Сколько раз за день администратор открывает удалённый рабочий стол ради одной перезапущенной службы или беглого взгляда в журнал событий? Каждый такой заход это минута на отрисовку окна и блуждание по оснасткам. Windows Admin Center убирает этот ритуал: локально развёрнутый шлюз с веб-интерфейсом ставится одним msi-пакетом, после чего серверы, кластеры и рабочие станции управляются из обычного браузера. Облако для работы не нужно, интернет не обязателен, агенты на управляемые машины не ставятся. Дальше по порядку: установка, ежедневные инструменты и границы применимости платформы.
Браузерный шлюз, который живёт в локальной сети и не требует облака
Windows Admin Center вырос из встроенных инструментов администрирования, которые годами кладутся в систему вместе с сервером: из Server Manager и оснасток MMC. Во время разработки платформа носила кодовое имя Honolulu, а по сути это веб-приложение плюс шлюзовая служба, упакованные в один лёгкий msi-пакет.
Работает связка так. Браузер обращается к шлюзу по HTTPS, а шлюз связывается с управляемыми машинами через WinRM, отправляя им команды PowerShell и запросы WMI. На целевые серверы доустанавливать ничего не нужно: ни агентов, ни роли IIS, ни базу данных. Внутри шлюза современный стек: серверная часть на .NET 8, веб-сервер Kestrel и поддержка HTTP/2, за счёт чего интерфейс остаётся отзывчивым даже на медленных линиях. Свежая версия шлюза ушла от одного монолитного процесса к микросервисной схеме: при запуске поднимается управляющий процесс, а под конкретные задачи стартуют отдельные подпроцессы.
Главная особенность: всё это живёт в вашей сети. Шлюз спокойно управляет машинами в закрытых контурах, куда внешние сервисы не дотягиваются, а необязательные облачные интеграции включаются отдельно, и без них платформа полноценна. Сам доступ к шлюзу ограничивают локальные группы, доменная Active Directory или облачная служба идентификации, а гранулярно раздать права внутри инструментов помогает ролевая модель доступа. Каждый шаг администратора пишется в журнал действий, который можно просмотреть.
Установка msi-пакетом за пять минут и первый вход в интерфейс
Ставится платформа на Windows 11, Windows 10 версии 1709 и новее, а также на Windows Server 2016, 2019, 2022 и 2025. Логика выбора простая: шлюз на рабочей машине обслуживает одного администратора, шлюз на отдельном сервере открывает доступ всему отделу по адресу вида https://servername.contoso.com. На контроллер домена ставить нельзя, и правильно: инструмент с такими полномочиями не должен жить на самой критичной машине домена. Управлять самим сервером, на котором стоит шлюз, не рекомендуется, держите его в стороне от подопечных.
Сам мастер установки короткий, вся процедура укладывается меньше чем в пять минут. После запуска скачанного пакета шаги такие:
- на странице лицензионных условий выберите пункт "I accept these terms and understand the privacy statement" и нажмите Next;
- на странице "Select installation mode" выберите "Express setup", если доверяете автоматически подобранным настройкам сети и порта, или "Custom setup", чтобы задать порт, тип сертификата TLS, полное имя конечной точки, режим доверенных узлов и WinRM поверх HTTPS;
- на странице "Select TLS certificate" определитесь с сертификатом;
- настройте автоматические обновления на странице "Automatic updates";
- на странице "Send diagnostic data to Microsoft" выберите отношение к телеметрии;
- на странице "Ready to install" нажмите Install и дождитесь завершения установки.
Сертификат в третьем пункте описан в мастере отдельно. Для теста установщик способен сгенерировать самоподписанный сертификат, но живёт он ровно 60 дней, поэтому в рабочей среде берите сертификат доверенного центра и заранее поместите его в хранилище LocalMachine\My. После финиша отметьте галочку "Start Windows Admin Center" и войдите администратором. В локальном сценарии шлюз запускается из меню Пуск, а интерфейс открывается по адресу https://localhost:6516. Порт 6516 здесь классическое значение по умолчанию для прежнего поколения шлюза, у современного выпуска 2410 выбор при экспресс-установке другой и зависит от системы.
Добавление серверов в список подключений и проверка связи
Первый экран после входа называется "All connections". Путь добавления машины: All connections → кнопка + Add → карточка Servers → кнопка Add. Введите имя сервера, при запросе укажите учётные данные, нажмите Add, и машина появится в общем списке подключений. Щелчок по имени открывает её страницу со всеми инструментами. Точно так же добавляются отказоустойчивые кластеры и гиперконвергентные кластеры, каждый становится отдельным подключением со своим набором средств.
Если соединение не складывается, причину ищите на целевой машине: шлюз общается через WinRM, и когда приёмник там не настроен, ничего не выйдет. Откройте на управляемом сервере командную строку от имени администратора и выполните:
winrm quickconfigУтилита поднимет приёмник WinRM и пропишет правила брандмауэра; после этого повторите подключение.
Старые системы требуют подготовки. Для управления Windows Server 2012 и 2012 R2 на них сначала ставят Windows Management Framework 5.1 или новее. Проверить, что уже установлено, можно в PowerShell на самой машине:
$PSVersionTableСмотрите строку PSVersion: значение 5.1 и выше означает, что всё в порядке. Клиентские Windows 10 и 11 тоже подключаются, но набор средств для них урезан до управления компьютером. Если инструменту нужно действовать от ваших учётных данных на третьей машине, например хранить виртуальные диски на файловом сервере в стороне, шлюз запросит согласие и настроит CredSSP.
Инструменты, которые закрывают ежедневные задачи администратора
Набор средств для сервера знаком по классическим оснасткам, только каждая стала отдельным пунктом слева. Страница "Overview" показывает нагрузку процессора, памяти и сети, позволяет перезагрузить или выключить машину и показывает адрес контроллера управления платой, если он есть. Инструмент "Services" запускает, приостанавливает и перезапускает службы с правкой их свойств, "Processes" ищет процессы, завершает их, снимает дампы и находит открытые обработчики файлов.
Дальше перечень не менее житейский. "Events" ищет события в журналах, экспортирует их и чистит журнал. "Certificates" просматривает хранилища, экспортирует сертификаты, продлевает их и запрашивает новые. "Devices" перечисляет оборудование, отключает устройства и обновляет драйверы. "Firewall" показывает правила для входящих и исходящих подключений и позволяет создавать, редактировать, включать и отключать их по одному. "Registry" открывает ветки реестра и правит значения, а "Files" превращает браузер в файловый менеджер: навигация по папкам, загрузка и скачивание файлов, распаковка zip-архивов, создание общих ресурсов и правка разрешений на них.
Всё в том же духе. "Roles & features" ставит и снимает роли и компоненты, "Updates" показывает историю обновлений, устанавливает их и проверяет наличие новых через Microsoft Update. "Networks" редактирует свойства адаптеров, "Storage" инициализирует диски, создаёт и растягивает тома, подключает и отсоединяет виртуальные диски. "Scheduled tasks" ведёт библиотеку планировщика, "Local users & groups" заведует локальными учётными записями и группами, "Installed apps" удаляет программы, а "Security" запускает и планирует антивирусную проверку и управляет защитой в реальном времени. Средства "Virtual machines" и "Virtual switches" управляют виртуальными машинами и коммутаторами Hyper-V. Отдельная страница "Settings" собирает общесистемные настройки машины, включая переменные среды, схему электропитания и параметры удалённого рабочего стола.
PowerShell из браузера и вкладка Remote Desktop вместо RDP-подключения
Инструмент "PowerShell" открывает интерактивную сессию в отдельной вкладке: команды уходят на сервер, вывод возвращается в тот же экран, а подключение закрывается в один щелчок. Мелкая проверка занимает минуту и не требует разворачивать рабочий стол. Наберите, например:
Get-Serviceи получите список служб целевой машины со статусами, не покидая браузер. Приятная деталь для контроля: платформа умеет показывать скрипты PowerShell, которыми сама выполняет действия на серверах, поэтому за каждым щелчком в интерфейсе виден честный аналог командной строки.
Вкладка "Remote Desktop" даёт интерактивный рабочий стол в окне браузера, включая возможность отправить машине сочетание Ctrl+Alt+Delete. Достаточно доступа к шлюзу: браузер общается с ним по HTTPS, а шлюз с машиной по стандартному WinRM. Классический RDP-клиент это не отменяет: для тяжёлых графических сессий он останется, но рутинные заходы на пару минут замещает уверенно.
Если после установки порт шлюза нужно сменить, разработчики положили рядом модуль конфигурации. В PowerShell на машине шлюза импортируйте файл Microsoft.WindowsAdminCenter.Configuration.psm1 из папки C:\Program Files\WindowsAdminCenter\PowerShellModules\ и выполните:
Set-WACHttpsPort -Wacport 44301 -ServicePortRangeStart 66001 -ServicePortRangeEnd 66199Числа в примере условные, подставьте свои: первый параметр задаёт HTTPS-порт интерфейса, два других резервируют диапазон для внутренних служб шлюза. Тем же модулем правятся и другие параметры конфигурации.
Каталог расширений и инструменты для Active Directory
Базовой поставки хватает не всем, поэтому платформа изначально проектировалась расширяемой. В настройках шлюза есть раздел "Extensions": там видны установленные расширения, новые доступны из каталога расширений, а при желании подключаются сторонние веб-каналы. Есть и SDK, так что внутренние инструменты компании дорастают до полноценных плиток в общем интерфейсе. Из каталога, например, ставятся средства DHCP и DNS: первый ведёт области IPv4 и IPv6, исключения и резервирования адресов, второй правит зоны прямого и обратного просмотра и записи типов A, CNAME, MX и PTR. Расширение для контейнеров показывает запущенные контейнеры Windows Server и открывает их журналы.
Active Directory пока живёт в каталоге как раннее превью, но перечень возможностей уже рабочий: создание пользователей и групп, поиск по пользователям, компьютерам и группам, сброс паролей, правка членства в группах, включение, отключение и удаление объектов, настройка делегирования для учётных записей компьютеров. В базовой поставке есть и более тяжёлые решения: служба миграции хранилищ переносит серверы и общие ресурсы на свежие версии системы, реплика хранилищ настраивает посерверное копирование данных, а System Insights добавляет прогнозную аналитику по состоянию машины; миграция и аналитика требуют Windows Server 2019 и новее.
Чем шлюз отличается от Server Manager, MMC и RSAT
Разница начинается с географии. Оснастка MMC и Server Manager работают с одной машиной, а шлюз смотрит на весь парк из одной точки: список подключений слева, инструменты справа, переключение между серверами без переустановки консолей. Классические утилиты при этом никуда не делись: платформа дополняет их, а не заменяет целиком. Для ролей вроде Active Directory и IIS полных аналогов в базовой поставке нет, а DHCP и DNS доступны пока в виде расширений, поэтому набор RSAT со своими оснастками остаётся рабочим дополнением.
Лицензирование простое. Отдельной платы за Windows Admin Center нет: он легален с действующей лицензией Windows Server или клиентской Windows и распространяется под дополнительным соглашением к Windows, так что десятки серверов управляются без покупки отдельного продукта администрирования. Плата за такую модель другая: поддержка живёт только у актуальной версии, на переход к следующему выпуску даётся 30 дней, а обновления приходят через Microsoft Update или ставятся вручную. Для отказоустойчивости классический шлюз разворачивают на отказоустойчивом кластере в активном и пассивном режимах, тогда как современный выпуск 2410 кластерную схему пока не поддерживает, и это принимайте во внимание при планировании.
Для старта поставьте шлюз на отдельную машину, добавьте два-три тестовых сервера и поживите с браузерным управлением неделю. Мелкие операции, от чтения журнала событий до правки правила брандмауэра и заливки файла, уходят из RDP-консоли в браузер, и возвращаться к прежнему порядку уже не хочется.