Exploración de Windows Admin Center

  • 10 minutos

Como administrador senior de Windows Server en Contoso, es responsable de planear un nuevo enfoque para realizar la administración del servidor. En el pasado, la administración del entorno de TI suponía la utilización de distintas herramientas en varias consolas. Windows Admin Center combina esas herramientas en una única consola que se puede implementar fácilmente y con acceso sencillo a través de una interfaz web. Ha decidido investigar Windows Admin Center.

Información general

Windows Admin Center es una aplicación web modular formada por los cuatro módulos siguientes:

  • Administrador del servidor
  • Clústeres de conmutación por error
  • Clústeres hiperconvergidos
  • Clientes de Windows 10

Nota:

Windows Admin Center administra los servidores que ejecutan Windows Server 2008 R2 y versiones más recientes. Si quiere administrar servidores que no sean el servidor local, debe agregar esos otros servidores a la consola.

A screenshot of Windows Admin Center. The administrator has selected Server Manager. The Overview pane for a server called SEA-DC1 is displayed.

Windows Admin Center tiene dos componentes principales:

  • Puerta de enlace. Para administrar los servidores, la puerta de enlace utiliza la comunicación remota de PowerShell y el Instrumental de administración de Windows (WMI) sobre la Administración remota de Windows (WINRM).
  • Servidor web. El componente de servidor web observa las solicitudes HTTPS y suministra la interfaz de usuario al explorador web de la estación de administración. No se trata de una instalación completa de Internet Information Services (IIS), sino de un servidor web pequeño para este propósito específico.

Importante

Dado que Windows Admin Center es una herramienta basada en web que usa HTTPS, requiere un certificado X.509 para proporcionar el cifrado SSL. El Asistente para la instalación le ofrece la opción de usar un certificado autofirmado o proporcionar su propio certificado SSL. El certificado autofirmado expira a los 60 días de su creación.

Ventajas de Windows Admin Center

En la tabla siguiente se describen las ventajas del centro de Windows Admin Center:

Prestación Descripción
Fácil de instalar y usar Puede descargarlo e instalarlo en Windows 10 o Windows Server a través de una única instancia de Windows Installer (MSI) y acceder a él desde un explorador web compatible.
Complementa a las soluciones existentes No sustituye, sino que complementa a las soluciones existentes, como las Herramientas de administración remota del servidor, System Center y Azure Monitor.
Administración desde Internet Se puede publicar de forma segura en la red pública de Internet para que pueda conectarse a los servidores y administrarlos desde cualquier lugar.
Seguridad mejorada El control de acceso basado en roles permite ajustar con precisión qué administradores tienen acceso a cada característica de administración. La autenticación de puerta de enlace proporciona compatibilidad con grupos locales, grupos de Active Directory y grupos de Microsoft Entra.
Integración con Azure Resulta muy fácil acceder a la herramienta adecuada en Windows Admin Center y, luego, iniciarla en Azure Portal para la administración completa de los servicios de Azure.
Extensibilidad Un kit de desarrollo de software (SDK) permitirá a Microsoft y a otros asociados desarrollar nuevas herramientas y soluciones para más productos.
Sin dependencias externas Windows Admin Center no requiere acceso a Internet ni Microsoft Azure. No hay ningún requisito de IIS o SQL Server y no hay agentes que sea necesario implementar. La única dependencia tiene que ver con el requisito de Windows Management Framework 5.1 en los servidores administrados.

Plataformas y exploradores admitidos

Puede instalar Windows Admin Center en Windows 10 o Windows Server.

Importante

Windows Admin Center no se admite en controladores de dominio y, si intenta instalarlo, devolverá un error.

Después de descargar e instalar Windows Admin Center, debe habilitar el puerto TCP 6516 en el firewall local.

Nota:

Durante la instalación, se le pedirá que seleccione un puerto TCP.

Las versiones más recientes del explorador de Windows Microsoft Edge en Windows 10 y Google Chrome están probadas y se admiten en Windows 10. Otros exploradores web modernos no se han probado y no se admiten oficialmente.

Importante

Internet Explorer no se admite y devolverá un error si intenta iniciar Windows Admin Center.

Autenticación en equipos remotos

Cuando se conecte a un equipo remoto, debe autenticarse en ese equipo. Si el equipo que quiere administrar forma parte del mismo bosque de AD DS (Active Directory Domain Services), se utiliza la autenticación Kerberos.

Cuando no sea el caso, debe configurar los equipos de destino como hosts de confianza. Por ejemplo, si usa un equipo de grupo de trabajo instalado con Windows Admin Center para administrar los controladores de dominio.

Importante

Al instalar Windows Admin Center en un equipo de grupo de trabajo, se le pedirá que permita a Windows Admin Center administrar el valor TrustedHosts del equipo local. Si omite esta configuración automática, debe configurar TrustedHosts manualmente.

A screenshot of Windows Admin Center setup. The administrator has accepted the default port 6516 and the option to allow Windows Admin Center to modify the local machine's trusted host settings.

Puede configurar los valores de hosts de confianza mediante el siguiente comando de Windows PowerShell en una ventana de Windows PowerShell con privilegios elevados. Puede especificar los hosts remotos por IP, FQDN o nombre NetBIOS.

Set-Item WSMan:localhost\Client\TrustedHosts -Value 'SEA-DC1.Contoso.com'

Sugerencia

También puede usar un carácter comodín: Set-Item WSMan:\localhost\Client\TrustedHosts -Value '*'.

Demostración

En el vídeo siguiente se muestra cómo administrar Windows Server mediante Windows Admin Center. A continuación, se indican los pasos principales del proceso:

  1. Instale Windows Admin Center desde un archivo de instalador .msi descargable.
  2. Compruebe que durante la instalación está configurado el puerto TCP correcto.
  3. Abra Microsoft Edge y Windows Admin Center.
  4. Agregue un controlador de dominio a Windows Admin Center.
  5. Revise las opciones disponibles en los paneles Información general y Herramientas.
  6. Revise lo siguiente: certificados, supervisión de rendimiento, procesos, registro, roles y características, tareas programadas y PowerShell.

Revisión rápida

1.

Mediante Windows Admin Center, un administrador se conecta al controlador de dominio, SEA-DC1. El administrador quiere agregar una nueva cuenta de usuario al dominio de AD DS de Contoso.com. ¿Cuál de los siguientes procedimientos no funcionaría?