什么是 Windows Admin Center？

Windows Admin Center 是一个本地部署的基于浏览器的管理工具集，可用于管理 Windows 客户端、服务器和群集，而无需连接到云。 Windows Admin Center 可让你完全控制服务器基础结构的所有方面，并且可用于管理未连接到 Internet 的专用网络上的服务器。

Windows Admin Center 是“内部”管理工具（例如服务器管理器和 MMC）的现代演进版。 它补充（不是替代）了 System Center。

Windows Admin Center 如何工作？

Windows Admin Center 在 Web 浏览器中运行，并通过 Windows Server 或已加入域的 Windows 10 上安装的 Windows Admin Center 网关 管理 Windows Server 2016 及更高版本、Windows 11、Windows 10、Azure 本地等。 该网关通过使用远程 PowerShell 管理服务器，并通过 WinRM 管理 WMI。 网关包含在 Windows Admin Center 中的单个轻型 .msi 包中，你可以 下载该包。

发布到 DNS 并提供对相应公司防火墙的访问权限后，Windows Admin Center 网关让你可以通过 Microsoft Edge 或 Google Chrome 从任何位置安全地连接和管理你的服务器。

Windows Admin Center 网关使用 .NET 8 后端来增强性能、安全性和改进的加密。 它还包括对 HTTP/2 的支持、降低延迟并提高 Windows Admin Center 的响应能力。

多进程、基于微服务的体系结构

现代化网关使用微服务体系结构。 在此升级之前，Windows Admin Center 在单个进程中执行了所有任务。 使用此新模型，我们在应用程序启动时启动 Windows Admin Center 的一个进程，该进程充当进程管理器。 使用 Windows Admin Center 时，会启动更多子进程来执行特定任务。

此外，与现代化网关兼容的网关插件还会在 Windows Admin Center 服务管理器下运行自己的子进程集合来执行其功能。

从整体服务更改为微服务模型有助于现代化网关更加灵活、可缩放且可复原。

Kestrel HTTP Web 服务器

以前，Windows Admin Center 在后端利用 了 Katana 组件，包括 Web 服务器。 使用现代化网关，我们已转移到 ASP.NET Core Kestrel Web 服务器。 建议将 Kestrel 用于 ASP.NET Core 应用程序。 此外，Kestrel 支持 HTTP/2 Web 协议，此前我们仅支持 Katana 组件的 HTTP1.1。 从 HTTP1.1 升级到 HTTP/2 可降低应用程序的延迟，并通过增强的功能（如多路复用和服务器推送）提高响应能力。

了解 Windows Admin Center 如何改进管理环境

熟悉的功能

Windows Admin Center 是像 Microsoft 管理控制台 (MMC) 这样的长期知名管理平台的演进版本，它针对系统当前的构建和管理方式从头构建。 Windows Admin Center 包含许多你目前用于管理 Windows Server 和客户端的熟悉工具。

易于安装和使用

在 Windows 计算机上安装，并在几分钟内开始管理，或在充当网关的 Windows Server 上安装，使整个组织能够从其 Web 浏览器管理计算机。

补充现有的解决方案

Windows Admin Center 与像 System Center 和 Azure 管理和安全这样的解决方案结合使用，可增加执行详细的单计算机管理任务的能力。

从任何位置管理

将 Windows Admin Center 网关服务器发布到公共互联网，然后便可以从任何位置安全地连接到并管理服务器。

增强管理平台的安全性

Windows Admin Center 具有许多增强功能，可让你的管理平台 更安全。 基于角色的访问控制允许你微调哪些管理员有权访问哪些管理功能。 网关身份验证选项包括本地组、本地基于域的 Active Directory 和基于云的 Microsoft Entra ID。 此外， 还可以深入了解 环境中执行的管理作。

本地和混合计算机的 Azure 集成

Windows Admin Center 有很多与 Azure 服务的集成点，包括 Microsoft Entra ID、Azure 备份、Azure Site Recovery，等等。

Azure 中的 Windows Admin Center

在 Azure 门户中使用 Windows Admin Center 可以管理已启用 Arc 的服务器（预览版）、Azure 本地群集节点（预览版）和 Azure VM 的 Windows Server 操作系统。

可以从任何位置安全地管理计算机，而无需使用 VPN、公共 IP 地址或与计算机建立其他入站连接。

部署超聚合群集和故障转移群集

Windows Admin Center 允许通过易于使用的向导无缝部署超聚合群集和故障转移群集。

管理超融合群集

Windows Admin Center 提供管理超融合群集的最佳体验 - 包括虚拟化计算、存储和网络组件。

Extensibility

Windows Admin Center 从一开始就考虑到了扩展性，Microsoft和第三方开发人员能够构建除当前产品/服务以外的工具和解决方案。 Microsoft提供了一个 SDK ，使开发人员能够为 Windows Admin Center 生成自己的工具。