Ajouter des serveurs au Gestionnaire de serveur

Dans Windows Server, vous pouvez gérer plusieurs serveurs distants en utilisant une même console du Gestionnaire de serveur. Les serveurs que vous voulez gérer en utilisant le Gestionnaire de serveur peuvent exécuter Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 ou Windows Server 2008. Notez que vous ne pouvez pas gérer une version plus récente de Windows Server avec une version antérieure du Gestionnaire de serveur.

Cette rubrique explique comment ajouter des serveurs au pool de serveurs du Gestionnaire de serveur.

Cette rubrique contient les sections suivantes.

• Ajouter des serveurs à gérer

• Fournir des informations d’identification avec la commande Gérer en tant que

Fournir des informations d’identification avec la commande Gérer en tant que

Quand vous ajoutez des serveurs distants au Gestionnaire de serveur, certains des serveurs que vous ajoutez peuvent demander des informations d’identification de compte utilisateur différentes pour pouvoir y accéder ou les gérer. Pour spécifier les informations d’identification d’un serveur managé différent de ceux que vous utilisez pour vous connecter à l’ordinateur sur lequel vous exécutez le Gestionnaire de serveur, utilisez la commande Gérer en tant que après avoir ajouté un serveur au Gestionnaire de serveur, accessible en cliquant avec le bouton droit sur l’entrée d’un serveur géré dans la vignette Serveurs d’un rôle ou d’une page d’accueil de groupe. Cliquez sur Gérer sous pour ouvrir la boîte de dialogue Sécurité Windows , dans laquelle vous pouvez fournir un nom d’utilisateur disposant de droits d’accès sur le serveur managé, dans l’un des formats suivants.

• Nom d’utilisateur

• Nom d’utilisateur@example.domain.com

• Domaine\Nom d’utilisateur

La boîte de dialogue Sécurité Windows ouverte par la commande Gérer en tant que ne peut pas accepter les informations d’identification de carte à puce ; la fourniture d’informations d’identification de carte à puce via le Gestionnaire de serveur n’est pas prise en charge. Les informations d’identification que vous fournissez pour un serveur géré à l’aide de la commande Gérer sous sont mises en cache et persistent tant que vous gérez le serveur à l’aide du même ordinateur sur lequel vous exécutez actuellement le Gestionnaire de serveur, ou tant que vous ne les remplacez pas en spécifiant des informations d’identification vides ou différentes pour le même serveur. Si vous exportez vos paramètres du Gestionnaire de serveur vers d’autres ordinateurs ou configurez votre profil de domaine pour qu’il soit itinérant afin d’autoriser l’utilisation des paramètres du Gestionnaire de serveur sur d’autres ordinateurs, les informations d’identification Gérer en tant que serveurs dans votre pool de serveurs ne sont pas stockées dans le profil itinérant. Les utilisateurs du Gestionnaire de serveur doivent les ajouter sur chaque ordinateur à partir duquel ils veulent effectuer la gestion.

Après avoir ajouté des serveurs à gérer en suivant les procédures décrites dans cette rubrique, mais avant d’utiliser la commande Gérer sous pour spécifier d’autres informations d’identification qui peuvent être requises pour gérer un serveur que vous avez ajouté, les erreurs d’état de facilité de gestion suivantes peuvent être affichées pour le serveur :

• Erreur de résolution de cible Kerberos

• Erreur d’authentification Kerberos

• En ligne - Accès refusé

Ajouter des serveurs à gérer

Vous pouvez ajouter des serveurs au Gestionnaire de serveur à gérer à l’aide de l’une des trois méthodes de la boîte de dialogue Ajouter des serveurs .

• Active Directory Domain Services Ajoutez des serveurs à administrer trouvés par Active Directory dans le même domaine que l’ordinateur local.

• Entrée DNS (Domain Name System) Recherchez les serveurs à gérer par nom d’ordinateur ou adresse IP.

• Importer plusieurs serveurs Spécifiez plusieurs serveurs à importer dans un fichier qui contient les serveurs listés par nom d’ordinateur ou adresse IP.

Pour ajouter des serveurs au pool de serveurs

1. Si le Gestionnaire de serveur est déjà ouvert, passez à l’étape suivante. S’il n’est pas déjà ouvert, ouvrez-le en effectuant l’une des opérations suivantes.

   • Sur le bureau Windows, démarrez le Gestionnaire de serveur en cliquant sur Gestionnaire de serveur dans la barre des tâches Windows.

   • Dans l’écran de démarrage de Windows, cliquez sur la vignette Gestionnaire de serveur.

2. Dans le menu Gérer , cliquez sur Ajouter des serveurs.

3. Effectuez l’une des opérations suivantes.

   • Sous l’onglet Active Directory , sélectionnez les serveurs qui se trouvent dans le domaine actuel. Appuyez sur Ctrl tout en sélectionnant pour sélectionner plusieurs serveurs. Cliquez sur le bouton flèche droite pour déplacer les serveurs sélectionnés vers la liste sélectionnée .

   • Sous l’onglet DNS , tapez les premiers caractères d’un nom d’ordinateur ou d’une adresse IP, puis appuyez sur Entrée ou cliquez sur Rechercher. Sélectionnez les serveurs que vous voulez ajouter, puis cliquez sur le bouton avec la flèche droite.

   • Sous l’onglet Importation , recherchez un fichier texte qui contient les noms DNS ou les adresses IP des ordinateurs que vous souhaitez ajouter, un nom ou une adresse IP par ligne.

4. Une fois que vous avez terminé d’ajouter des serveurs, cliquez sur OK.

Ajouter et gérer des serveurs dans des groupes de travail

Bien que l’ajout de serveurs qui se trouvent dans des groupes de travail au Gestionnaire de serveur réussisse, une fois qu’ils ont été ajoutés, la colonne De facilité de gestion de la vignette Serveurs sur un rôle ou une page de groupe de travail qui inclut un serveur de groupe de travail peut afficher les informations d’identification non valides qui se produisent lors de la tentative de connexion ou de collecte des données à partir du serveur de groupe de travail distant.

Ces erreurs ou des erreurs similaires peuvent se produire dans les conditions suivantes.

• Le serveur géré est dans le même groupe de travail que l’ordinateur qui exécute le Gestionnaire de serveur.

• Le serveur géré est dans un autre groupe de travail que l’ordinateur qui exécute le Gestionnaire de serveur.

• Un des ordinateurs est dans un groupe de travail, tandis que l’autre est dans un domaine.

• L’ordinateur qui exécute le Gestionnaire de serveur est dans un groupe de travail et les serveurs gérés distants sont sur un sous-réseau différent.

• Les deux ordinateurs se trouvent dans des domaines, mais il n’existe aucune relation d’approbation entre les deux domaines.

• Les deux ordinateurs se trouvent dans des domaines, mais il n’existe qu’une relation d’approbation à sens unique entre les deux domaines.

• Le serveur que vous souhaitez gérer a été ajouté à l’aide de son adresse IP.

Pour ajouter des serveurs de groupe de travail distant au Gestionnaire de serveur

1. Sur l’ordinateur exécutant le Gestionnaire de serveur, ajoutez le nom du serveur de groupe de travail à la liste TrustedHosts . Cette opération est obligatoire dans le cadre de l’authentification NTLM. Pour ajouter un nom d’ordinateur à une liste existante d’hôtes approuvés, ajoutez le paramètre Concatenate à la commande suivante : Par exemple, pour ajouter l’ordinateur Server01 à une liste existante d’hôtes approuvés, utilisez la commande suivante :

   Set-Item wsman:\localhost\Client\TrustedHosts Server01 -Concatenate -force
   

2. Déterminez si le serveur de groupe de travail que vous voulez gérer se trouve sur le même sous-réseau que l’ordinateur sur lequel vous exécutez le Gestionnaire de serveur.

   Si les deux ordinateurs se trouvent dans le même sous-réseau ou si le profil réseau du serveur de groupe de travail est défini sur Privé dans le Centre de partage et de réseau, passez à l’étape suivante.

   S’ils ne se trouvent pas dans le même sous-réseau ou si le profil réseau du serveur de groupe de travail n’est pas défini sur Privé, sur le serveur de groupe de travail, modifiez le paramètre de gestion à distance Windows entrant (HTTP-In) dans le Pare-feu Windows pour autoriser explicitement les connexions à partir d’ordinateurs distants en ajoutant les noms d’ordinateurs sous l’onglet Ordinateurs de la boîte de dialogue Propriétés du paramètre.

3. Important

   L’exécution de l’applet de commande à cette étape a pour effet de remplacer les mesures de Contrôle de compte d’utilisateur (UAC) qui empêchent l’exécution de processus élevés sur les ordinateurs de groupe de travail, sauf si le compte Administrateur ou Système intégré exécute ces processus. L’applet de commande permet aux membres du groupe Administrateurs de gérer le serveur de groupe de travail sans se connecter via le compte Administrateur intégré. En autorisant des utilisateurs supplémentaires à gérer le serveur de groupe de travail, vous pouvez réduire la sécurité de ce dernier. Cette opération est néanmoins plus sûre que de fournir les informations d’identification d’un compte Administrateur intégré à une multitude possible de personnes chargées de gérer le serveur de groupe de travail.

   Pour remplacer les restrictions UAC sur l’exécution de processus élevés sur les ordinateurs de groupe de travail, créez une entrée de Registre appelée LocalAccountTokenFilterPolicy sur le serveur de groupe de travail en exécutant l’applet de commande suivante.

   New-ItemProperty -Name LocalAccountTokenFilterPolicy -path HKLM:\SOFTWARE\Microsoft\Windows\Currentversion\Policies\System -propertytype DWord -value 1
   

4. Sur l’ordinateur sur lequel vous exécutez le Gestionnaire de serveur, ouvrez la page Tous les serveurs .

5. Si l’ordinateur qui exécute le Gestionnaire de serveur et le serveur de groupe de travail cible se trouvent dans le même groupe de travail, passez à la dernière étape. Si les deux ordinateurs ne se trouvent pas dans le même groupe de travail, cliquez avec le bouton droit sur le serveur de groupe de travail cible dans la vignette Serveurs , puis cliquez sur Gérer en tant que.

6. Connectez-vous au serveur de groupe de travail à l‘aide du compte Administrateur intégré de ce dernier.

7. Vérifiez que le Gestionnaire de serveur est en mesure de se connecter au serveur de groupe de travail et de collecter des données à partir du serveur de groupe de travail en actualisant la page Tous les serveurs , puis en affichant l’état de facilité de gestion pour le serveur de groupe de travail.

Pour ajouter des serveurs distants lorsque le Gestionnaire de serveur fonctionne sur un ordinateur de groupe de travail

1. Sur l’ordinateur exécutant le Gestionnaire de serveur, ajoutez des serveurs distants à la liste TrustedHosts de l’ordinateur local dans une session Windows PowerShell. Pour ajouter un nom d’ordinateur à une liste existante d’hôtes approuvés, ajoutez le paramètre Concatenate à la commande suivante : Par exemple, pour ajouter l’ordinateur Server01 à une liste existante d’hôtes approuvés, utilisez la commande suivante :

   Set-Item wsman:\localhost\Client\TrustedHosts Server01 -Concatenate -force
   

2. Déterminez si le serveur que vous voulez gérer se trouve sur le même sous-réseau que l’ordinateur du groupe de travail sur lequel vous exécutez le Gestionnaire de serveur.

   Si les deux ordinateurs se trouvent dans le même sous-réseau ou si le profil réseau de l’ordinateur de groupe de travail est défini sur Privé dans le Centre de partage et de réseau, passez à l’étape suivante.

   S’ils ne se trouvent pas dans le même sous-réseau ou si le profil réseau de l’ordinateur du groupe de travail n’est pas défini sur Privé, sur l’ordinateur du groupe de travail exécutant le Gestionnaire de serveur, modifiez le paramètre de gestion à distance Windows entrant (HTTP-In) dans le Pare-feu Windows pour autoriser explicitement les connexions à partir d’ordinateurs distants en ajoutant les noms d’ordinateurs sous l’onglet Ordinateurs de la boîte de dialogue Propriétés du paramètre.

3. Sur l’ordinateur sur lequel vous exécutez le Gestionnaire de serveur, ouvrez la page Tous les serveurs .

4. vérifiez que le Gestionnaire de serveur est en mesure de se connecter au serveur distant et de collecter des données à partir du serveur distant en actualisant la page Tous les serveurs , puis en affichant l’état de facilité de gestion pour le serveur distant. Si la vignette Serveurs affiche toujours une erreur de facilité de gestion pour le serveur distant, passez à l’étape suivante.

5. Déconnectez-vous de l’ordinateur sur lequel vous exécutez le Gestionnaire de serveur, puis reconnectez-vous en utilisant le compte Administrateur intégré. Répétez l’étape précédente pour vérifier que le Gestionnaire de serveur peut se connecter au serveur distant et y collecter des données.

si vous avez suivi les procédures décrites dans cette section et que vous continuez à avoir des problèmes de gestion des ordinateurs de groupe de travail ou de gestion d’autres ordinateurs à partir d’ordinateurs de groupe de travail, consultez about_remote_Troubleshooting sur le site web Microsoft.

Ajouter et gérer des serveurs dans des clusters

Vous pouvez utiliser le Gestionnaire de serveur pour gérer les serveurs qui se trouvent dans des clusters de basculement (également appelés « clusters de serveur » ou MSCS). Les serveurs qui se trouvent dans des clusters de basculement (que les nœuds de cluster soient physiques ou virtuels) ont des comportements et des contraintes de gestion spécifiques dans le Gestionnaire de serveur.

• Les serveurs physiques et virtuels dans des clusters sont ajoutés automatiquement au Gestionnaire de serveur quand un des serveurs du cluster est ajouté au Gestionnaire de serveur. De même, quand vous supprimez un serveur en cluster dans le Gestionnaire de serveur, vous êtes invité à supprimer les autres serveurs du cluster.

• Le Gestionnaire de serveur n’affiche pas de données pour les serveurs virtuels en cluster, car les données sont dynamiques et elles sont identiques à celles du serveur sur lequel le nœud en cluster virtuel est hébergé. Vous pouvez sélectionner le serveur qui héberge le serveur virtuel pour afficher ses données.

• Si vous ajoutez un serveur au Gestionnaire de serveur en utilisant le nom d’objet du cluster virtuel du serveur, le nom d’objet virtuel s’affiche dans le Gestionnaire de serveur, au lieu du nom de serveur physique (attendu).

• Vous ne pouvez pas installer de rôles et de fonctionnalités sur un serveur virtuel en cluster.

Voir aussi

Gestionnaire de serveurscréer et gérer des groupes de serveurs