Partilhar via

Gerenciar servidores habilitados para Azure Arc usando o Windows Admin Center no Azure

  • Artigo
  • Aplica-se a:
    ✅ Windows Admin Center, ✅ Windows Admin Center Preview

Importante

As versões 1.36 e 1.35 do Azure Connected Machine Agent (agente Arc) interrompem a conexão com o Windows Admin Center. Isso foi corrigido em versões posteriores do agente Arc (1.37+); pode ser baixado aqui.

O uso do Windows Admin Center no portal do Azure permite que você gerencie o sistema operacional Windows Server de seus servidores habilitados para Arc, conhecidos como máquinas híbridas. Você pode gerenciar máquinas híbridas com segurança de qualquer lugar, sem precisar de uma VPN, endereço IP público ou outra conectividade de entrada para sua máquina. Para saber mais sobre servidores habilitados para Arc, consulte O que são servidores habilitados para Arc do Azure?.

Com a extensão do Windows Admin Center no Azure, você obtém a funcionalidade de gerenciamento, configuração, solução de problemas e manutenção para gerenciar seus servidores habilitados para Arc no portal do Azure. A infraestrutura do Windows Server e o gerenciamento de carga de trabalho não exigem mais que você estabeleça a linha de visão ou o RDP (Remote Desktop Protocol) – tudo pode ser feito nativamente a partir do portal do Azure. O Windows Admin Center fornece ferramentas que normalmente encontraria no Gestor de Servidor, Gestor de Dispositivos, Gestor de Tarefas, Gestor de Hyper-V e na maioria das outras ferramentas da Consola de Gestão da Microsoft (MMC).

Este artigo fornece uma visão geral do uso do Windows Admin Center no portal do Azure, requisitos e como instalar o Windows Admin Center no portal do Azure e usá-lo para gerenciar sua máquina híbrida. Ele também responde a perguntas frequentes e fornece uma lista de problemas conhecidos e dicas para solução de problemas caso algo não funcione.

Captura de tela mostrando o Windows Admin Center no portal do Azure para servidor habilitado para Arc, exibindo a página Visão geral do Windows admin Center.

Visão geral do Windows Admin Center no Azure

O Windows Admin Center no portal do Azure fornece ferramentas essenciais para gerenciar o Windows Server em execução em uma única máquina híbrida. Você pode gerenciar máquinas híbridas sem a necessidade de abrir portas de entrada no firewall.

Usando o Windows Admin Center no portal do Azure, você pode gerenciar:

  • Certificados
  • Dispositivos
  • Eventos
  • Ficheiros e partilha de ficheiros
  • Firewall
  • Aplicações instaladas
  • Usuários e grupos locais
  • Monitor de Desempenho
  • PowerShell
  • Processos
  • Registo
  • Área de Trabalho Remota
  • Funções e recursos
  • Tarefas agendadas
  • Serviços
  • Armazenamento
  • Atualizações
  • Máquinas virtuais
  • Comutadores virtuais

No momento, não oferecemos suporte a outras extensões para o Windows Admin Center no portal do Azure.

Advertência

Se você instalou manualmente o Windows Admin Center em sua máquina híbrida para gerenciar vários sistemas, habilitar o Windows Admin Center no Azure substituirá sua instância existente do Windows Admin Center e removerá a capacidade de gerenciar outras máquinas. Você perderá o acesso à sua instância implantada anteriormente do Windows Admin Center.

Requerimentos

Esta seção fornece os requisitos para usar o Windows Admin Center no portal do Azure para gerenciar uma máquina híbrida:

Conta do Azure com uma subscrição ativa

Você precisará de uma conta do Azure com uma assinatura ativa para implantar o Windows Admin Center. Se ainda não tiver uma, pode criar uma conta gratuitamente.

Durante a implementação do Windows Admin Center, tentaremos registar o provedor de recursos Microsoft.HybridConnectivity para a sua subscrição.

Importante

Você deve ter permissão para registrar um provedor de recursos, o que requer a operação */register/action. Isso está incluído se lhe for atribuída a função de colaborador ou proprietário na sua subscrição.

Observação

O registro do provedor de recursos é uma tarefa única por assinatura.

Para verificar o status do provedor de recursos e registrar-se, se necessário:

  1. Inicie sessão no portal do Azure.
  2. Selecione Subscrições.
  3. Selecione o nome da sua subscrição.
  4. Selecione Provedores de recursos.
  5. Pesquise Microsoft.HybridConnectivity.
  6. Verifique se o status de Microsoft.HybridConnectivity é Registered.
    1. Se o estado for NotRegistered, selecione Microsoft.HybridConnectivitye, em seguida, selecione Registar.

Permissões do Azure

Para instalar a extensão do Windows Admin Center para um recurso de servidor habilitado para Arc, a sua conta deve receber a função de Proprietário, Colaborador, ou função de Logon de Administrador do Windows Admin Center no Azure.

A conexão com o Windows Admin Center requer que você tenha Reader e permissões de login de administrador do Windows Admin Center no recurso de servidor habilitado para Arc.

Saiba mais sobre como atribuir funções do Azure usando o portal do Azure

Disponibilidade da região do Azure

O Windows Admin Center é suportado nas seguintes regiões do Azure:

  • Leste da Austrália
  • Brasil Sul
  • Canadá Central
  • Leste do Canadá
  • Índia Central
  • EUA centrais
  • Ásia Oriental
  • Leste dos EUA
  • Leste dos EUA 2
  • França Central
  • Leste do Japão
  • Coreia Central
  • Centro-Norte dos EUA
  • Norte da Europa
  • África do Sul Norte
  • Centro-Sul dos EUA
  • Sudeste Asiático
  • Suécia Central
  • Suíça Norte
  • Norte dos Emirados Árabes Unidos
  • Sul do Reino Unido
  • Oeste do Reino Unido
  • Centro-Oeste dos EUA
  • Europa Ocidental
  • Oeste dos EUA
  • Oeste dos EUA 2
  • Oeste dos EUA 3

Observação

O Windows Admin Center não é suportado no Azure China 21Vianet, Azure Government ou outras nuvens não públicas

Requisitos da máquina híbrida

Para usar o Windows Admin Center no portal do Azure, o agente do Windows Admin Center deve ser instalado em cada máquina híbrida que você deseja gerenciar por meio de uma extensão de VM do Azure. Verifique se sua máquina está conectada ao Azure Arc antes de prosseguir. Para saber mais sobre como integrar sua máquina ao Azure Arc, consulte Conectar máquinas Windows Server ao Azure por meio do Azure Arc Setup. A máquina híbrida deve atender aos seguintes requisitos:

  • Windows Server 2016 ou posterior
  • 3 GB de RAM ou mais
  • Azure Arc agent versão 1.13.21320.014 ou posterior
  • Você deve usar os tipos de licença do Windows Server Pay-as-you-go ou do Software Assurance

Importante

A partir de 1º de novembro de 2024, o Windows Admin Center para Azure Arc exige que sua máquina híbrida tenha um tipo de licença Pay-as-you-go ou Software Assurance para usar. Todas as novas instalações do agente do Windows Admin Center devem aderir a esse requisito. As máquinas com o Windows Admin Center para Azure Arc instalado antes de 1º de novembro de 2024 podem continuar a usar o Windows Admin Center para Azure Arc por até 12 meses sem atualizações até 1º de novembro de 2025.

Requisitos de rede

A máquina híbrida deve atender aos seguintes requisitos de rede:

  • Acesso de saída à Internet ou uma regra de porta de saída que permita tráfego HTTPS para os seguintes pontos de extremidade:

    • *service.waconazure.com ou a etiqueta de serviço WindowsAdminCenter
    • pas.windows.net
    • *.servicebus.windows.net

Observação

Nenhuma porta de entrada é necessária para usar o Windows Admin Center.

A máquina de gerenciamento em que o portal do Azure está sendo executado deve atender aos seguintes requisitos de rede:

  • Acesso de saída à Internet pela porta 443

Certifique-se de que reveja os dispositivos suportados e os navegadores recomendados antes de aceder ao portal do Azure a partir do computador ou do sistema de gestão.

Instalar o Windows Admin Center no portal do Azure

Antes de poder usar o Windows Admin Center no portal do Azure, você deve implantar a extensão de VM do Windows Admin Center usando as seguintes etapas:

  1. Abra o portal do Azure e navegue até o servidor habilitado para Arc.
  2. No grupo de Configurações , selecione Windows Admin Center.
  3. Especifique a porta na qual deseja instalar o Windows Admin Center e selecione Instalar.

Captura de tela mostrando o botão de instalação do Windows Admin Center em um servidor habilitado para Arc.

Conectando-se ao Windows Admin Center no portal do Azure

Depois de instalar o Windows Admin Center em sua máquina híbrida, execute as seguintes etapas para se conectar a ele e usá-lo para gerenciar o Windows Server:

  1. Abra o portal do Azure e navegue até o servidor com Arc habilitado e, em seguida, no grupo Configurações, selecione Windows Admin Center (visualização).
  2. Selecione Conectar.

Observação

A partir de agosto de 2022, o Windows Admin Center agora permite que você use a autenticação baseada em ID do Microsoft Entra para sua máquina híbrida. Não serão mais solicitadas as credenciais de uma conta de administrador local.

O Windows Admin Center é aberto no portal, oferecendo acesso às mesmas ferramentas com as quais você pode estar familiarizado ao usar o Windows Admin Center em uma implantação local.

Captura de tela mostrando o botão Conectar para o Windows Admin Center em um servidor habilitado para Arc.

Configurando atribuições de função

O acesso ao Windows Admin Center é controlado pela função Login do Administrador do Windows Admin Center Azure.

Observação

A função Login do Administrador do Windows Admin Center usa dataActions e, portanto, não pode ser atribuída no escopo do grupo de gerenciamento. Atualmente, essas funções só podem ser atribuídas na assinatura, no grupo de recursos ou no escopo do recurso.

Para configurar atribuições de função para suas máquinas híbridas usando a experiência do centro de administração do Microsoft Entra:

  1. Abra a máquina híbrida que você deseja gerenciar usando o Windows Admin Center.

  2. Selecione Controle de acesso (IAM).

  3. Selecione Adicionar>Adicionar de atribuição de função para abrir a página Adicionar atribuição de função.

  4. Atribua a seguinte função. Para obter etapas detalhadas, consulte Atribuição de funções do Azure usando o portal do Azure.

    Configuração Valor
    Funções Login de Administrador do Centro de Administração do Windows
    Atribuir acesso a Usuário, grupo, entidade de serviço ou identidade gerenciada

Para obter mais informações sobre como usar o RBAC do Azure para gerenciar o acesso aos recursos de assinatura do Azure, consulte os seguintes artigos:

Configuração de proxy

Se a máquina se conectar através de um servidor proxy para se comunicar pela Internet, revise os requisitos a seguir para entender a configuração de rede necessária.

A extensão do Windows Admin Center pode se comunicar por meio de um servidor proxy usando o protocolo HTTPS. Use as definições de extensões para configuração conforme descrito nas etapas a seguir. Não há suporte para proxies autenticados.

Observação

A configuração de proxy só é suportada para versões de extensão maiores que 0.0.0.321.

  1. Use este fluxograma para determinar os valores dos parâmetros de SettingsFluxo de Trabalho para que os clientes entendam a configuração necessária para usar proxies com o Windows Admin Center.

  2. Depois de determinar os valores de parâmetro Settings, forneça esses outros parâmetros ao implantar o Agente do AdminCenter. Use comandos do PowerShell, conforme mostrado no exemplo a seguir:

$wacPort = "6516"
$settings = @{"port" = $wacPort; "proxy" = @{"mode" = "application"; "address" = "http://[address]:[port]";}}
New-AzConnectedMachineExtension -Name AdminCenter -ExtensionType AdminCenter -Publisher Microsoft.AdminCenter -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings -SubscriptionId <subscription-id>

Como funciona

Usando o Windows Admin Center no Azure, você pode se conectar à sua máquina híbrida sem exigir que nenhuma porta de entrada seja habilitada no firewall. Windows Admin Center, por meio do agente Arc, é capaz de estabelecer com segurança uma conexão de sessão de proxy reverso com o serviço Azure Arc de forma externa.

Para cada máquina híbrida que você deseja gerenciar com o Windows Admin Center no portal do Azure, você deve implantar um agente em cada máquina.

O agente se comunica com um serviço externo que gerencia certificados para que você possa se conectar facilmente à sua máquina híbrida.

Clicar em Instalar executa as seguintes ações:

  1. Regista o provedor de recursos Microsoft.HybridConnectivity na sua subscrição. O provedor de recursos hospeda o proxy usado para comunicação com seu servidor habilitado para Arc.
  2. Implanta um recurso de de ponto de extremidade do Azure sobre seu recurso habilitado para Arc que habilita uma conexão de proxy reverso na porta especificada. Este é simplesmente um recurso lógico no Azure e não implanta nada no seu próprio servidor.
  3. Instala o agente do Windows Admin Center em sua máquina híbrida com um certificado TLS válido.

Observação

A desinstalação do Windows Admin Center não exclui o recurso de ponto de extremidade lógico do Azure. Isso é mantido para outras experiências que possam aproveitar esse recurso, como o SSH.

Clicar em Connect executa as seguintes ações:

  1. O portal do Azure solicita ao provedor de recursos do Microsoft.HybridConnectivity acesso ao servidor habilitado para Arc.
  2. O provedor de recursos se comunica com um proxy SNI de Camada 4 para estabelecer um acesso específico de sessão de curta duração ao seu servidor habilitado para Arc na porta do Windows Admin Center.
  3. Uma URL exclusiva de curta duração é gerada e a conexão com o Windows Admin Center é estabelecida a partir do portal do Azure.

A conexão com o Windows Admin Center é encriptada de ponta a ponta, com a terminação SSL ocorrendo na sua máquina híbrida.

Automatize a implantação do Windows Admin Center usando o PowerShell

Você pode automatizar a implantação do Windows Admin Center no portal do Azure usando este exemplo de script do PowerShell.

$location = "<location_of_hybrid_machine>"
$machineName = "<name_of_hybrid_machine>"
$resourceGroup = "<resource_group>"
$subscription = "<subscription_id>"
$port = "6516"
$portint = 6516
        
#Deploy Windows Admin Center
$Setting = @{"port" = $port; "proxy" = @{"mode" = "application"; "address" = "http://[address]:[port]";}} #proxy configuration is optional
New-AzConnectedMachineExtension -Name "AdminCenter" -ResourceGroupName $resourceGroup -MachineName $machineName -Location $location -Publisher "Microsoft.AdminCenter" -Settings $Setting -ExtensionType "AdminCenter" -SubscriptionId $subscription
        
#Allow connectivity
$putPayload = "{'properties': {'type': 'default'}}"
Invoke-AzRestMethod -Method PUT -Uri "https://management.azure.com/subscriptions/${subscription}/resourceGroups/${resourceGroup}/providers/Microsoft.HybridCompute/machines/${machineName}/providers/Microsoft.HybridConnectivity/endpoints/default?api-version=2023-03-15" -Payload $putPayload

$patch = @{ "properties" =  @{ "serviceName" = "WAC"; "port" = $portint}} 
$patchPayload = ConvertTo-Json $patch 
Invoke-AzRestMethod -Method PUT -Path /subscriptions/${subscription}/resourceGroups/${resourceGroup}/providers/Microsoft.HybridCompute/machines/${machineName}/providers/Microsoft.HybridConnectivity/endpoints/default/serviceconfigurations/WAC?api-version=2023-03-15 -Payload $patchPayload

Solução de problemas

Aqui estão algumas dicas para tentar no caso de algo não estar funcionando. Para obter a solução de problemas gerais do Windows Admin Center (não especificamente no Azure), consulte Solução de problemas do Windows Admin Center.

Falha ao se conectar com "404 endpoint not found"

  1. As versões 1.36 e 1.35 do Azure Connected Machine Agent (agente Arc) interrompem a conexão com o Windows Admin Center. Isso foi corrigido em versões posteriores do agente Arc (1.37+) Isso pode ser baixado aqui.

Erro de falha ao conectar

  1. Reinicie o serviço HIMDS.

    1. Aceda ao seu servidor através do RDP.

    2. Abra o PowerShell como administrador e execute:

      Restart-Service -Name himds

  2. Verifique se a versão da extensão é 0.0.0.169 ou superior.

    1. Navegue até "Extensões"
    2. Verifique se a versão da extensão "AdminCenter" é 0.0.0.169 ou superior
    3. Caso contrário, desinstale a extensão e reinstale-a

  3. Certifique-se de que o serviço Windows Admin Center está em execução no seu computador.

    1. Ligue-se ao seu servidor usando RDP.
    2. Abra Gerenciador de Tarefas (Ctrl+Shift+Esc) e navegue até Services.
    3. Verifique se o ServerManagementGateway / Windows Admin Center está em execução.
    4. Se não estiver em execução, inicie o serviço.

  4. Verifique se a porta está habilitada para sessão de proxy reverso.

    1. Aceda via RDP ao seu servidor.

    2. Abra o PowerShell como administrador e execute:

      azcmagent config list

    3. Isso deve retornar uma lista de portas na configuração `incomingconnections.ports` (visualização) que estão habilitadas para serem conectadas a partir do Azure. Confirme se a porta na qual instalou o Windows Admin Center está nesta lista. Por exemplo, se o Windows Admin Center estiver instalado na porta 443, o resultado será:

      Local configuration setting
incomingconnections.ports (preview): 443

    4. Caso não esteja nesta lista, corra

      azcmagent config set incomingconnections.ports <port>

      Se você estiver usando outra experiência (como SSH) usando essa solução, poderá especificar várias portas separadas por uma vírgula.

  5. Verifique se você tem conectividade de saída para as portas necessárias

    1. A máquina híbrida deve ter conectividade de saída para os seguintes pontos de extremidade:
      • *.wac.azure.com,*.waconazure.com ou o ServiceTag do WindowsAdminCenter
      • pas.windows.net
      • *.servicebus.windows.net

Uma das ferramentas do Windows Admin Center não está carregando ou apresenta um erro

  1. Navegue até qualquer outra ferramenta no Windows Admin Center e navegue de volta para a que não está carregando.

  2. Se nenhuma outra ferramenta estiver carregando, pode haver um problema com sua conectividade de rede. Tente fechar a lâmina e, em seguida, conectar novamente. Se isso não funcionar, abra um ticket de suporte.

Falha na instalação da extensão do Windows Admin Center

  1. Verifique novamente se a máquina híbrida atende aos requisitos .

  2. Certifique-se de que o tráfego de saída para o Windows Admin Center é permitido na sua máquina híbrida

    1. Teste a conectividade executando o seguinte comando usando o PowerShell dentro de sua máquina virtual:

      Invoke-RestMethod -Method GET -Uri https://<your_region>.service.waconazure.com

      Microsoft Certificate and DNS service for Windows Admin Center in the Azure Portal

  3. Se você permitiu todo o tráfego de saída e está recebendo um erro do comando acima, verifique se não há regras de firewall bloqueando a conexão.

Se nada parecer errado e o Windows Admin Center ainda não for instalado, abra uma solicitação de suporte com as seguintes informações:

  • Logs do Portal do Azure. Os logs do Windows Admin Center podem ser encontrados em Configurações>Extensões>AdminCenter>Ver Estado Detalhado.

  • Registos da máquina híbrida. Execute o seguinte comando do PowerShell e compartilhe o arquivo .zip resultante.

    azcmagent logs

  • Rastreamento de rede, se apropriado. Os rastreamentos de rede podem conter dados de clientes e detalhes de segurança confidenciais, como senhas, por isso recomendamos revisar o rastreamento e remover quaisquer detalhes confidenciais antes de compartilhá-lo.

Problemas conhecidos

  • O modo de navegação anónima do Chrome não é suportado.
  • O aplicativo de área de trabalho do portal do Azure não é suportado.
  • Mensagens de erro detalhadas para conexões com falha ainda não estão disponíveis.
  • A partir de 1º de novembro de 2024, alguns clientes existentes não poderão usar o Windows Admin Center para Azure Arc.
  • A partir de 1º de novembro de 2024, alguns clientes não poderão instalar ou usar o Windows Admin Center para Azure Arc, mesmo com o atestado de licença adequado.

Perguntas frequentes

Encontre respostas para as perguntas frequentes sobre como usar o Windows Admin Center no Azure.

Quanto custa usar o Windows Admin Center?

Não há nenhum custo associado usando o Windows Admin Center no portal do Azure.

Posso usar o Windows Admin Center para gerenciar as máquinas virtuais em execução no meu servidor?

Você pode instalar a função Hyper-V usando a extensão Funções e Recursos. Uma vez instalado, atualize o navegador e o Windows Admin Center exibe as extensões Máquina Virtual e Comutador.

Que servidores posso gerir utilizando esta extensão?

Você pode usar a capacidade para gerir o Windows Server 2016 e versões posteriores com suporte Arc. Você também pode usar o Windows Admin Center no Azure para gerenciar o Azure Local.

Como o Windows Admin Center lida com a segurança?

O tráfego do portal do Azure para o Windows Admin Center é criptografado de ponta a ponta. Seu servidor habilitado para Arc é gerenciado usando PowerShell e WMI sobre WinRM.

Preciso de uma porta de entrada para usar o Windows Admin Center?

Nenhuma conexão de entrada é necessária para usar o Windows Admin Center.

Por que devo criar uma regra de porta de saída?

Uma regra de porta de saída é necessária para o serviço que criamos para se comunicar com seu servidor. Nosso serviço emite um certificado gratuito para sua instância do Windows Admin Center. Esse serviço garante que você sempre possa se conectar à sua instância do Windows Admin Center a partir do portal do Azure, mantendo seu certificado WAC atualizado.

Além disso, o acesso ao Windows Admin Center a partir do Azure não requer nenhuma porta de entrada e apenas conectividade de saída por meio de uma solução de proxy reverso. Essas regras de saída são necessárias para estabelecer a conexão.

Como posso encontrar a porta utilizada para a instalação do Windows Admin Center?

Para verificar o valor da configuração do Registro SmePort:

  1. Conecte-se ao seu servidor via RDP
  2. Abra o Editor do Registro
  3. Navegue até à chave \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ServerManagementGateway
  4. Leia o valor de SmePort para encontrar a porta usada

Posso usar o PowerShell ou a CLI do Azure para instalar a extensão na minha VM?

Sim, para instalar a extensão usando a CLI do Azure, execute o seguinte comando em um prompt de comando:

az connectedmachine extension create

Você também pode instalar a extensão usando o PowerShell. Saiba mais sobre como automatizar a implantação do Windows Admin Center usando o PowerShell.

Já tenho o Windows Admin Center instalado no meu servidor Arc. Posso aceder a partir do portal?

Sim. Você pode seguir as mesmas etapas descritas neste documento.

Advertência

Habilitar esse recurso substituirá sua instância existente do Windows Admin Center e removerá a capacidade de gerenciar outras máquinas. Sua instância implantada anteriormente do Windows Admin Center não será mais utilizável. Não faça isso se você usar sua instância do Centro de Administração para gerenciar vários servidores.

Próximos passos