Windows Admin Center: современное удалённое управление

Windows Admin Center (WAC) — бесплатный веб-инструмент от Microsoft для управления серверами Windows, кластерами и гиперконвергентной инфраструктурой (HCI). Если вы до сих пор держите открытыми пять разных MMC-оснасток — Server Manager, Hyper-V Manager, Event Viewer, Disk Management и ещё пару — WAC закрывает всё это одним браузерным табом.

Что умеет WAC на практике:

• Управление серверами от Windows Server 2012 R2 до 2025, плюс Windows 10/11
• Мониторинг CPU, RAM, дисков и сети в реальном времени — без установки агентов
• PowerShell-консоль прямо в браузере
• Управление Hyper-V: создание и настройка VM, живая миграция между хостами
• Управление хранилищами, сертификатами, файрволлом и обновлениями
• Интеграция с Azure: гибридные сценарии, Azure Arc, Azure Backup

Архитектура простая. Ставите WAC на один сервер-шлюз — он подключается к остальным серверам через WinRM (PowerShell Remoting). Никаких агентов на управляемых машинах не нужно. Это важно, когда серверов много и тащить на каждый дополнительный софт не хочется.

Скачайте MSI-установщик с aka.ms/wacdownload. Установить WAC можно двумя способами — выбирайте под свою задачу.

В веб-интерфейсе WAC жмите Add и выбирайте тип подключения:

• Server — отдельный Windows Server
• Windows PC — рабочая станция Windows 10/11
• Failover Cluster — кластер отказоустойчивости
• Azure Stack HCI — гиперконвергентный кластер

Для подключения нужен WinRM — на серверах он включён по умолчанию. А вот если сервер в другом домене или вообще в рабочей группе, придётся добавить его в TrustedHosts. Без этого подключение не пройдёт:

# На управляемом сервере — разрешаем подключение от WAC-шлюза
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "wac-server.company.ru"

# На WAC-шлюзе — разрешаем подключение к управляемым серверам
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "srv-01,srv-02,10.0.1.*"

# Проверяем WinRM
Test-WSMan -ComputerName srv-01

Если серверов много — не добавляйте вручную. Импортируйте список из текстового файла (по одному имени на строку) или сразу из Active Directory.

Подключаетесь к серверу — WAC сразу открывает дашборд: загрузка CPU, память, сетевой трафик, активность дисков. Всё в реальном времени, без обновления страницы. Слева — панель инструментов с разделами:

WAC поддерживает расширения (Extensions) — дополнительные модули от Microsoft и сторонних разработчиков. Управлять ими можно в Settings → Extensions.

Расширения, которые мы ставим почти всегда:

• GPU Management — мониторинг GPU (NVIDIA, AMD) на серверах с вычислительными ускорителями
• Active Directory — управление AD: пользователи, группы, OU, GPO
• DNS — управление DNS-зонами и записями
• DHCP — управление областями и резервациями DHCP
• Containers — управление контейнерами Windows

Расширения ставятся из встроенного каталога или из приватного NuGet-фида — если у вас корпоративные разработки. Для сетей без доступа в интернет можно установить расширения из файлов .nupkg вручную. Мы так делали на нескольких изолированных контурах.

С доступом к WAC всё строится на Just Enough Administration (JEA) и локальных группах шлюза. Давать всем администраторам полный доступ — плохая идея, даже если вы доверяете команде:

# Группы доступа на WAC-шлюзе
# Windows Admin Center Administrators — полный доступ
# Windows Admin Center Users — доступ на чтение + ограниченные действия

# Добавляем группу AD к WAC Users
Add-LocalGroupMember -Group "Windows Admin Center Users" `
    -Member "COMPANY\helpdesk-team"

Нужен более тонкий контроль? Используйте RBAC через Azure AD — правда, это потребует гибридной настройки. Либо пропишите JEA-конечные точки прямо на управляемых серверах:

# На управляемом сервере: ограничиваем команды для helpdesk
$roleCapabilities = @{
    VisibleCmdlets = @(
        'Get-Process',
        'Restart-Service',
        'Get-EventLog'
    )
    VisibleFunctions = @('Get-Disk', 'Get-Volume')
}
New-PSRoleCapabilityFile -Path "$env:ProgramFiles\WindowsPowerShell\Modules\WACRoles\RoleCapabilities\Helpdesk.psrc" @roleCapabilities

WAC интегрируется с Azure — вот где начинаются настоящие гибридные сценарии:

• Azure Arc — регистрация on-premises серверов в Azure для единого управления из одной консоли
• Azure Backup — настраиваем резервное копирование прямо из интерфейса WAC в Azure Recovery Services Vault, без лишних переключений между порталами
• Azure Update Management — все обновления по всем серверам видны в одном месте, ручная беготня по машинам исключена
• Azure Monitor — метрики и логи летят прямо в Log Analytics, и вы наконец перестаёте гадать, что происходит на сервере в три ночи

Чтобы подключить WAC к Azure, идите в Settings → Azure → Register. Понадобится Azure AD-приложение и активная подписка. Регистрация занимает минут пять, после чего на каждом управляемом сервере появятся опции гибридных служб — Backup, Monitor и прочее.

Если коротко: WAC — это не временный эксперимент Microsoft, а долгосрочная ставка. Новые функции Windows Server появляются в WAC первыми, а привычные MMC-оснастки потихоньку отходят в прошлое. Мы это видим на каждом крупном обновлении последние пару лет.