Windows remote administration console

Добрый день уважаемые читатели и гости блога, продолжаем наши уроки по системному администрирования. Задачей любого администратора, по мимо организации безотказной работы сервисов, является организация удобной среды администрирования. Если мы говорим про Windows платформы, то там сервера запускают сервисы, посредством серверных ролей, для администрирования которых используются mmc оснастки, расположенные на сервере, но согласитесь, что не совсем удобно для, того чтобы, что то подправить или проверить на сервере, нужно на него заходить и открывать оснастку там, удобнее было бы открывать ее на привычном, своем компьютере, на котором может стоять Windows 7 или Windows 8.1. Проблема в том, что данные серверные оснастки там в комплекте не идут и их нужно до устанавливать, сегодня я расскажу как их установить с помощью пакета RSAT, для клиентских версий Windows.

И так задача перед нами стоит такая, нужно на клиентской, рабочей станции администратора, сделать возможным запускать серверные оснастки, для примера:

• Active Directory — Пользователи и компьютеры
• DNS
• WSUS

Что хорошо, их потом можно будет включать в единую консоль управления Windows серверами, о которой я рассказывал. Для установки оснасток ролей Windows, нам потребуется дополнительный пакет обновлений под названием RSAT (Remote Server Administration Tools) или как в России средства удаленного администрирования сервера. Он скачивается и устанавливается отдельно на клиентскую версию операционной системы, для расширения ее возможностей, а точнее компонентов системы.

Какие оснастки добавляет RSAT

Давайте я приведу список оснасток, которые добавляются при установке RSAT:

• Диспетчер сервера > RemoteServerAdministrationTools-ServerManager
• Клиент управления IP адресами (IPAM) > RemoteServerAdministrationTools-Features-IPAM
• Средство балансировки сетевой нагрузки > RemoteServerAdministrationTools-Features-LoadBalancing
• Средства объединения сетевых карт > RemoteServerAdministrationTools-Features-NICTeaming
• Средства отказоустойчивой кластеризации > RemoteServerAdministrationTools-Features-Clustering
• Средства управления групповыми политиками > RemoteServerAdministrationTools-Features-GP
• Средство просмотра пароля восстановления Bitlocker > RemoteServerAdministrationTools-Features-BitLocker
• Модуль Active Directory для power shell > RemoteServerAdministrationTools-Roles-AD-Powershell
• Оснастки и программы командной строки AD DS > RemoteServerAdministrationTools-Roles-AD-DS
• Средства сервера для NIS > RemoteServerAdministrationTools-Roles-AD-DS-NIS
• Центр администрирования Active Directory > RemoteServerAdministrationTools-Roles-AD-DS-AdministrativeCenter
• Средства активации корпоративных лицензий > RemoteServerAdministrationTools-Roles-VA
• Средства серверов DHCP > RemoteServerAdministrationTools-Roles-DHCP
• Средства серверов DNS > RemoteServerAdministrationTools-Roles-DNS
• Средства серверов WSUS > RemoteServerAdministrationTools-Roles-WSUS
• Средства служб сертификации Active Directory > RemoteServerAdministrationTools-Roles-CertificateServices
• Средства сетевого ответчика > RemoteServerAdministrationTools-Roles-CertificateServices-OnlineResponder
• Средства центра сертификации > RemoteServerAdministrationTools-Roles-CertificateServices-CA
• Средства служб удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS
• Средства диагностики лицензирования удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-LicensingDiagUI
• Средства лицензирования удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-LicensingUI
• Средства шлюзов удаленных рабочих столов > RemoteServerAdministrationTools-Roles-RDS-Gateway
• Средства управления удаленным доступом > RemoteServerAdministrationTools-Roles-RemoteAccess
• Средства файловых служб > RemoteServerAdministrationTools-Roles-FileServices
• Средства администрирования NFS > RemoteServerAdministrationTools-Roles-FileServices-Nfs
• Средства диспетчера ресурсов файлового сервера > RemoteServerAdministrationTools-Roles-FileServices-Fsrm
• Средства распределенной файловой системы > RemoteServerAdministrationTools-Roles-FileServices-Dfs
• Средства управления общими ресурсами и хранилищем > RemoteServerAdministrationTools-Roles-FileServices-StorageMgmt

Установка RSAT Windows 8.1

Так как я везде у себя имею установленную Windows 8.1, то в первую очередь, хочу иметь консоли администрирования, на ней. Для установки средства удаленного администрирования сервера в Windows 8.1, вам потребуется понять какая у вас разрядность системы, и скачать соответствующий пакет.

Скачать RSAT для Windows 8.1, можно с официального сайта Microsoft.

Как видите, тут средство удаленного администрирования сервера, представлено в виде двух обновлений:

Скачиваете исходя из своей архитектуры Windows 8.1

Начинаем установку обновления KB2693643-x64.

Соглашаемся с лицензионным соглашением.

Через пару минут, обновление KB2693643-x64 будет установлено.

Еще есть альтернативный метод, через командную строку, для этого воспользуйтесь командой:

• wusa Windows8.1-KB2693643-x64 /quiet
• wusa Windows8.1-KB2693643-x86 /quiet

В итоге Центр обновления Windows дотащит, данные обновления.

Все теперь можно запускать консоли удаленного администрирования на Windows 8.1, для этого нажмите Win+R и введите control panel.

В открывшемся окне панели управления, найдите пункт Программы и компоненты.

Далее выбираете Включение или отключение компонентов Windows.

Ну вот собственно и средства удаленного администрирования сервера. Вы должны отметить нужные вам компоненты, и они будут добавлены.

Далее установленные компоненты, в виде оснасток серверных ролей, вы сможете найти в панели управления, в пункте Администрирование.

Вот я спокойно открыл диспетчер серверов в операционной системе Windows 8.1 и теперь спокойно могу подключаться к нужному мне серверу.

Установка RSAT в Windows 10

Давайте теперь разберем установку RSAT (Remote Server Administration Tools) в Windows 10 Redstone. По сути вам нужно проделать похожие действия. RSAT windows 10, это точно такие же обновления, под определенную архитектуру системы.

Так как у меня 64-х битная система, то я запускаю WindowsTH-RSAT_WS2016-x64.msu. Соглашаемся с установкой.

Принимаем лицензионное соглашение.

После установки обновления WindowsTH-RSAT_WS2016-x64.msu, нужно перезагрузиться.

Теперь нажимаем правым кликом по кнопке пуск и выбираем панель управления.

Заходим в программы и компоненты.

Далее нажимаем включение или отключение компонентов Winwods.

И тут вы удивитесь, так как средств удаленного администрирования сервера, вы тут не найдете, так как они по умолчанию все уже включены.

В итоге в администрировании вы увидите все доступные оснастки по администрированию серверов.

Установка RSAT в Windows 7

Установка RSAT в семерке, производится точно так же, заходим на сайт скачивания RSAT Windows 7.

Тут будет два обновления:

Я для себя начинаю установку Windows6.1-KB958830-x64-RefreshPkg.msu, жмем да.

Принимаем лицензионное соглашение.

Дожидаемся установки средства удаленного администрирования сервера.

Далее идем в программы и компоненты.

Далее идем в пункт включение или отключение компонентов Windows,

Находим пункт средства удаленного администрирования сервера и выбираем нужные компоненты.

Все начинается установка.

Все теперь открываем пункт администрирование, можно через пуск и видим новые консоли администрирования.

Добавление компонентов Windows через командную строку

Так же после того, как вы установили пакет администрирования RSAT, вы легко можете добавить любую консоль администрирования, через командную строку, работающую от имени администратора. Тут нам поможет утилита DISM. Давайте для начала получим список всех компонентов в системе.

Обратите внимание, что у компонентов будут статусы Включен или Отключен.

Далее, что установить нужную консоль администрирования введите команду:

Средства администрирования удаленных серверов (RSAT) для Windows

RSAT позволяет ИТ-администраторам удаленно управлять ролями и функциями в Windows Server с компьютера под управлением Windows 10 и Windows 7 Пакет обновления 1.

Оригинальная версия продукта: Windows 10, версия 1909, Windows 10, версия 1903, Windows 10, версия 1809, Windows 7 Пакет обновления 1, Windows Server 2019, Windows Server 2012 R2
Исходный номер КБ: 2693643

Общие сведения

Нельзя установить RSAT на компьютерах с домашними или стандартными версиями Windows. Установить RSAT можно только в профессиональных или корпоративных выпусках клиентской операционной системы Windows. Если на странице загрузки не будет конкретно оговаривать, что RSAT применяется к бета-версии, предварительному просмотру или другой предварительной версии Windows, необходимо запускать полный (RTM) выпуск операционной системы Windows для установки и использования RSAT. Некоторые пользователи нашли способы ручного взлома или взлома MSU RSAT для установки RSAT на неподтвержденые выпуски или выпуски Windows. Это поведение является нарушением лицензионного соглашения с конечным пользователем Windows.

Установка RSAT аналогична установке Adminpak.msi на клиентских компьютерах Windows 2000 или Windows XP. Однако существует одно серьезное отличие: в Windows 7 средства не доступны автоматически после загрузки и установки RSAT. Включить средства, которые необходимо использовать с помощью панели управления. Чтобы включить инструменты, нажмите кнопку Начните, нажмите панель управления, щелкните Программы и функции, а затем нажмите кнопку Включить или отключить функции Windows.

В выпусках RSAT для Windows 10 средства снова включены по умолчанию. Вы можете открыть включить или отключить функции Windows, чтобы отключить средства, которые вы не хотите использовать для Windows 7.

Для RSAT в Windows 7 необходимо включить средства для ролей и функций, которыми необходимо управлять после запуска загруженного пакета установки.

Вы не можете сделать следующие изменения для RSAT в Windows 8 или более поздних версиях.

Если вам необходимо установить средства управления в Windows Server 2012 R2 для определенных ролей или функций, которые работают на удаленных серверах, вам не нужно устанавливать дополнительное программное обеспечение. Запустите мастер добавления ролей и функций в Windows Server 2012 R2 и более поздних версиях. Затем на странице Выбор функций развяйте средства администрирования удаленных серверов и выберите инструменты, которые необходимо установить. Выполните мастер, чтобы установить средства управления.

Расположение загрузки для RSAT

RSAT для матрицы поддержки платформы и инструментов Windows 10

Технология средств администрирования удаленных серверов	Описание	Управление технологиями в Windows Server 2012 R2	Управление технологиями в Windows Server 2016 Technical Preview и Windows Server 2012 R2
Инструменты active Directory Certificate Services (AD CS)	Инструменты CS AD включают в себя управление сертификацией, шаблоны сертификатов, корпоративные PKI и сетевые системы управления реагированием.	√	√
Средства active Directory Domain Services (AD DS) и средства active Directory Lightweight Directory Services (AD LDS)	Инструменты AD DS и AD LDS включают следующие средства:

— Центр администрирования Active Directory
— Домены и трасты Active Directory
— Сайты и службы Active Directory
— Пользователи и компьютеры Active Directory
— Редактирование ADSI
— Модуль Active Directory для Windows PowerShell
— Такие средства, как

• DCPromo.exe
• LDP.exe
• NetDom.exe
• NTDSUtil.exe
• RepAdmin.exe
• DCDiag.exe
• DSACLs.exe
• DSAdd.exe
• DSDBUtil.exe
• DSMgmt.exe
• DSMod.exe
• DSMove.exe
• DSQuery.exe
• DSRm.exe
• GPFixup.exe
• KSetup.exe
• NlTest.exe
• NSLookup.exe
• W32tm.exe

√ Анализатор лучших практик Лучшие кодлеты анализатора практики для Windows PowerShell √ √ Утилиты администрирования шифрования bitLocker Drive Manage-bde , Windows PowerShell для BitLocker, просмотра паролей для восстановления BitLocker для Active Directory √ √ Средства DHCP Server Средства DHCP Server включают консоль управления DHCP, командлет DHCP Server для Windows PowerShell и средство командной строки Netsh. √ √ DirectAccess, маршруты и удаленный доступ — консоль управления маршрутикой и удаленным доступом
— Консоль комплекта администрирования диспетчера подключения
— поставщик удаленного доступа для Windows PowerShell
— Прокси-сервер веб-приложения √ √ Средства DNS Server Средства DNS Server включают оснастку DNS Manager, модуль DNS для Windows PowerShell и средство Ddnscmd.exeкомандной строки. √ √ Средства кластерного сбойного сбойа Средства кластеризации failover включают failover Cluster Manager, Failover Clusters (Windows PowerShell cmdlets), MSClus, Cluster.exe, Cluster-Aware Обновление консоли управления, Cluster-Aware Обновление команды для Windows PowerShell √ √

Средства GUI поддерживают технический просмотр Windows Server 2016 и Windows Server 2012 R2. Только средства PowerShell работают в Windows Server 2012. Инструменты служб файлов Инструменты служб файлов включают в себя следующие средства:

— Средства управления совместной информацией и хранением
— Средства распределенной файловой системы

• Оснастка управления DFS
• Средства Dfsradmin.exe , Dfsrdiag.exe и Dfscmd.exe Dfsdiag.exe Dfsutil.exe командной строки
• Модули PowerShell для DFSN и DFSR

— Средства управления ресурсами файлового сервера

• Оснастка диспетчера ресурсов файлового сервера
• Средства Dirquota.exe и Filescrn.exe средства Storrept.exe командной строки.

— Службы для средств администрирования NFS
— команды управления iSCSI для Windows PowerShell
— Инструменты управления папками работы √ √

После выпуска Windows Server 2016 оснастка share and Storage Management отстает. Реплика хранилища является новой в технической версии Windows Server 2016 и не будет работать в Windows Server 2012 R2. Инструменты управления групповой политикой Инструменты управления групповой политикой включают консоль управления групповой политикой, редактор управления групповой политикой и редактор GPO для начала групповой политики. √ √

В технической версии Windows Server 2016 group Policy есть некоторые новые функции, недоступные в старых операционных системах. Hyper-V средства Hyper-V средства включают Hyper-V manager snap-in и средство удаленного доступа к виртуальной машине. Hyper-V не являются частью средств администрирования удаленного сервера для Windows 10. Эти средства доступны в составе Windows 10. Для использования этих средств не нужно устанавливать RSAT. Консоль Hyper-V Manager для технического предварительного просмотра Windows Server 2016 не поддерживает управление Hyper-V серверами под управлением Server 2008 или Server 2008 R2. Hyper-V Windows 10 может управлять Hyper-V Windows Server 2012 R2. Средства управления IP-адресами (IPAM) Клиентская консоль управления IP-адресами √

Средства IPAM в средствах администрирования удаленного сервера для Windows 10 не могут использоваться для управления IPAM, запущенным в Windows Server 2012 R2. √

Средства IPAM в средствах администрирования удаленного сервера для Windows 10 не могут использоваться для управления IPAM, запущенным в Windows Server 2012 R2. Командная группа сетевого адаптер или командная группа NIC Консоль управления NIC Teaming √ √ Контроллер сети Модуль PowerShell контроллера сети Недоступно √ Средства балансировки сетевых нагрузок Средства балансировки сетевых нагрузок включают диспетчер балансировки нагрузки сети, командлеты Windows PowerShell нагрузки и средстваNLB.exeи WLBS.exe командной строки. √ √ Средства удаленного рабочего стола Средства удаленного рабочего стола включают в себя следующие средства:
— Удаленные оснастки настольных компьютеров
— Диспетчер шлюзов RD
— tsgateway.msc
— Менеджер по лицензированию RD
— licmgr.exe
— Диагностика лицензий RD
— lsdiag.msc

Используйте Server Manager для администрирования всех других служб ролей RDS, кроме RD Gateway и RD Licensing. √ √ Сервер для инструментов NIS Средства server for NIS включают расширение для оснастки пользователей и компьютеров Active Directory и средства Ypclear.exeкомандной строки Эти средства недоступны в RSAT для Windows 10 и более поздних выпусков. Диспетчер серверов Диспетчер сервера включает консоль Server Manager.

Удаленное управление с помощью диспетчера серверов доступно в технических версиях Windows Server 2016, Windows Server 2012 R2 и Windows Server 2012. √ √ Средства сервера простого протокола передачи почты (SMTP) Средства SMTP Server включают оснастку SMTP. Эти средства недоступны в RSAT для Windows 8 и более поздних выпусков. Средства обозревателя хранилища Средства Explorer хранилища включают оснастку Storage Explorer. Эти средства недоступны в RSAT для Windows 8 и более поздних выпусков. Средства диспетчера хранения для средств сети зоны хранения (SAN) Диспетчер хранения для инструментов SAN включает диспетчер хранения для оснастки SAN иProvisionstorage.exe командной строки. Эти средства недоступны в RSAT для Windows 8 и более поздних выпусков. Активация тома Управление активацией тома, vmw.exe √ √ Средства управления ресурсами системы Windows Средства управления ресурсами системы Windows включают оснастку диспетчера ресурсов Windows system и средство Wsrmc.exeкомандной строки. √

WSRM был обесцениваться в Windows Server 2012 R2. Средства для управления WSRM недоступны в RSAT для Windows 8.1 и более поздних выпусков RSAT. cлужбы Windows Server Update Services средства cлужбы Windows Server Update Services средства включают cлужбы Windows Server Update Services, WSUS.msc и PowerShell. √ √

RSAT для Windows 10, версии 1809 или более поздних версий

Вы не можете использовать функции Turn Windows в диалоговом окнах и вне его из панели управления

Установка RSAT Tools для Windows 10 версии 1809 и более поздней версии немного отличается от предыдущих версий. RSAT теперь является частью операционной системы, которая может быть установлена с помощью необязательных функций.

Чтобы включить инструменты, нажмите кнопку Начните, щелкните Параметры, щелкните Приложения, а затем щелкните Необязательные функции, после чего щелкните на панели Добавить функцию и введите Удаленный в панели поиска.