ТОП-10 инструментов для админа Windows Server

Набор для управления, наблюдения, бэкапа и диагностики Windows Server, который облегчит работу системных администраторов, опубликовал сайт proglib.io.

1. Wireshark и Microsoft Message Analyzer

Утилита отслеживания сетевого потока данных. Она работает с основными протоколами, имеет чистый интерфейс на GTK и мощную систему фильтров. Программа работает на Linux, Solaris, FreeBSD, NetBSD, OpenBSD, Mac OS X и Windows. Wireshark показывает подробности сетевых данных. Выявляйте с помощью программы разные проблемы сети.

Microsoft Message Analyzer захватывает, отображает и анализирует сетевые данные. Изюминка программы – отслеживание системных вызовов, что позволяет сопоставлять поведение установленных приложений с тем, что творится в сети.

Программа подходит для следующих случаев:

• Снимки для анализа безопасности. Захватывайте и сохраняйте данные в сетевом сегменте для нахождения вероятных угроз.
• Диагностика проблем приложений. Программы вроде Скайпа используют разные порты и протоколы. Когда сервер теряет связь с клиентами, создайте снимки попыток соединений в Message Analyzer и определите возможные помехи.
• Диагностика сети и настроек файрвола. Захватывайте данные между машинами. Хост не получает ожидаемого ответа? Определите, где прерывается связь, и не мешает ли файрвол.

2. Clonezilla

Clonezilla – бесплатный open source инструмент, клонирует диски и виртуальные разделы. Поддерживает системные бэкапы и аварийное восстановление. Доступно два варианта программы: live-версия для одной машины и SE для серверов и больших деплоев.

Сохраняйте резервные копии на внешний USB-диск. Clonezilla поддерживает файловые системы FAT, NTFS, ext2, ext3, ext4, reiserfs, reiser4, XFS, JFS, JFS, VMFS и HFS +. Она идеальна для одноразовых бэкапов. Единственный минус – Clonezilla не различает программный RAID и разбивает его на отдельные устройства.

Версия SE поможет, когда на множестве одинаковых машин отсутствует ОС. Установите операционную систему и нужное ПО на один ПК, сделайте снимок, а затем деплой на остальные машины по сети. Вдобавок Clonezilla SE бэкапит ночью или в любое другое время.

3. PowerShell ISE и его аддоны

Это интерактивная оболочка на .NET Framework. Пригодна для автоматизации и управления процессами, а также понимает команды cmd.

Внешним видом и функциональностью PowerShell похож на cmd. Надстройка Script Browserпозволит вам найти нужные сценарии на TechNet.

Ещё один полезный аддон – это Script Analyzer. Он автоматически анализирует скрипты и предлагает изменения.

Установите с помощью следующих команд:

4. RSAT для Windows 10

Инструменты удалённого управления сервера или RSAT предоставляют администраторам доступ к Windows Server и Active Directory. Он включает в себя:

• Управление сервером.
• Консоль MMC.
• Hyper-V.
• Командлеты PowerShell.
• Инструменты командной строки.

RSAT переносит утилиты администрирования на обычный десктоп. Нет необходимости использовать удалённый рабочий стол. Это повышает безопасность управления Windows Server.

5. Инструменты Sysinternals

Набор пригодится для диагностики проблем и выявления уязвимостей компьютеров под управлением Windows. В шести категориях около 40 утилит:

• работа с файлами и дисками
• сетевые программы
• процессы
• безопасность
• информация о системе
• разное

System Monitor

Установите эту службу на любой ПК с Windows. Sysmon расширяет функции логирования. Он записывает в журнал событий информацию о создании файлов, удалении процессов и сетевых соединениях.

Служба увеличивает количество событий в логе на серверах или десктопах.

AccessChk

Инструмент определяет разрешения групп и пользователей для следующих ресурсов:

1. Файлы.
2. Директории.
3. Реестр.
4. Глобальные объекты.
5. Службы Windows.

Уязвимости возникают из-за неправильных разрешений доступа.

Autoruns

Узнайте, какие программы запускаются после загрузки и при входе. Утилита отображает все запуски из папок Startup, Run, RunOnce, а также из ключей реестра. Autoruns предоставляет информацию о расширениях оболочки проводника, установленных панелях инструментов, вспомогательных объектах браузера, об автоматическом запуске служб и уведомлениях Winlogon.

Process Explorer

Он позволяет просматривать файлы и пути выполнения процессов. Инструмент показывает производительность ЦП, использование памяти и обрабатывает цифровые подписи.

Process Explorer работает как альтернатива диспетчеру задач. Он отображает потребление ресурсов, включая память, дескрипторы, объекты и потоки. Замораживайте и уничтожайте выполняющиеся программы с помощью PE. Используйте интеграцию с VirusTotal для поиска опасного кода.

Process Monitor

Инструмент содержит информацию о системных файлах, реестре, процессах и потоках. Настройте его на снятие данных активности.

Возможности Process Monitor:

• Захватывайте информацию процессов: путь, команды, ID пользователя и сессии, а также нагрузку на сеть.
• Подробности служб, утилизация файлов.
• Определяйте ключи реестра с данными приложений.
• Логирование событий.
• Логи операций при загрузке.
• Фильтры поиска.

6. 7-zip

Open source инструмент обладает малым размером и поддерживает различные алгоритмы сжатия. Работает со всеми распространёнными архивами: zip, rar, Gzip, bzip2, xz, tar и WIM. Имеет проприетарный формат 7z с алгоритмом сжатия LZMA. Программа доступна из консоли с помощью команды p7zip или через графический интерфейс. Поддерживает интеграцию в проводник и шифрует zip-архивы с помощью AES 256. Скрывайте названия содержимого в архиве формата 7z.

7. Notepad ++

Notepad ++ – крутой текстовый редактор. Подходит для работы с кодом. В нём есть подсветка синтаксиса и поддержка регулярных выражений в поиске. Но главное – быстрое время отклика при открытии больших файлов. Редактор поможет сисадминам исследовать длинные логи.

Настройте интерфейс под себя и скройте всё ненужное. Устанавливайте горячие клавиши и функции меню. Notepad++ поддерживает вкладки – работайте с несколькими файлами в одном окне. Другие фичи:

• автоматическое сохранение
• поиск и замена регулярным выражением
• макросы
• множественное редактирование
• разделение экрана и синхронизация прокрутки
• строковые операции, включая сортировку, преобразование регистров и удаление лишних пробелов

8. Netwrix Account Lockout Examiner

Бесплатная утилита оповещает IT-администраторов о блокировке учётных записей AD. Она помогает установить причину для быстрого восстановления нормальных операций. В службу поддержки поступает уведомление со ссылкой на подробности. Выбирайте оповещения для определённых пользователей.

Критические для бизнеса приложения используют служебные учётные записи. Инструмент оповещает администраторов после блокировки для минимизации влияния на бизнес.

9. Process Hacker

Хотите навороченный Task Manager, который опережает даже аналог от Sysinternals:

• Фишка PH – уведомления о запуске, установке служб и драйверов. Когда устанавливается программа, вы получаете сводку о запускаемых процессах.
• Главное окно похоже на аналог в Process Explorer, но в отличие от PE, который разбивает информацию, PH позволяет открывать вкладки кликами по диаграммам в главном окне. PHпоказывает имя процессора, общее количество физической памяти.
• Он помечает процессы разными цветами в зависимости от типа.
• Доступен поиск по ключевым словам.
• Network и Disk – две полезные вкладки с соответствующей информацией о процессах.

Эти функции делают Process Hacker одним из топовых бесплатных инструментов для сисадминов.

10. PuTTy

PuTTY – лёгкий и быстрый эмулятор терминала. Он поддерживает протоколы SSH, SCP и rlogin. Доступен для разнообразных ОС, включая Windows и Linux. Поддерживает различные варианты удалённого терминала. PuTTY позволяет контролировать пользователей с помощью шифрования SHH, 3DES, Arcfour, Blowfish, DES или аутентификацией по открытым ключам. Программа поддерживает IPv6.

В PuTTY есть клиенты SCP и SFTP для командной строки ( pscp и psftp ). А также plink – консольная утилита для не интерактивных сессий. PuTTY – программа для удалённой настройки роутеров, коммутаторов и серверов.

Программы для создания серверов

VMware Workstation Player предоставляет пользователю широкие возможности для запуска и одновременной работы с несколькими операционными системами на одном физическом компьютере. Так, Вы можете.

Администраторы сетей и серверов часто сталкиваются с необходимостью тестирования оборудования, программного обеспечения и определенных параметров и настроек на реальных серверах. Но тестирование.

Каждый современный офис снабжен большим количеством компьютеров и производительных мобильных устройств, которые соединены друг с другом в сеть и тем самым представляют собой полноценную систему.

Современные компьютерные системы, которые активно используются в работе большинства офисов и предприятий, активно используют в своей работе специальные почтовые серверы. .

MongoDB – это новая индивидуальная система управления базами данных, которая после своего недавнего релиза уже зарекомендовала себя с наилучшей стороны и стала популярна среди уважаемых потребителей.

Какие программы нужны для серверов и как их выбрать

Иногда серверы используются и для личных целей, но чаще всего они нужны компаниям: на сервере сотрудники обмениваются файлами, пользуются общими принтерами и сканерами, работают в приложениях, используют сервер для хостинга корпоративного сайта.

В компаниях с большим количеством сотрудников (и соответственно, рабочих устройств) одним сервером обычно не обойтись: нужен целый дата-центр или серверная, в которой будет установлено все оборудование.

В работе с серверной и малым, и крупным инфраструктурам не обойтись без специального программного обеспечения. Именно программы помогают ИТ-специалисту организовать эффективную работу компании: с их помощью можно отслеживать работу всей системы, управлять всеми устройствами, подготавливать рабочие места для новых сотрудников, создавать резервные копии, восстанавливать стабильную работу после сбоев.

В этом статье мы рассмотрим лицензионное программное обеспечение компании VMware, которое предназначено для работы с серверами.

Кстати, для многих программных продуктов доступны пробные версии — их можно скачать на официальном сайте .

Создать инфраструктуру с помощью виртуализации

Виртуализация — это процесс создания виртуальных машин, то есть полнофункциональных изолированных копий серверных систем на одной аппаратной платформе. С помощью виртуальных машин создаются недорогие в обслуживании ИТ-инфраструктуры — это делает работу более стабильной и гибкой.

Виртуализация помогает консолидировать и оптимизировать вычислительные ресурсы, повышает доступность и отказоустойчивость. Она применима и в обычном, и в удаленном офисе, активно используется в среде разработки и тестирования ПО.

Все решения по виртуализации предназначены для коммерческого пользования, лицензия предоставляется на неограниченный срок.

Для работы всех описанных ниже программ требуется приобретение сервисной поддержки SnS (Support and Subscription Services).

vSphere — это ведущая в отрасли платформа виртуализации, которая создает доступную и устойчивую инфраструктуру, которая становится фундаментом для создания облачной среды. Это программное обеспечение помогает надежно виртуализировать приложения и поддерживать их вертикальное и горизонтальное масштабирование, а также реализовать новые уровни доступности и упрощение виртуального ЦОД.

Базовая версия — vSphere 7 Standard с лицензией на один процессор. Это решение начального уровня для базовой консолидации серверов, сокращения расходов на оборудование и ускорения развертывания приложений.

Расширенная версия — vSphere 7 Enterprise Plus с лицензией на один процессор. В этот пакет включены все дополнительные возможности vSphere, которые помогут преобразовать дата-центр в удобные облачные инфраструктуры с поддержкой современных приложений последнего поколения.

Также программу можно приобрести в версии для трех хостов — vSphere 7 Essentials Plus Kit for 3 hosts . Это решение включает в себя vCenter Server Essentials и ESXi, а также vCenter-агенты, Update Manager, Data Protection и High Availability.

VSphere Essentials Plus ограничен для использования не более чем на 3 хостах и только на серверах с числом процессоров 1 или 2. Хосты серверов должны управляться версией vCenter Server Essentials, поставляемой с этим пакетом, и эта же версия vCenter Server Essentials не может использоваться для управления другими серверами, не включенными в это издание.

Перейдем к vSAN — это программное обеспечение корпоративного класса для виртуализации хранилища. VSAN в сочетании с vSphere дает возможность управлять вычислительными ресурсами и хранилищем с помощью одной платформы, что упрощает переход к гиперконвергентной инфраструктуре и гибридному облаку.

Платформа поставляется в четырех версиях: Standard , Advanced , Enterprise и Enterprise Plus . Для работы требуется установленная vSphere 7 или более высокая версия.

Также вы можете приобрести комплексное корпоративное решение vCloud — оно объединяет в себе описанный выше vSphere и vRealize Suite, решение по управлению многооблачными средами. Таким образом можно создать современную инфраструктуру для приложений. Программное обеспечение поставляется в трех конфигурациях: Standard , Advanced и Enterprise .

Контролировать работу всей системы

Чтобы точно понимать, что происходит в инфраструктуре виртуальных машин, нужно отслеживать и анализировать ее работу — в этом помогают программы для мониторинга.

VMware Workspace ONE — это аналитическая платформа цифровой рабочей области, которая обеспечивает безопасную работу и администрирование любых приложений на любом устройстве.

Удобные условия для сотрудников с первого до последнего дня их работы в компании

Компании могут максимально повысить заинтересованность сотрудников и эффективность их работы с помощью персонализированных средств и доступа к любым приложениям на любом устройстве с первого дня.

Workspace помогает централизованно управлять мобильными устройствами, настольными компьютерами под управлением Windows 10 и macOS, защищенными устройствами и элементами Интернета вещей. Такое централизованное управление всеми устройствами в сети сокращает расходы, повышает уровень безопасности и помогает организовать удобные условия для всех сотрудников с первого дня работы.

Для работы требуется приобретение сервисной поддержки SnS (Support and Subscription Services). Программа VMware Workspace ONE во всех версиях лицензирования поставляется в английской версии, предначена для коммерческого пользования и лицензируется на неограниченный срок.

Вы можете приобрести VMware Workspace ONE как лицензию для устройств ( стандартная и расширенная ), так и для пользователей ( стандартная и расширенная ). Минимальное приобретаемое количество — от 25 лицензий, цена указана за одну лицензию.

Также вы можете приобрести VMware Workspace ONE Ent для десяти и ста пользователей . Эти версии также обладают неограниченным сроком действия, предназначены для коммерческого использования и представлены на английском языке.

Данное решение включает в себя Workspace ONE Advanced (Includes AirWatch) и Horizon Enterprise для 10 или 100 пользователей. Horizon Enterprise включает Horizon View Manager, Mirage, vSAN, Workspace ONE Access Standard Edition, Application Remoting, ThinApp, vRealize Operations for Horizon, App Volumes, vSphere Desktop и vCenter Server Desktop.

Быстро восстановить работу после сбоя

Иногда в работе дата-центра происходят сбои: например, из-за отключения электричества. Чтобы центр обработки данных как можно быстрее вернулся к работе после такого сбоя, нужно специальное программное обеспечение.

Самое распространенное решение — это VMWare Site Recovery Manager , программа для аварийного восстановления и возврата к работе с минимальными простоями. Эта программа упрощает управление всей системой: помогает настроить централизованный план восстановления для тысяч виртуальных машин, снижает стоимость восстановительных работ.

Также программа помогает переносить данные между средами в частных облаках, поддерживает управление на основе политик, тестирование без прерывания рабочих процессов и автоматизированное управление. В дополнение требуется приобрести сервисную поддержку SnS (Support and Subscription Services).

Программа существует в двух версиях — VMware Site Recovery Manager 8 Standard и Enterprise . Обе поставляются пакетом на 25 виртуальных машин с неограниченным сроком действия и предназначены для коммерческого использования.

Стандартная версия поддерживает интеграцию с VMware Cloud Foundation и vSphere Replication, централизованные планы восстановления, тестирование без прерывания работы, плановую миграцию ЦОД, поддержку репликации на основе массива, а также такие автоматизированные процессы, как защиту виртуальных машин, аварийное переключение, восстановление защиты и возврат в основную среду.

Расширенная версия дополнена такими функциями, как поддержка распределенных хранилищ, оркестрируемый перенос между серверами vCenter с помощью vMotion и интеграция с Virtual Volumes.

Не потерять данные при неполадках

Любой системе нужны способы удобного и надежного резервного копирования. Если резервного копирования нет, любые утерянные данные будет невозможно восстановить. Все описанные ниже программы для резервного копирования лицензируются на неограниченный срок действия, предназначены для коммерческого использования и поставляются на английском языке.

Оптимальное решение для малого бизнеса— Veeam Backup Essentials Standard , Enterprise и Ent. Plus . Эта программа обеспечивает резервное копирование и поддерживает не более шести сокетов ЦП виртуальной среды. Лицензию можно приобрести пакетами по два сокета, всего не более трех пакетов.

Перейдем к Veeam Backup & Replication Standard , Enterprise и Ent Plus . Это надежное и гибкое решение для резервного копирования, восстановления и репликации данных, которое обеспечивает доступность всех приложений облачной, виртуальной и физической среды с помощью простой консоли управления. Также это решение поддерживает миграция в облако, то есть перенос или восстановление любых данных в AWS или Microsoft Azure с возможностями защиты резервных копий от атак.

Решение Veeam ONE предоставляет мониторинг и аналитику для виртуальной и физической среды, а также же для инфраструктуры резервного копирования. Это программное решение поддерживает Veeam Backup & Replication и Veeam Agents, а также среды VMware vSphere, Microsoft Hyper-V и Nutanix AHV.

Veeam ONE присылает профилактические уведомления, контролирует всю инфраструктуру в режиме реального времени, а также помогает проводить расширенный мониторинг, создавать отчеты, автоматизировать работу, выявлять и разрешать проблемы до того, как они помешают работе пользователей.

Это программное обеспечение позволяет снизить затраты денег и времени на устранение стандартных неполадок инфраструктуры, прогнозирует будущие потребности системы и обеспечивает защиту от атак вредоносного ПО и программ-вымогателей.

Наиболее комплексное решение — Veeam Availability Suite Standard , Enterprise и Ent Plus . Этот пакет включает в себя описанные выше Veeam Backup & Replication и Veeam ONE — это позволяет восстановить любой ИТ-сервис и связанные с ним приложения и данные всего за несколько минут.

Семь лет назад компания VMWare выпустила рекламный ролик о том, как их инновации создают «рабочее место будущего». В 2020 году показанные технологии смотрятся вполне привычно — это наглядная иллюстрация того, как быстро инновации становятся частью повседневной жизни