Servers toevoegen aan Serverbeheer

In Windows Server kunt u meerdere externe servers beheren met behulp van één serverbeheerconsole. Servers die u wilt beheren met Serverbeheer kunnen Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 of Windows Server 2008 uitvoeren. Houd er rekening mee dat u geen nieuwere versie van Windows Server kunt beheren met een oudere versie van Serverbeheer.

In dit onderwerp wordt beschreven hoe u servers toevoegt aan de servergroep Serverbeheer.

Dit onderwerp bevat de volgende secties.

• Servers toevoegen om te beheren

• Referenties opgeven met de opdracht "Manage As"

Verstrek referenties met de Beheren als-opdracht

Wanneer u externe servers toevoegt aan Serverbeheer, zijn voor sommige servers die u toevoegt mogelijk andere gebruikersaccountreferenties vereist om deze te openen of te beheren. Als u referenties wilt opgeven voor een beheerde server die verschilt van de referenties die u gebruikt om u aan te melden bij de computer waarop u Serverbeheer uitvoert, gebruikt u de opdracht Beheren als nadat u een server hebt toegevoegd aan Serverbeheer, die toegankelijk is door met de rechtermuisknop te klikken op de vermelding voor een beheerde server op de tegel Servers van een startpagina van een rol of groep. Als u op Beheren klikt, wordt het dialoogvenster Windows-beveiliging geopend, waarin u een gebruikersnaam kunt opgeven met toegangsrechten op de beheerde server, in een van de volgende indelingen.

• gebruikersnaam

• Gebruikersnaam@example.domain.com

• Domein\Gebruikersnaam

Het dialoogvenster Windows-beveiliging dat door de opdracht Beheren als wordt geopend, kan geen smartcardreferenties accepteren; het verstrekken van smartcardreferenties via Serverbeheer wordt niet ondersteund. Referenties die u opgeeft voor een beheerde server met de opdracht Beheren als , worden in de cache opgeslagen en blijven behouden zolang u de server beheert met behulp van dezelfde computer waarop u Serverbeheer gebruikt, of zolang u ze niet overschrijft door lege of andere referenties voor dezelfde server op te geven. Als u de Serverbeheer-instellingen naar andere computers exporteert of uw domeinprofiel configureert voor roaming, zodat serverbeheerinstellingen op andere computers kunnen worden gebruikt, worden de referenties beheren als voor servers in uw servergroep niet opgeslagen in het zwervende profiel. Gebruikers van Serverbeheer moeten ze toevoegen op elke computer waaruit ze willen beheren.

Nadat u servers hebt toegevoegd om te beheren door de volgende procedures in dit onderwerp te volgen, maar voordat u de opdracht Beheren als gebruikt om alternatieve referenties op te geven die mogelijk vereist zijn voor het beheren van een server die u hebt toegevoegd, kunnen de volgende beheerbaarheidsstatusfouten worden weergegeven voor de server:

• Kerberos-doelresolutiefout

• Kerberos-verificatiefout

• Online - Toegang geweigerd

Servers toevoegen om te beheren

U kunt servers toevoegen aan Serverbeheer om te beheren met behulp van een van de drie methoden in het dialoogvenster Servers toevoegen .

• Active Directory Domain Services voegt servers toe om die active directory te beheren in hetzelfde domein als de lokale computer.

• Domain Name System (DNS) vermelding Zoek naar servers die beheerd moeten worden via computernaam of IP-adres.

• Meerdere servers importeren Geef meerdere servers op die moeten worden geïmporteerd in een bestand dat servers bevat die worden vermeld op computernaam of IP-adres.

Servers toevoegen aan de servergroep

1. Als Serverbeheer al is geopend, gaat u verder met de volgende stap. Als Serverbeheer nog niet is geopend, opent u dit op een van de volgende manieren.

   • Start Serverbeheer op het Windows-bureaublad door te klikken op Serverbeheer in de Windows-taakbalk.

   • Klik op het startscherm van Windows op de tegel Serverbeheer.

2. Klik in het menu Beheren op Servers toevoegen.

3. Ga op een van de volgende manieren te werk.

   • Selecteer op het tabblad Active Directory servers die zich in het huidige domein bevinden. Druk op Ctrl terwijl u meerdere servers selecteert. Klik op de pijl-rechts om geselecteerde servers naar de geselecteerde lijst te verplaatsen.

   • Typ op het tabblad DNS de eerste paar tekens van een computernaam of IP-adres en druk vervolgens op Enter of klik op Zoeken. selecteer servers die u wilt toevoegen en klik vervolgens op de pijl-rechts.

   • Blader op het tabblad Importeren naar een tekstbestand met de DNS-namen of IP-adressen van computers die u wilt toevoegen, één naam of IP-adres per regel.

4. Wanneer u klaar bent met het toevoegen van servers, klikt u op OK.

Servers toevoegen en beheren in werkgroepen

Hoewel het toevoegen van servers in werkgroepen aan Serverbeheer mogelijk is geslaagd, kan nadat ze zijn toegevoegd, de kolom Beheerbaarheid van de tegel Servers op een rol- of groepspagina met een werkgroepserver referenties niet geldige fouten weergeven die optreden tijdens het maken van verbinding met of het verzamelen van gegevens van de externe werkgroepserver.

Deze of vergelijkbare fouten kunnen optreden in de volgende voorwaarden.

• De beheerde server bevindt zich in dezelfde werkgroep als de computer waarop Serverbeheer wordt uitgevoerd.

• De beheerde server bevindt zich in een andere werkgroep dan de computer waarop Serverbeheer wordt uitgevoerd.

• Een van de computers bevindt zich in een werkgroep, terwijl de andere zich in een domein bevindt.

• De computer waarop Serverbeheer wordt uitgevoerd, bevindt zich in een werkgroep en externe beheerde servers bevinden zich in een ander subnet.

• Beide computers bevinden zich in domeinen, maar er is geen vertrouwensrelatie tussen de twee domeinen.

• Beide computers bevinden zich in domeinen, maar er is slechts een eenrichtingsvertrouwensrelatie tussen de twee domeinen.

• De server die u wilt beheren, is toegevoegd met behulp van het IP-adres.

Externe werkgroepservers toevoegen aan Serverbeheer

1. Voeg op de computer met Serverbeheer de naam van de werkgroepserver toe aan de lijst TrustedHosts . Dit is een vereiste voor NTLM-verificatie. Als u een computernaam wilt toevoegen aan een bestaande lijst met vertrouwde hosts, voegt u de parameter Concatenate toe aan de opdracht. Als u bijvoorbeeld de Server01 computer wilt toevoegen aan een bestaande lijst met vertrouwde hosts, gebruikt u de volgende opdracht.

   Set-Item wsman:\localhost\Client\TrustedHosts Server01 -Concatenate -force
   

2. Bepaal of de werkgroepserver die u wilt beheren zich in hetzelfde subnet bevindt als de computer waarop u Serverbeheer uitvoert.

   Als de twee computers zich in hetzelfde subnet bevinden of als het netwerkprofiel van de werkgroepserver is ingesteld op Privé in het netwerkcentrum en delen, gaat u verder met de volgende stap.

   Als ze zich niet in hetzelfde subnet bevinden of als het netwerkprofiel van de werkgroepserver niet is ingesteld op Privé, wijzigt u op de werkgroepserver de instelling voor inkomend windows extern beheer (HTTP-In) in Windows Firewall zodat verbindingen van externe computers expliciet worden toegestaan door de computernamen toe te voegen op het tabblad Computers van het dialoogvenster Eigenschappen van de instelling.

3. Important

   Als u de cmdlet in deze stap uitvoert, worden UAC-metingen (User Account Control) overschreven die voorkomen dat processen met verhoogde bevoegdheden worden uitgevoerd op werkgroepcomputers, tenzij de ingebouwde beheerder of het systeemaccount de processen uitvoert. Met de cmdlet kunnen leden van de groep Administrators de werkgroepserver beheren zonder zich aan te melden als de ingebouwde beheerder. Door extra gebruikers toe te staan om de werkgroepserver te beheren, kan de beveiliging worden verminderd; Dit is echter veiliger dan het opgeven van ingebouwde beheerdersaccountreferenties voor wat meerdere personen zijn die de werkgroepserver beheren.

   Als u UAC-beperkingen wilt overschrijven voor het uitvoeren van verhoogde processen op werkgroepcomputers, maakt u een registervermelding met de naam LocalAccountTokenFilterPolicy op de werkgroepserver door de volgende cmdlet uit te voeren.

   New-ItemProperty -Name LocalAccountTokenFilterPolicy -path HKLM:\SOFTWARE\Microsoft\Windows\Currentversion\Policies\System -propertytype DWord -value 1
   

4. Open de pagina Alle servers op de computer waarop u Serverbeheer uitvoert.

5. Als de computer met Serverbeheer en de doelwerkgroepserver zich in dezelfde werkgroep bevinden, gaat u verder met de laatste stap. Als de twee computers zich niet in dezelfde werkgroep bevinden, klikt u met de rechtermuisknop op de doelwerkgroepserver op de tegel Servers en klikt u vervolgens op Beheren als.

6. Meld u aan bij de werkgroepserver met behulp van het ingebouwde Administrator-account voor de werkgroepserver.

7. Controleer of Serverbeheer verbinding kan maken met en gegevens van de werkgroepserver kan verzamelen door de pagina Alle servers te vernieuwen en vervolgens de beheerbaarheidsstatus voor de werkgroepserver weer te geven.

Externe servers toevoegen wanneer Serverbeheer wordt uitgevoerd op een werkgroepcomputer

1. Voeg op de computer waarop Serverbeheer wordt uitgevoerd externe servers toe aan de lijst TrustedHosts van de lokale computer in een Windows PowerShell-sessie. Als u een computernaam wilt toevoegen aan een bestaande lijst met vertrouwde hosts, voegt u de parameter Concatenate toe aan de opdracht. Als u bijvoorbeeld de Server01 computer wilt toevoegen aan een bestaande lijst met vertrouwde hosts, gebruikt u de volgende opdracht.

   Set-Item wsman:\localhost\Client\TrustedHosts Server01 -Concatenate -force
   

2. Bepaal of de server die u wilt beheren zich in hetzelfde subnet bevindt als de werkgroepcomputer waarop u Serverbeheer uitvoert.

   Als de twee computers zich in hetzelfde subnet bevinden of als het netwerkprofiel van de werkgroepcomputer is ingesteld op Privé in het netwerkcentrum en delen, gaat u verder met de volgende stap.

   Als ze zich niet in hetzelfde subnet bevinden of als het netwerkprofiel van de werkgroepcomputer niet is ingesteld op Privé, wijzigt u op de werkgroepcomputer met Serverbeheer de instelling voor inkomend Windows extern beheer (HTTP-In) in Windows Firewall zodat verbindingen van externe computers expliciet worden toegestaan door de computernamen toe te voegen op het tabblad Computers van het dialoogvenster Eigenschappen van de instelling.

3. Open de pagina Alle servers op de computer waarop u Serverbeheer uitvoert.

4. controleer of Serverbeheer verbinding kan maken met en gegevens kan verzamelen van de externe server door de pagina Alle servers te vernieuwen en vervolgens de beheerbaarheidsstatus voor de externe server weer te geven. Als op de tegel Servers nog steeds een beheerbaarheidsfout voor de externe server wordt weergegeven, gaat u verder met de volgende stap.

5. Meld u af bij de computer waarop u Serverbeheer uitvoert en meld u vervolgens opnieuw aan met behulp van het ingebouwde Administrator-account. Herhaal de vorige stap om te controleren of Serverbeheer verbinding kan maken met en gegevens van de externe server kan verzamelen.

Als u de procedures in deze sectie hebt gevolgd en u problemen ondervindt bij het beheren van werkgroepcomputers of het beheren van andere computers vanaf werkgroepcomputers, raadpleegt u about_remote_Troubleshooting op de Website van Microsoft.

Servers toevoegen en beheren in clusters

U kunt Serverbeheer gebruiken om servers te beheren die zich in failoverclusters bevinden (ook wel serverclusters of MSCS genoemd). Servers die zich in failoverclusters bevinden (of de clusterknooppunten fysiek of virtueel zijn) hebben een aantal unieke gedrag en beheerbeperkingen in Serverbeheer.

• Zowel fysieke als virtuele servers in clusters worden automatisch toegevoegd aan Serverbeheer wanneer één server in het cluster wordt toegevoegd aan Serverbeheer. Op dezelfde manier wordt u gevraagd om andere servers in het cluster te verwijderen wanneer u een geclusterde server verwijdert uit Serverbeheer.

• Serverbeheer geeft geen gegevens weer voor geclusterde virtuele servers, omdat de gegevens dynamisch zijn en identiek zijn aan gegevens voor de server waarop het virtuele geclusterde knooppunt wordt gehost. U kunt de server selecteren die als host fungeert voor de virtuele server om de gegevens ervan weer te geven.

• Als u een server aan Serverbeheer toevoegt met behulp van de naam van het virtuele clusterobject van de server, wordt de naam van het virtuele object weergegeven in Serverbeheer in plaats van de naam van de fysieke server (verwacht).

• U kunt geen functies en onderdelen installeren op een geclusterde virtuele server.

Zie ook

Serverbeheer servergroepenmaken en beheren