Средства удаленного администрирования сервера
После недавнего аудита безопасности фирмы, специализирующейся на ИТ-безопасности, вы просматриваете отчет о недостатках в процедурах Contoso в отношении управления серверами. Один из важных комментариев в отчете подчеркивает влияние на безопасность использования локально установленных интерактивных инструментов управления. Вы решили выяснить, какие другие параметры доступны для удаленного управления. Вы узнаете, что средства удаленного администрирования сервера (RSAT) — это группа средств управления, которая позволяет ИТ-администраторам удаленно управлять ролями и функциями Windows Server с компьютера под управлением Windows 10 или Windows 11.
Включение RSAT
Вы включаете RSAT из приложения "Параметры" в клиентских операционных системах Windows. В разделе Параметры найдите пункт Управление дополнительными компонентами, выберите Добавить компонент, а затем выберите соответствующие средства RSAT в выведенном списке. Выберите «Установить», чтобы добавить компонент.
Консоли, доступные в RSAT, можно установить на компьютерах под управлением Windows 10, Windows 11 или на серверах, на которых запущен сервер с возможностями рабочего стола для установки Windows Server.
Примечание.
До появления центра администрирования Windows консоли RSAT были основными графическими инструментами для администрирования операционной системы Windows Server.
RSAT для Windows 10 и Windows 11 состоит из полного дополнения доступных средств управления, включая описанные в следующей таблице.
| Средство | Description |
|---|---|
| Средства служб сертификации Active Directory | Включают оснастки «Центр сертификации», «Шаблоны сертификатов», «Корпоративная PKI» и «Управление сетевым ответчиком». |
| Инструменты доменных служб Active Directory и инструменты облегченных служб каталогов Active Directory | Включают Центр администрирования Active Directory, домены и доверительные отношения Active Directory, сайты и службы Active Directory, пользователей и компьютеры Active Directory, редактор ADSI, модуль Active Directory для Windows PowerShell и такие инструменты, как DCPromo.exe, LDP.exe, NetDom.exe, NTDSUtil.exe, RepAdmin.exe, DCDiag.exe, DSACLs.exe, DSAdd.exe, DSDBUtil.exe, DSMgmt.exe, DSMod.exe, DSMove.exe, DSQuery.exe, DSRm.exe, GPFixup.exe, KSetup.exe, KtPass.exe, NlTest.exe, NSLookup.exe и W32tm.exe. |
| Утилиты администрирования шифрования BitLocker Drive | Включают управление-BDE, командлеты Windows PowerShell для BitLocker и средство просмотра паролей восстановления BitLocker для Active Directory. |
| Средства DHCP-сервера | Включают консоль управления DHCP, модуль командлетов DHCP-сервера для Windows PowerShell и средство командной строки Netsh |
| Средства DNS-сервера | Включают оснастку «Диспетчер DNS», модуль DNS для Windows PowerShell и средство командной строки Ddnscmd.exe. |
| Средства отказоустойчивой кластеризации | Включают диспетчер отказоустойчивого кластера, отказоустойчивые кластеры (командлеты Windows PowerShell), MSClus, Cluster.exe, консоль управления обновлением с учетом кластера и командлеты обновления с учетом кластера для Windows PowerShell. |
| Средства файловых служб | Включают следующие компоненты: инструменты управления общим доступом и хранилищем, инструменты распределенной файловой системы, инструменты диспетчера ресурсов файлового сервера, службы для инструментов администрирования NFS, командлеты управления iSCSI для Windows PowerShell |
| Средства управления групповыми политиками | Включают консоль управления групповой политикой, редактор управления групповой политикой и редактор групповой политики стартового объекта групповой политики. |
| Средства управления IP-адресами (IPAM) | Включают средства для управления удаленным сервером IPAM. |
| Средства управления сетевым контроллером | Включают средства PowerShell для управления сетевым контроллером в Windows Server. |
| Средства балансировки сетевой нагрузки | Включают диспетчер балансировки сетевой нагрузки, командлеты Windows PowerShell для балансировки сетевой нагрузки, а также средства командной строки NLB.exe и WLBS.exe. |
| Средства управления удаленным доступом | Включают графические средства и инструменты PowerShell для управления ролью удаленного доступа. |
| Средства служб удаленных рабочих столов | Включают оснастки для диспетчера лицензирования удаленных рабочих столов, диагностики лицензирования удаленных рабочих столов и диспетчера шлюза удаленных рабочих столов. |
| Диспетчер серверов | Управление консолью диспетчера серверов. |
| Средства для экранированной виртуальной машины | Включают мастер создания файлов данных и мастер создания шаблонов дисков. |
| Средства управления службы миграции хранилища | Предоставляют средства управления для задач миграции хранилища. |
| Модуль реплики хранилища для Windows PowerShell | Включает модуль PowerShell, позволяющий удаленно управлять функцией реплики хранилища. |
| Модуль системной аналитики для Windows PowerShell | Предоставляет модуль PowerShell System Insights. |
| Инструменты корпоративной активации | Управляет активацией корпоративных лицензий с помощью файла vmw.exe. |
| Средства служб Windows Server Update Services | Включают оснастку Windows Server Update Services, WSUS.msc и командлеты PowerShell |