to Server Manager, which is accessible by right-clicking the entry for a managed server in the Servers tile of a role or group home page. Если щелкнуть команду Manage As, откроется диалоговое окно Безопасность Windows, в котором можно ввести имя пользователя, имеющего права доступа на управляемом сервере, в одном из следующих форматов. Clicking Manage As opens the Windows Security dialog box, in which you can provide a user name that has access rights on the managed server, in one of the following formats.

Имя пользователя User name

Имя пользователя@example.domain.com User name@example.domain.com

Диалоговое окно Безопасность Windows, которое открывается командой Manage As, не может принимать учетные данные смарт-карты; предоставление учетных данных смарт-карты через диспетчер серверов не поддерживается. The Windows Security dialog box that is opened by the Manage As command cannot accept smart card credentials; providing smart card credentials through Server Manager is not supported. Учетные данные, предоставленные для управляемого сервера с помощью команды Manage As, кэшируются и сохраняются до тех пор, пока вы управляете сервером с помощью того же компьютера, на котором в текущий момент работает диспетчер серверов, или до тех пор, пока вы их не переопределите, указав пустые или другие учетные данные для этого сервера. Credentials that you provide for a managed server by using the Manage As command are cached, and persist as long as you are managing the server by using the same computer on which you are currently running Server Manager, or as long as you do not overwrite them by specifying blank or different credentials for the same server. При экспорте параметров диспетчера серверов на другие компьютеры или настройке перемещаемого профиля домена, чтобы разрешить использование параметров диспетчера серверов на других компьютерах, учетные данные Manage As для серверов в вашем пуле серверов не сохраняются в перемещаемом профиле. If you export your Server Manager settings to other computers, or configure your domain profile to be roaming to allow Server Manager settings to be used on other computers, Manage As credentials for servers in your server pool are not stored in the roaming profile. Пользователи диспетчера серверов должны добавлять их на каждом компьютере, с которого им необходимо осуществлять управление. Server Manager users must add them on each computer from which they want to manage.

После добавления серверов для управления с помощью следующих процедур, приводимых в этом разделе, но перед использованием команды Manage As для указания альтернативных учетных данных, необходимых для управления добавленным сервером, для этого сервера могут отображаться следующие ошибки состояния управляемости: After you add servers to manage by following procedures in this topic, but before you use the Manage As command to specify alternate credentials that might be required to manage a server that you have added, the following manageability status errors can be displayed for the server:

Ошибка разрешения целевого компьютера Kerberos Kerberos target resolution error

Ошибка проверки подлинности Kerberos Kerberos authentication error

В сети: отказано в доступе Online — Access denied

Роли и компоненты, не поддерживающие команду » Управление как «, включают службы удаленных рабочих столов (RDS) и сервер управления IP-адресами (IPAM). Roles and features that do not support the Manage As command include Remote Desktop Services (RDS) and IP address Management (IPAM) Server. Если вы не можете управлять удаленным сервером RDS или IPAM с помощью учетных данных, используемых на компьютере, на котором работает диспетчер серверов, попробуйте добавить учетную запись, которая обычно используется для управления этими удаленными серверами, в группу администраторов на компьютере с диспетчером серверов. If you cannot manage the remote RDS or IPAM server by using the same credentials you are using on the computer on which you are running Server Manager, try adding the account you typically use to manage these remote servers to the Administrators group on the computer that is running Server Manager. Затем войдите на компьютер, на котором работает диспетчер серверов, с учетной записью, которая используется для управления удаленным сервером, на котором работает RDS или IPAM. Then, log on to the computer that is running Server Manager with the account you use to manage the remote server that is running rdS or IPAM.

Добавление серверов для управления Add servers to manage

Диспетчер серверов позволяет добавлять серверы для управления в диалоговом окне Добавление серверов тремя способами. You can add servers to Server Manager to manage by using any of three methods in the add Servers dialog box.

Домен Active Directory Services добавляют серверы для управления Active Directory, находящиеся в том же домене, что и локальный компьютер. Active Directory Domain Services add servers to manage that active directory finds in the same domain as the local computer.

Запись службы доменных имен (DNS) — поиск серверов для управления по имени или IP-адресу компьютера. Domain Name System (DNS) entry Search for servers to manage by computer name or IP address.

Импорт нескольких серверов Укажите несколько серверов для импорта в файл, содержащий серверы, перечисленные по имени или IP-адресу компьютера. Import Multiple Servers Specify multiple servers to import in a file that contains servers listed by computer name or IP address.

Добавление серверов в пул To add servers to the server pool

Если диспетчер серверов уже открыт, переходите к следующему шагу. If Server Manager is already open, go on to the next step. Если диспетчер серверов еще не открыт, откройте его одним из следующих способов. If Server Manager is not already open, open it by doing one of the following.

На рабочем столе Windows запустите диспетчер серверов, щелкнув Диспетчер серверов на панели задач Windows. On the Windows desktop, start Server Manager by clicking Server Manager in the Windows taskbar.

На начальном экране Windows щелкните плитку Диспетчер сервера. On the Windows start screen, click the Server Manager tile.

В меню Управление выберите команду Добавить серверы. On the Manage menu, click add Servers.

Выполните одно из следующих действий. Do one of the following.

На вкладке Active Directory выберите серверы, которые находятся в текущем домене. On the active directory tab, select servers that are in the current domain. Чтобы выделить несколько серверов, удерживайте нажатой клавишу CTRL. Press Ctrl while selecting to select multiple servers. Нажмите кнопку со стрелкой вправо, чтобы переместить выбранные серверы в выбранный список. Click the right-arrow button to move selected servers to the selected list.

На вкладке DNS введите первые несколько символов имени или IP-адреса компьютера, а затем нажмите клавишу ВВОД или кнопку Поиск. On the DNS tab, type the first few characters of a computer name or IP address, and then press Enter or click Search. Выберите серверы, которые вы хотите добавить, и нажмите кнопку со стрелкой вправо. select servers that you want to add, and then click the right-arrow button.

На вкладке Импорт найдите текстовый файл, содержащий DNS-имена или IP-адреса компьютеров, которые требуется добавить, по одному имени или IP-адресу в строке. On the import tab, browse for a text file that contains the DNS names or IP addresses of computers that you want to add, one name or IP address per line.

После добавления серверов нажмите кнопку ОК. When you are finished adding servers, click OK.

Добавление серверов рабочих групп и управление ими Add and manage servers in workgroups

В некоторых случаях после добавления входящих в рабочие группы серверов в диспетчер серверов в столбце Управляемость плитки Серверы на странице роли или группы, включающей в себя сервер рабочей группы, могут отображаться ошибки Учетные данные недействительны, которые возникают при попытках подключиться к удаленному серверу рабочей группы или получить данные от него. Although adding servers that are in workgroups to Server Manager might be successful, after they are added, the Manageability column of the Servers tile on a role or group page that includes a workgroup server can display Credentials not valid errors that occur while trying to connect to or collect data from the remote, workgroup server.

Эти или аналогичную ошибки могут возникать в следующих ситуациях. These or similar errors can occur in the following conditions.

Когда управляемый сервер находится в той же рабочей группе, что и компьютер с диспетчером серверов. The managed server is in the same workgroup as the computer that is running Server Manager.

Когда управляемый сервер находится в рабочей группе, отличной от рабочей группы, в которой находится компьютер с диспетчером серверов. The managed server is in a different workgroup from the computer that is running Server Manager.

Один из компьютеров находится в рабочей группе, а другой — в домене. One of the computers is in a workgroup, while the other is in a domain.

Компьютер, на котором работает диспетчер серверов, является членом рабочей группы, а удаленные управляемые серверы находятся в другой подсети. The computer that is running Server Manager is in a workgroup, and remote, managed servers are on a different subnet.

Оба компьютера находятся в доменах, но между этими доменами отсутствуют отношения доверия. Both computers are in domains, but there is no trust relationship between the two domains.

Оба компьютера находятся в доменах, но между этими доменами существует только одностороннее отношение доверия. Both computers are in domains, but there is only a one-way trust relationship between the two domains.

Сервер, которым требуется управлять, был добавлен с использованием его IP-адреса. The server you want to manage has been added by using its IP address.

Добавление удаленных серверов рабочей группы в диспетчер сервера To add remote workgroup servers to Server Manager

На компьютере с диспетчером серверов добавьте имя сервера рабочей группы в список TrustedHosts. On the computer that is running Server Manager, add the workgroup server name to the TrustedHosts list. Это требуется для проверки подлинности NTLM. This is a requirement of NTLM authentication. Чтобы добавить имя компьютера в существующий список доверенных узлов, добавьте в команду параметр Concatenate . To add a computer name to an existing list of trusted hosts, add the Concatenate parameter to the command. Например, чтобы добавить компьютер Server01 к существующему списку доверенных узлов, примените следующую команду. For example, to add the Server01 computer to an existing list of trusted hosts, use the following command.

Определите, находится ли сервер рабочей группы, которым требуется управлять, в той же подсети, что и компьютер с диспетчером серверов. Determine whether the workgroup server that you want to manage is in the same subnet as the computer on which you are running Server Manager.

Если два компьютера находятся в одной подсети или если сетевой профиль сервера рабочей группы настроен как частный в центре управления сетями и общим доступом, переходите к следующему шагу. If the two computers are in the same subnet, or if the workgroup server’s network profile is set to Private in the Network and Sharing Center, go on to the next step.

Если они не находятся в одной подсети или если сетевой профиль сервера рабочей группы не имеет значение частный, на сервере рабочей группы измените параметр входящего удаленного управления Windows (http-in) в брандмауэре Windows, чтобы явно разрешить подключения с удаленных компьютеров, добавив имена компьютеров на вкладке » Компьютеры » диалогового окна свойств параметра. If they are not in the same subnet, or if the workgroup server’s network profile is not set to Private, on the workgroup server, change the inbound Windows remote Management (HTTP-In) setting in Windows Firewall to explicitly allow connections from remote computers by adding the computer names on the computers tab of the setting’s Properties dialog box.

На этом шаге выполнение командлета переопределяет ограничения контроля учетных записей (UAC), которые запрещают запуск процессов с повышенными правами на компьютерах рабочей группы, если это делается не от имени встроенной учетной записи администратора или системной учетной записи. Running the cmdlet in this step overrides User Account Control (UAC) measures that prevent elevated processes from running on workgroup computers unless the built-in Administrator or the System account is running the processes. Данный командлет позволяет членам группы администраторов управлять сервером рабочей группы без входа в систему с встроенной учетной записью администратора. The cmdlet lets members of the Administrators group manage the workgroup server without logging on as the built-in Administrator. Допуск дополнительных пользователей к управлению сервером рабочей группы может повысить риск угрозы безопасности, однако это менее рискованно, чем предоставление учетных данных встроенной учетной записи администратора нескольким людям, управляющим сервером рабочей группы. Allowing additional users to manage the workgroup server can reduce its security; however, this is more secure than providing built-in Administrator account credentials to what might be multiple people who are managing the workgroup server.

Чтобы переопределить ограничения на выполнение процессов с повышенными правами на компьютерах рабочей группы, которые налагаются контролем учетных записей, создайте в реестре сервера рабочей группы раздел под названием LocalAccountTokenFilterPolicy, выполнив следующий командлет. To override UAC restrictions on running elevated processes on workgroup computers, create a registry entry called LocalAccountTokenFilterPolicy on the workgroup server by running the following cmdlet.

На компьютере, на котором выполняется диспетчер серверов, откройте страницу Все серверы . On the computer on which you are running Server Manager, open the All Servers page.

Если компьютер, на котором работает диспетчер серверов, и целевой сервер рабочей группы состоят в одной рабочей группе, переходите к последнему шагу. If the computer that is running Server Manager and the target workgroup server are in the same workgroup, skip to the last step. Если эти два компьютера не принадлежат к одной рабочей группе, щелкните правой кнопкой мыши целевой сервер рабочей группы на плитке Серверы и выберите Управлять как. If the two computers are not in the same workgroup, right-click the target workgroup server in the Servers tile, and then click Manage as.

Войдите на сервер рабочей группы с встроенной учетной записью администратора этого сервера. Log on to the workgroup server by using the built-in Administrator account for the workgroup server.

Убедитесь, что диспетчер серверов может подключаться к серверу рабочей группы и получать от него данные, обновив страницу Все серверы и просмотрев состояние управления для этого сервера. Verify that Server Manager is able to connect to and collect data from the workgroup server by refreshing the All Servers page, and then viewing the manageability status for the workgroup server.

Добавление удаленных серверов, если диспетчер сервера выполняется на компьютере рабочей группы To add remote servers when Server Manager is running on a workgroup computer

На компьютере, на котором работает диспетчер серверов, добавьте удаленные серверы в список TrustedHosts в рамках сеанса Windows PowerShell. On the computer that is running Server Manager, add remote servers to the local computer’s TrustedHosts list in a Windows PowerShell session. Чтобы добавить имя компьютера в существующий список доверенных узлов, добавьте в команду параметр Concatenate . To add a computer name to an existing list of trusted hosts, add the Concatenate parameter to the command. Например, чтобы добавить компьютер Server01 к существующему списку доверенных узлов, примените следующую команду. For example, to add the Server01 computer to an existing list of trusted hosts, use the following command.

Определите, находится ли сервер, которым требуется управлять, в той же подсети, что и компьютер рабочей группы с диспетчером серверов. Determine whether the server that you want to manage is in the same subnet as the workgroup computer on which you are running Server Manager.

Если эти два компьютера находятся в одной подсети или для сетевого профиля компьютера рабочей группы задано значение Частный в Центре управления сетями и общим доступом, переходите к следующему шагу. If the two computers are in the same subnet, or if the workgroup computer’s network profile is set to Private in the Network and Sharing Center, go on to the next step.

Если они находятся в разных подсетях или для сетевого профиля компьютера рабочей группы не установлено значение Частный, то на компьютере рабочей группы с диспетчером серверов измените параметр Служба удаленного управления Windows (HTTP — входящий трафик) брандмауэра Windows, чтобы явно разрешить подключение с удаленных компьютеров путем добавления их имен на вкладке Компьютеры диалогового окна Свойства для этого параметра. If they are not in the same subnet, or if the workgroup computer’s network profile is not set to Private, on the workgroup computer that is running Server Manager, change the inbound Windows remote Management (HTTP-In) setting in Windows Firewall to explicitly allow connections from remote computers by adding the computer names on the computers tab of the setting’s Properties dialog box.

На компьютере, на котором выполняется диспетчер серверов, откройте страницу Все серверы . On the computer on which you are running Server Manager, open the All Servers page.

Убедитесь, что диспетчер серверов может подключаться к удаленному серверу и получать от него данные, обновив страницу Все серверы и просмотрев состояние управления для этого сервера. verify that Server Manager is able to connect to and collect data from the remote server by refreshing the All Servers page, and then viewing the manageability status for the remote server. Если на плитке Серверы для удаленного сервера по-прежнему отображается сообщение об ошибке управления, перейдите к следующему шагу. If the Servers tile still displays a manageability error for the remote server, go on to the next step.

Выйдите из системы на компьютере, на котором работает диспетчер серверов, а затем снова войдите в систему с использованием встроенной учетной записи администратора. Log off of the computer on which you are running Server Manager, and then log on again by using the built-in Administrator account. Повторите предыдущий шаг, чтобы убедиться, что диспетчер серверов может подключаться к удаленному серверу и получать от него данные. Repeat the preceding step, to verify that Server Manager is able to connect to and collect data from the remote server.

Если вы выполнили процедуры, описанные в этом разделе, и вам не удается управлять компьютерами рабочей группы или управлять другими компьютерами с компьютеров рабочей группы, см. статью about_remote_Troubleshooting на веб-сайте Майкрософт. if you have followed the procedures in this section, and you continue to have problems managing workgroup computers, or managing other computers from workgroup computers, see about_remote_Troubleshooting on the Microsoft website.

Добавление серверов и управление ими Add and manage servers in clusters

Вы можете использовать диспетчер серверов для управления серверами, которые находятся в отказоустойчивых кластерах (также называемых кластерами серверов или MSCS). You can use Server Manager to manage servers that are in failover clusters (also called server clusters or MSCS). Серверы в отказоустойчивых кластерах (в зависимости от того, являются ли они физическими или виртуальными узлами кластера) имеют некоторые особенности поведения и ограничения управления в диспетчере серверов. Servers that are in failover clusters (whether the cluster nodes are physical or virtual) have some unique behaviors and management limitations in Server Manager.

Как физические, так и виртуальные серверы в кластерах автоматически добавляются в диспетчер серверов, когда один сервер из этого кластера добавляется в диспетчер серверов. Both physical and virtual servers in clusters are automatically added to Server Manager when one server in the cluster is added to Server Manager. Аналогично, при удалении кластерного сервера из диспетчера серверов, вам будет предложено удалить остальные серверы в этом кластере. Similarly, when you remove a clustered server from Server Manager, you are prompted to remove other servers in the cluster.

Диспетчер серверов не отображает данные для кластерных виртуальных серверов, так как эти данные являются динамическими и идентичны данным для сервера, на котором размещается этот виртуальный кластерный узел. Server Manager does not display data for clustered virtual servers, because the data is dynamic, and is identical to data for the server on which the virtual clustered node is hosted. Вы можете выбрать сервер, на котором размещается виртуальный сервер, чтобы просмотреть его данные. You can select the server that is hosting the virtual server to view its data.

При добавлении сервера в диспетчер серверов с использованием имени виртуального кластерного объекта сервера, в диспетчере серверов отображается имя виртуального объекта вместо имени физического сервера (ожидаемого). If you add a server to Server Manager by using the server’s virtual cluster object name, the virtual object name is displayed in Server Manager instead of the physical server name (expected).

Нельзя устанавливать роли и компоненты на кластерном виртуальном сервере. You cannot install roles and features on a clustered virtual server.