Windows Admin Center: quản trị qua trình duyệt

Trả lời nhanh: Windows Admin Center là công cụ quản trị chạy trên trình duyệt, miễn phí, cho phép quản lý nhiều máy chủ Windows từ một chỗ mà không cần mở kết nối màn hình từ xa tới từng máy. Cài trên một máy chuyên dụng trong mạng nội bộ, không cài lên chính máy chủ cần quản lý, và tuyệt đối không mở ra Internet.

Cách quản trị máy chủ Windows quen thuộc là mở kết nối màn hình từ xa vào từng máy, việc này chậm và không an toàn khi số máy tăng lên. Windows Admin Center giải quyết đúng chỗ đó, và điều bất ngờ với nhiều người là nó miễn phí và làm được khá nhiều việc, đặc biệt với các máy chủ chạy bản không có giao diện.

Nó thay thế được cái gì

Trước đây mỗi việc dùng một công cụ riêng, và mỗi công cụ mở một cửa sổ riêng. Công cụ này gom chúng vào một giao diện web thống nhất.

• Quản lý máy chủ. Xem tài nguyên, tiến trình, dịch vụ, nhật ký sự kiện, cấu hình mạng, ổ đĩa, vai trò và tính năng đã cài.
• Quản lý máy ảo. Tạo, sửa, bật tắt máy ảo và quản lý cụm máy chủ ảo hóa.
• Quản lý lưu trữ. Tạo phân vùng, quản lý nhóm ổ, xem tình trạng đĩa.
• Cập nhật. Xem và cài bản vá cho nhiều máy chủ cùng lúc.
• Dòng lệnh và tệp. Mở cửa sổ dòng lệnh hoặc duyệt tệp trên máy chủ ngay trong trình duyệt.

Giá trị lớn nhất xuất hiện khi bạn có từ ba máy chủ trở lên, hoặc khi máy chủ chạy bản không có giao diện đồ họa mà quản trị bằng dòng lệnh thì bất tiện.

Cài ở đâu cho đúng

Ba kiểu cài, và lựa chọn ảnh hưởng tới an toàn.

Trên máy tính của quản trị viên. Nhanh nhất để thử. Nhược điểm là chỉ mình bạn dùng được và tắt máy là mất.

Trên một máy chủ quản trị riêng. Đây là cách nên dùng cho môi trường thật. Một máy ảo nhỏ chuyên làm điểm quản trị, cả đội cùng dùng, và nó tách khỏi các máy chủ đang chạy dịch vụ.

Trên chính máy chủ cần quản lý. Không nên. Máy chủ đó gặp sự cố thì công cụ quản trị cũng chết theo, đúng lúc bạn cần nó nhất.

Về mạng, nó lắng nghe trên một cổng riêng qua giao thức bảo mật. Trong môi trường thật nên thay chứng chỉ tự ký bằng chứng chỉ nội bộ để trình duyệt không cảnh báo mỗi lần mở.

Bảo mật, phần không được làm tắt

Công cụ này chạy các lệnh quản trị trên mọi máy chủ mà nó quản lý. Chiếm được nó là chiếm được cả hệ thống. Vì vậy bốn nguyên tắc sau không có ngoại lệ.

1. Không mở cổng ra Internet. Cần truy cập từ xa thì đi qua đường kết nối riêng tư về mạng công ty.
2. Giới hạn ai được vào. Chỉ nhóm quản trị viên, và nên dùng tài khoản quản trị riêng chứ không dùng tài khoản làm việc hằng ngày.
3. Bật ghi nhật ký hành động. Để biết ai đã làm gì trên máy chủ nào.
4. Cập nhật đều. Đây là phần mềm nằm ở vị trí nhạy cảm nhất trong mạng, không để nó lạc hậu.

Những việc nó chưa thay thế được

Cần thực tế về giới hạn để không thất vọng.

Quản trị danh bạ tài khoản vẫn làm bằng công cụ chuyên dụng, vì các thao tác phức tạp về cấu trúc tổ chức và chính sách chưa được đưa hết vào đây.

Quản lý chính sách nhóm vẫn cần bộ công cụ riêng. Đây là mảng công cụ web chưa phủ tới.

Cấu hình nâng cao và tự động hóa vẫn thuộc về dòng lệnh và kịch bản. Công cụ web tốt cho thao tác thủ công và cho việc nhìn tổng quan, không thay được kịch bản khi bạn cần làm cùng một việc trên ba mươi máy.

Cách dùng hợp lý là coi nó như bảng điều khiển hằng ngày, còn các việc lớn và lặp lại thì viết kịch bản.

Bắt đầu trong ba mươi phút

1. Dựng một máy ảo nhỏ chạy Windows Server làm máy quản trị, hai lõi và bốn gigabyte RAM là đủ.
2. Tải bộ cài từ trang chính thức của Microsoft và cài ở chế độ dịch vụ.
3. Mở trình duyệt tới địa chỉ máy đó kèm cổng đã chọn, đăng nhập bằng tài khoản quản trị miền.
4. Thêm các máy chủ cần quản lý vào danh sách, hoặc để nó tự tìm trong miền.
5. Thay chứng chỉ tự ký bằng chứng chỉ nội bộ.
6. Giới hạn quyền truy cập và bật ghi nhật ký hành động.

Sau đó thử một việc thật, chẳng hạn xem nhật ký sự kiện của ba máy chủ liền nhau, để cảm nhận khác biệt so với cách mở kết nối màn hình từ xa từng máy.

Nó thay thế được gì và chưa thay thế được gì

Đừng cài lên chính máy chủ cần quản trị

Đừng cài lên chính máy chủ mà bạn cần quản trị. Nếu máy đó gặp sự cố, bạn mất luôn công cụ để xử lý sự cố. Cách bố trí hợp lý là cài lên một máy quản trị riêng, hoặc lên máy trạm của người quản trị. Với môi trường có nhiều máy chủ, một máy quản trị riêng cho phép bạn quản lý tất cả từ một chỗ và cũng dễ kiểm soát ai được truy cập.

Ba điều bắt buộc vì công cụ này nắm toàn quyền

# Cong cu nay cho phep lam gan nhu moi thu tren may chu.# Nghia la ai vao duoc no thi vao duoc toan bo he thong. # Ba dieu bat buoc:#  1. KHONG mo ra internet. Neu can truy cap tu xa thi#     ket noi mang rieng ao vao mang noi bo truoc#  2. Dung chung chi hop le, khong dung chung chi tu ky trong moi truong that#  3. Gioi han danh sach nguoi duoc truy cap, khong de moi quan tri vien deu vao duoc # Kiem tra dinh ky:#  - ai da dang nhap vao cong cu nay trong thang qua#  - tai khoan cua nguoi da nghi viec da bi go chua#  - phien ban cong cu da cap nhat chua # Neu ban dang mo cong cu nay ra internet: dong lai ngay hom nay.# Day la loai cua ma nguoi ta do mat khau tu dong lien tuc.

Bốn bước làm quen trong buổi đầu

• Cài lên máy trạm của bạn trước, không cài lên máy chủ.
• Thêm một máy chủ ít quan trọng vào để làm quen giao diện.
• Thử ba việc đơn giản: xem tiến trình, xem dung lượng ổ, khởi động lại một dịch vụ.
• Chỉ thêm máy chủ quan trọng vào sau khi bạn đã quen và đã siết phần truy cập.