Mmc подключиться к удаленному компьютеру

Обновлено: 01.07.2024

Узнайте, как управлять оснастками консоли управления Microsoft (MMC), объединенными в консоли управления компьютером.

Вы, вероятно, использовали консоль управления компьютером для управления устройствами, учетными записями пользователей, группами и некоторыми другими аспектами Windows 2000. Консоль управления компьютером объединяет несколько оснасток консоли управления Microsoft (MMC) в едином интерфейсе. В разделе «Управление компьютером» вы найдете «Диспетчер устройств», «Локальные пользователи и группы», «Управление дисками» и другие удобные оснастки. Консоль управления компьютером предназначена не только для управления вашим локальным компьютером; вы также можете использовать его для управления другими компьютерами в сети.

Что может MMC?
Возможно, вы работаете в одноранговой сети и вам нужно помочь другим пользователям создавать учетные записи или группы на своих компьютерах для совместного использования локальных папок. Вы можете избавить себя от необходимости посещать офисы своих коллег, подключившись к компьютерам пользователей с помощью собственной консоли управления компьютером (показанной на рисунке A). Или, возможно, вам нужно отформатировать диски или выполнить другие задачи на удаленном компьютере. На удаленном компьютере можно выполнять практически любую задачу, которую можно выполнять локально.

Использование MMC
Чтобы подключиться к другому компьютеру и управлять им через консоль управления компьютером, вы должны войти на локальный компьютер, используя учетные данные, соответствующие учетной записи в удаленной системе с правами администратора. Если учетные данные администратора одинаковы на обоих компьютерах, у вас не должно возникнуть проблем с подключением и управлением удаленной системой. Если нет, попросите удаленного пользователя добавить в удаленную систему учетную запись, совпадающую с вашей локальной учетной записью для входа, и сделать эту учетную запись членом группы администраторов на удаленном компьютере.

Когда вы будете готовы управлять удаленной системой, откройте консоль управления компьютером, щелкнув правой кнопкой мыши Мой компьютер и выбрав Управление. Щелкните правой кнопкой мыши «Управление компьютером» на левой панели и выберите «Подключиться к другому компьютеру». Введите имя компьютера или найдите его в сети, а затем нажмите OK для подключения. После подключения появится консоль управления компьютером для удаленного компьютера, как показано на рисунке B. После этого вы сможете выполнять различные задачи Windows 2000 на удаленном компьютере.

Большинство системных администраторов Windows знакомы с MMC, но знаете ли вы, что можете подключить ту же MMC к другим машинам и с легкостью использовать MMC удаленно?

Практически каждый инструмент администрирования Windows, который использует консоль управления Microsoft или MMC, оснастки, подобные тем, которые находятся в подменю «Инструменты администрирования» панели управления, можно использовать против удаленных компьютеров. Это, конечно, при условии, что у вас есть доступ к этим удаленным компьютерам с вашими текущими учетными данными Windows.

В этих оснастках MMC попробуйте щелкнуть правой кнопкой мыши корневой узел или просмотреть меню «Действие» в строке меню окна. Найдите вариант с названием «Подключиться к другому компьютеру…».

Введите имя хоста компьютера, которым вы хотите управлять. Предполагая, что у вас есть разрешение на эту машину, вы можете использовать тот же интерфейс MMC со своей машины, чтобы вносить изменения или просматривать настройки на удаленной машине. В зависимости от настроек DNS вашего компьютера или сети вам может потребоваться ввести полное доменное имя.

При успешном подключении теперь вы можете удаленно использовать MMC для доступа к ресурсам и настройкам этого удаленного компьютера, как если бы вы физически сидели за клавиатурой и монитором этого компьютера.

Поэтому в следующий раз, когда вам понадобится использовать оснастку MMC на удаленном компьютере, попробуйте удаленно подключиться внутри MMC со своей рабочей станции. Вы можете сэкономить немало времени, если вам не нужно напрямую входить на удаленный компьютер через удаленный рабочий стол или какое-либо другое подключение для удаленного управления.

Вы можете управлять сервером Server Core следующими способами:

Использование центра администрирования Windows
Использование инструментов удаленного администрирования сервера в Windows 10
Локально и удаленно с помощью Windows PowerShell
Удаленно с помощью диспетчера серверов
Удаленное использование оснастки MMC
Удаленно с помощью служб удаленных рабочих столов

Вы также можете добавлять оборудование и управлять драйверами локально, если вы делаете это из командной строки.

Если вы закрыли все окна командной строки и хотите открыть новое окно командной строки, это можно сделать в диспетчере задач.Нажмите CTRL+ALT+DELETE, нажмите «Запустить диспетчер задач», нажмите «Подробнее» > «Файл» > «Выполнить» и введите cmd.exe. (Введите Powershell.exe, чтобы открыть окна команд PowerShell.) Кроме того, вы можете выйти из системы и снова войти в нее.
Любая команда или инструмент, пытающийся запустить проводник Windows, не будет работать. Например, разбег. из командной строки не работает.
В Server Core нет поддержки рендеринга HTML или справки HTML.
Server Core поддерживает установщик Windows в тихом режиме, поэтому вы можете устанавливать инструменты и утилиты из файлов установщика Windows. При установке пакетов установщика Windows на Server Core используйте параметр /qb для отображения основного пользовательского интерфейса.
Чтобы изменить часовой пояс, запустите Set-Date.
Чтобы изменить региональные настройки, запустите control intl.cpl.
Control.exe не запускается сам по себе. Вы должны запускать его либо с Timedate.cpl, либо с Intl.cpl.
Winver.exe недоступен в Server Core. Чтобы получить информацию о версии, используйте Systeminfo.exe.

Управление ядром сервера с помощью Windows Admin Center

Windows Admin Center – это приложение для управления на основе браузера, которое позволяет локально администрировать серверы Windows без зависимости от Azure или облака. Windows Admin Center дает вам полный контроль над всеми аспектами вашей серверной инфраструктуры и особенно полезен для управления частными сетями, которые не подключены к Интернету. Вы можете установить Центр администрирования Windows в Windows 10, на сервере шлюза или при установке Windows Server с возможностями рабочего стола, а затем подключиться к системе Server Core, которой вы хотите управлять.

Удаленное управление Server Core с помощью Server Manager

Диспетчер серверов – это консоль управления в Windows Server, которая помогает выделять и управлять как локальными, так и удаленными серверами на базе Windows с ваших рабочих столов, не требуя ни физического доступа к серверам, ни необходимости активировать подключения по протоколу удаленного рабочего стола (RDP). к каждому серверу. Диспетчер серверов поддерживает удаленное управление несколькими серверами.

Чтобы включить управление локальным сервером с помощью диспетчера серверов, работающего на удаленном сервере, запустите командлет Windows PowerShell Configure-SMRemoting.exe –Enable.

Управление с помощью консоли управления Microsoft

Многие оснастки для консоли управления Microsoft (MMC) можно использовать удаленно для управления сервером Server Core.

Чтобы использовать оснастку MMC для управления сервером Server Core, который является членом домена:

Запустите оснастку MMC, например Управление компьютером.
Щелкните правой кнопкой мыши оснастку и выберите Подключиться к другому компьютеру.
Введите имя компьютера сервера Server Core и нажмите OK. Теперь вы можете использовать оснастку MMC для управления сервером Server Core так же, как и любым другим ПК или сервером.

Чтобы использовать оснастку MMC для управления сервером Server Core, который не является членом домена:

Установите альтернативные учетные данные для подключения к компьютеру Server Core, введя следующую команду в командной строке на удаленном компьютере:

Если вы хотите получить запрос на ввод пароля, не указывайте параметр /pass.

При появлении запроса введите пароль для указанного имени пользователя. Если брандмауэр на сервере Server Core еще не настроен на разрешение подключения оснастки MMC, выполните следующие действия, чтобы настроить брандмауэр Windows на разрешение оснастки MMC. Затем перейдите к шагу 3.

На другом компьютере запустите оснастку MMC, например Управление компьютером.

На левой панели щелкните оснастку правой кнопкой мыши и выберите Подключиться к другому компьютеру. (Например, в примере «Управление компьютером» нужно щелкнуть правой кнопкой мыши «Управление компьютером (локальное)».)

В поле Другой компьютер введите имя компьютера сервера Server Core и нажмите кнопку ОК. Теперь вы можете использовать оснастку MMC для управления сервером Server Core так же, как и любым другим компьютером под управлением операционной системы Windows Server.

Настройка брандмауэра Windows для разрешения подключения оснастки MMC

Чтобы разрешить подключение всех оснасток MMC, выполните следующую команду:

Чтобы разрешить подключение только определенных оснасток MMC, выполните следующее:

Где rulegroup — одно из следующих значений, в зависимости от того, какую оснастку вы хотите подключить:

Оснастка MMC	Группа правил
Просмотр событий	Удаленное управление журналом событий
Службы	Удаленное управление службами
Общие папки	Общий доступ к файлам и принтерам
Планировщик заданий	Журналы производительности и предупреждения, общий доступ к файлам и принтерам
Управление дисками	Удаленное управление томами
Брандмауэр Windows и расширенная безопасность	Удаленное управление брандмауэром Windows< /td>

Некоторые оснастки MMC не имеют соответствующей группы правил, позволяющей им подключаться через брандмауэр.Однако включение групп правил для просмотра событий, служб или общих папок позволит подключаться большинству других оснасток.

Кроме того, некоторые оснастки требуют дополнительной настройки, прежде чем они смогут подключаться через брандмауэр Windows:

Управление дисками. Сначала необходимо запустить службу виртуальных дисков (VDS) на компьютере Server Core. Также необходимо соответствующим образом настроить правила управления дисками на компьютере, на котором запущена оснастка MMC.
Монитор IP-безопасности. Сначала необходимо включить удаленное управление этой оснасткой. Для этого в командной строке введите cscript c:\windows\system32\scregedit.wsf /im 1
Надежность и производительность. Оснастка не требует дополнительной настройки, но при ее использовании для наблюдения за компьютером Server Core можно отслеживать только данные о производительности. Данные о надежности недоступны.

Управление с помощью служб удаленных рабочих столов

Вы можете использовать удаленный рабочий стол для управления сервером Server Core с удаленных компьютеров.

Прежде чем вы сможете получить доступ к Server Core, вам необходимо выполнить следующую команду:

Это позволяет режиму удаленного рабочего стола для администрирования принимать подключения.

Добавление оборудования и локальное управление драйверами

Чтобы добавить оборудование на сервер Server Core, следуйте инструкциям поставщика оборудования по установке нового оборудования.

Если оборудование не поддерживает стандарт plug and play, вам потребуется вручную установить драйвер. Для этого скопируйте файлы драйвера во временное место на сервере, а затем выполните следующую команду:

Где driverinf — это имя INF-файла драйвера.

При появлении запроса перезагрузите компьютер.

Чтобы узнать, какие драйверы установлены, выполните следующую команду:

Вы должны поставить пробел после знака равенства, чтобы команда завершилась успешно.

Чтобы отключить драйвер устройства, выполните следующее:

Где имя_службы – это имя службы, полученной при запуске sc query type= driver.

У нас есть виртуальная машина Windows Server 2016 Standard (без рабочего стола), которая находится в другом домене и сети. Я использовал sconfig через консоль виртуальной машины, чтобы добавить его в домен и включить удаленное управление. Управление MMC работает при подключении с другого сервера в том же домене/сети.

Хотя RDP доступен из нашего домена/сети управления, похоже, что оснастки MMC не могут подключаться. Это просто выдает нам ошибку, что у нас нет разрешений, так как мы подключаемся из другого домена.

Как следует из названия, есть ли способ удаленно управлять сервером через MMC, находясь в другом домене?

1 Ответ 1

Создайте учетную запись пользователя в целевом домене с теми же именем пользователя и паролем, которые вы используете для входа на локальный компьютер.
Предоставьте новой учетной записи домена соответствующие административные разрешения.
Запустите консоль MMC и добавьте необходимые оснастки, указав их на сервер в удаленном домене.

Если брандмауэры между компьютерами настроены правильно, оснастка MMC будет пытаться пройти аутентификацию в целевом домене, используя учетные данные вашей локальной учетной записи. Хотя имя домена не будет совпадать, имя пользователя и пароль будут совпадать, и ваше соединение должно быть авторизовано.

Это должен быть новый пользователь? Я временно изменил свою учетную запись пользователя (тот же формат имени пользователя), чтобы использовать один и тот же пароль для обоих доменов. Я все еще получаю ту же ошибку, что и раньше.

Это не обязательно должна быть новая учетная запись, но имя пользователя и пароль должны совпадать в обоих доменах.

Если это так, то это не сработало. Управляющий сервер — Windows Server 2012 R2, а целевой — 2016. Имеет ли это значение?

@plat0pus Нет, это не имеет значения. Какую ошибку вы получаете при подключении консоли MMC к удаленному серверу?

Ошибка: «У вас недостаточно прав для открытия консоли брандмауэра Windows в режиме повышенной безопасности». Брандмауэр Windows — это конкретная оснастка MMC, которую я тестировал. Я только что заметил, что некоторые оснастки MMC работают. Я смог просмотреть оснастку «Сертификаты», но не смог войти в «Управление дисками» и ограничил доступ в «Управление компьютером».

Читайте также: