Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
No Windows Server, você pode gerenciar vários servidores remotos usando um único console do Gerenciador de servidores. Os servidores que você deseja gerenciar usando o Gerenciador do Servidor podem executar o Windows Server 2016, o Windows Server 2012 R2, o Windows Server 2012, o Windows Server 2008 R2 ou o Windows Server 2008. Observe que não é possível gerenciar uma versão mais recente do Windows Server com uma versão mais antiga do Gerenciador de servidores.
Este tópico descreve como adicionar servidores ao pool de servidores do Gerenciador de servidores.
Note
Em nossos testes, o Gerenciador do Servidor no Windows Server 2012 e versões posteriores do Windows Server pode ser usado para gerenciar até 100 servidores que estão configurados com uma carga de trabalho típica. O número de servidores que podem ser gerenciadas usando um único console do Gerenciador de servidores pode variar dependendo da quantidade de dados que você solicita do servidores gerenciados e recursos de hardware e rede disponíveis para o computador que executa o Gerenciador de servidores. Conforme a quantidade de dados que você deseja exibir se aproxima de capacidade do recurso desse computador, você pode enfrentar respostas lentas do Gerenciador de servidores e atrasos na finalização de atualizações. Para ajudar a aumentar o número de servidores que você pode gerenciar usando o Gerenciador de servidores, é recomendável limitar os dados de evento que o Gerenciador do servidor obtém dos seus servidores gerenciados usando as configurações na caixa de diálogo Configurar dados de eventos . A configuração dos dados de eventos pode ser aberta no menu Tarefas no bloco Eventos. Caso você precise gerenciar uma quantidade de servidores de nível empresarial na sua organização, recomendamos a avaliação dos produtos no pacote do Microsoft System Center.
Gerenciador de servidores podem receber status apenas online ou offline dos servidores que estão executando o Windows Server 2003. Embora você possa usar o Gerenciador do Servidor para executar tarefas de gerenciamento em servidores que executam o Windows Server 2008 R2 ou o Windows Server 2008, não é possível adicionar funções e recursos para servidores que executam o Windows Server 2008 R2, o Windows Server 2008 ou o Windows Server 2003.
Gerenciador de servidores não podem ser usados para gerenciar uma versão mais recente do sistema operacional Windows Server. Gerenciador de servidores executando o Windows Server 2012 R2, Windows Server 2012, Windows 8 ou Windows 8.1 não pode ser usado para gerenciar os servidores que estão executando o Windows Server 2016.
Este tópico inclui as seções a seguir.
Fornecer credenciais com o comando Gerenciar Como
Como adicionar servidores remotos ao Gerenciador do servidor, alguns dos servidores que você adicionar podem exigir credenciais da conta de usuário diferente para acessar ou gerenciá-los. Para especificar credenciais para um servidor gerenciado diferente daquelas que você usa para fazer logon no computador no qual você está executando o Gerenciador de Servidores, use o comando Gerenciar como depois de adicionar um servidor ao Gerenciador de Servidores, que é acessível clicando com o botão direito do mouse na entrada de um servidor gerenciado no bloco Servidores de uma home page de função ou grupo. Clicar em Gerenciar como abre a caixa de diálogo Segurança do Windows , na qual você pode fornecer um nome de usuário que tenha direitos de acesso no servidor gerenciado, em um dos seguintes formatos.
Nome de usuário
Nome de usuário@example.domain.com
Domínio\Nome de usuário
A caixa de diálogo Segurança do Windows aberta pelo comando Gerenciar como não pode aceitar credenciais de cartão inteligente; Não há suporte para o fornecimento de credenciais de cartão inteligente por meio do Gerenciador de Servidores. As credenciais que você fornece para um servidor gerenciado usando o comando Gerenciar como são armazenadas em cache e persistem desde que você esteja gerenciando o servidor usando o mesmo computador no qual você está executando o Gerenciador de Servidores no momento, ou contanto que você não as substitua especificando credenciais em branco ou diferentes para o mesmo servidor. Se você exportar as configurações do Gerenciador de Servidores para outros computadores ou definir seu perfil de domínio como roaming para permitir que as configurações do Gerenciador de Servidores sejam usadas em outros computadores, as credenciais Gerenciar como para servidores no pool de servidores não serão armazenadas no perfil de roaming. Os usuários do Gerenciador do servidor devem adicioná-los em cada computador do qual deseja gerenciar.
Depois de adicionar servidores para gerenciar seguindo procedimentos neste tópico, mas antes de usar o comando Gerenciar como para especificar credenciais alternativas que possam ser necessárias para gerenciar um servidor que você adicionou, os seguintes erros de status de capacidade de gerenciamento podem ser exibidos para o servidor:
Erro de resolução de destino do Kerberos
Erro de autenticação do Kerberos
Acesso online negado
Note
Funções e recursos que não dão suporte ao comando Gerenciar como incluem o RDS (Serviços de Área de Trabalho Remota) e o Servidor IPAM (Gerenciamento de Endereço IP). Se você não pode gerenciar o servidor remoto do RDS ou IPAM usando as mesmas credenciais que você está usando no computador no qual você está executando o Gerenciador de servidores, adicionando a conta que você normalmente usa para gerenciar esses servidores remotos ao grupo Administradores no computador de teste que está executando o Gerenciador de servidores. Em seguida, faça logon no computador que está executando o Gerenciador de servidores com a conta usada para gerenciar o servidor remoto que está executando o rdS ou IPAM.
Adicionar servidores para gerenciamento
Você pode adicionar servidores ao Gerenciador de Servidores para gerenciar usando qualquer um dos três métodos na caixa de diálogo Adicionar Servidores .
Os Serviços de Domínio do Active Directory adicionam servidores para gerenciamento que o Active Directory encontra no mesmo domínio do computador local.
Entrada do Sistema de Nomes de Domínio (DNS) Pesquise servidores para gerenciar por nome do computador ou endereço IP.
Importar vários servidores Especifique vários servidores para importação em um arquivo que contenha servidores listados por nome do computador ou endereço IP.
Para adicionar servidores ao pool de servidores
Se o Gerenciador do Servidor já estiver aberto, vá para a etapa seguinte. Se o Gerenciador do Servidor ainda não estiver aberto, abra-o de uma das maneiras a seguir.
Na área de trabalho do Windows, inicie o Gerenciador de Servidores clicando no Gerenciador de Servidores na barra de tarefas do Windows.
Na tela inicial do Windows, clique no bloco do Gerenciador do Servidor.
No menu Gerenciar , clique em adicionar Servidores.
Execute um dos procedimentos a seguir.
Na guia active directory , selecione os servidores que estão no domínio atual. Pressione Ctrl durante a seleção para selecionar vários servidores. Clique no botão de seta para a direita para mover os servidores selecionados para a lista selecionada .
Na guia DNS , digite os primeiros caracteres de um nome de computador ou endereço IP e pressione Enter ou clique em Pesquisar. Selecione os servidores que você deseja adicionar e, em seguida, clique no botão de seta para a direita.
Na guia importação , procure um arquivo de texto que contenha os nomes DNS ou endereços IP dos computadores que você deseja adicionar, um nome ou endereço IP por linha.
Quando terminar de adicionar servidores, clique em OK.
Adicionar e gerenciar servidores em grupos de trabalho
Embora a adição de servidores que estão em grupos de trabalho ao Gerenciador de Servidores possa ser bem-sucedida, depois que eles forem adicionados, a coluna Gerenciabilidade do bloco Servidores em uma função ou página de grupo que inclui um servidor de grupo de trabalho pode exibir credenciais não válidas erros que ocorrem ao tentar se conectar ou coletar dados do servidor de grupo de trabalho remoto.
Esses erros ou erros semelhantes podem ocorrer nas condições a seguir.
O servidor gerenciado está no mesmo grupo de trabalho do computador que está executando o Gerenciador do servidor.
O servidor gerenciado está em outro grupo de trabalho do computador que está executando o Gerenciador do servidor.
Um dos computadores está um grupo de trabalho, enquanto o outro está em um domínio.
O computador que está executando o Gerenciador do servidor está em um grupo de trabalho e os servidores remotos gerenciados estão em uma sub-rede diferente.
Ambos os computadores estão em domínios, mas não há nenhuma relação de confiança entre os dois domínios.
Ambos os computadores estão em domínios, mas há apenas uma relação de confiança unidirecional entre os dois domínios.
O servidor que você deseja gerenciar foi adicionado usando seu endereço IP.
Para adicionar servidores de grupo de trabalho remotos ao Gerenciador do Servidor
No computador que está executando o Gerenciador do Servidor, adicione o nome do servidor do grupo de trabalho à lista TrustedHosts . Este é um requisito da autenticação NTLM. Por exemplo, para adicionar o nome do computador a uma lista existente de hosts confiáveis, adicione o parâmetro
Concatenateao comando. Por exemplo, para adicionar o computadorServer01a uma lista existente de hosts confiáveis, use o comando a seguir.Set-Item wsman:\localhost\Client\TrustedHosts Server01 -Concatenate -forceDetermine se o servidor de grupo de trabalho que você deseja gerenciar está na mesma sub-rede que o computador no qual você está executando o Gerenciador do Servidor.
Se os dois computadores estiverem na mesma sub-rede ou se o perfil de rede do servidor de grupo de trabalho estiver definido como Privado no Centro de Compartilhamento e Rede, vá para a próxima etapa.
Se eles não estiverem na mesma sub-rede ou se o perfil de rede do servidor de grupo de trabalho não estiver definido como Privado, no servidor do grupo de trabalho, altere a configuração de gerenciamento remoto do Windows (HTTP-In) de entrada no Firewall do Windows para permitir explicitamente conexões de computadores remotos adicionando os nomes de computador na guia computadores da caixa de diálogo Propriedades da configuração.
-
Important
A execução do cmdlet nesta etapa substitui as medidas de UAC (Controle de Conta do Usuário) que impedem processos elevados de executar em computadores do grupo de trabalho, a menos que o Administrador interno ou a conta do Sistema esteja executando os processos. O cmdlet permite que membros do grupo de Administradores gerenciem o servidor de grupo de trabalho sem fazer logon como o Administrador interno. Dar permissão para que usuários adicionais gerenciem o servidor de grupo de trabalho pode reduzir sua segurança; no entanto, isso é mais seguro do que fornecer credenciais da conta de Administrador interno, em que pode haver árias pessoas gerenciando o servidor de grupo de trabalho.
Para substituir as restrições do UAC na execução de processos elevados em computadores de grupo de trabalho, crie uma entrada de registro chamada LocalAccountTokenFilterPolicy no servidor do grupo de trabalho executando o cmdlet a seguir.
New-ItemProperty -Name LocalAccountTokenFilterPolicy -path HKLM:\SOFTWARE\Microsoft\Windows\Currentversion\Policies\System -propertytype DWord -value 1 No computador no qual você está executando o Gerenciador de Servidores, abra a página Todos os Servidores .
Se o computador que está executando o Gerenciador do Servidor e o servidor de grupo de trabalho de destino estiverem no mesmo grupo de trabalho, vá para a última etapa. Se os dois computadores não estiverem no mesmo grupo de trabalho, clique com o botão direito do mouse no servidor de grupo de trabalho de destino no bloco Servidores e clique em Gerenciar como.
Faça logon no servidor de grupo de trabalho usando a conta de Administrador interno para o servidor de grupo de trabalho.
Verifique se o Gerenciador de Servidores é capaz de se conectar e coletar dados do servidor de grupo de trabalho atualizando a página Todos os Servidores e, em seguida, exibindo o status de gerenciamento para o servidor de grupo de trabalho.
Para adicionar servidores remotos quando o Gerenciador do Servidor está executando em um computador de grupo de trabalho
No computador que está executando o Gerenciador do Servidor, adicione servidores remotos à lista TrustedHosts do computador local em uma sessão do Windows PowerShell. Por exemplo, para adicionar o nome do computador a uma lista existente de hosts confiáveis, adicione o parâmetro
Concatenateao comando. Por exemplo, para adicionar o computadorServer01a uma lista existente de hosts confiáveis, use o comando a seguir.Set-Item wsman:\localhost\Client\TrustedHosts Server01 -Concatenate -forceDetermine se o servidor que você deseja gerenciar está na mesma sub-rede que o computador do grupo de trabalho no qual você está executando o Gerenciador do Servidor.
Se os dois computadores estiverem na mesma sub-rede ou se o perfil de rede do computador do grupo de trabalho estiver definido como Privado no Centro de Compartilhamento e Rede, vá para a próxima etapa.
Se eles não estiverem na mesma sub-rede ou se o perfil de rede do computador do grupo de trabalho não estiver definido como Privado, no computador do grupo de trabalho que está executando o Gerenciador do Servidor, altere a configuração de gerenciamento remoto do Windows de entrada (HTTP-In) no Firewall do Windows para permitir explicitamente conexões de computadores remotos adicionando os nomes de computador na guia computadores da caixa de diálogo Propriedades da configuração.
No computador no qual você está executando o Gerenciador de Servidores, abra a página Todos os Servidores .
verifique se o Gerenciador de Servidores é capaz de se conectar e coletar dados do servidor remoto atualizando a página Todos os Servidores e, em seguida, exibindo o status de gerenciamento para o servidor remoto. Se o bloco servidores ainda exibir um erro de capacidade de gerenciamento para o servidor remoto, vá para a próxima etapa.
Faça logoff do computador no qual você está executando o Gerenciador do servidor e, em seguida, faça logon novamente usando a conta de administrador interna. Repita a etapa anterior, para verificar se o Gerenciador de servidores é capaz de se conectar a e coletar dados do servidor remoto.
se você seguiu os procedimentos nesta seção e continua tendo problemas para gerenciar computadores de grupo de trabalho ou gerenciar outros computadores a partir de computadores de grupo de trabalho, consulte about_remote_Troubleshooting no site da Microsoft.
Adicionar e gerenciar servidores em clusters
Você pode usar o Gerenciador do Servidor para gerenciar os servidores que estão em clusters de failover (também chamados de clusters de servidores ou MSCS). Os servidores nos clusters de failover (se os nós do cluster são físicos ou virtuais) têm algumas limitações de gerenciamento e comportamentos exclusivos no Gerenciador do Servidor.
Os servidores físicos e virtuais em clusters são adicionados automaticamente ao Gerenciador do Servidor quando um servidor do cluster é adicionado ao Gerenciador do Servidor. Da mesma forma, quando você remove um servidor de cluster do Gerenciador do Servidor, você deverá remover os outros servidores no cluster.
O Gerenciador do Servidor não exibe dados para servidores virtuais agrupados, pois os dados são dinâmicos e idênticos aos dados do servidor no qual o nó de cluster virtual está hospedado. Você pode selecionar o servidor que hospeda o servidor virtual para exibir seus dados.
Se você adicionar um servidor ao Gerenciador do Servidor usando o nome do objeto do servidor virtual do cluster; o nome do objeto virtual é exibido no Gerenciador do Servidor em vez do nome do servidor físico (esperado).
Não é possível instalar funções e recursos em um servidor virtual clusterizado.
Confira também
Gerenciador de ServidoresCriar e gerenciar grupos de servidores