admin服务器远程管理软件,使用服务器管理器进行远程管理

在 Windows Server(R) 2008 R2 中，可以使用服务器管理器在远程计算机上执行某些管理任务。若要使用服务器管理器远程管理计算机，需要将服务器管理器连接到远程计算机，所采用的方式与采用其他技术连接 Microsoft 管理控制台 (MMC) 的方式相同。

支持的远程管理方案

以下是 Windows Server 2008 R2 中服务器管理器支持的远程管理方案。服务器到服务器   可以在 Windows Server 2008 R2 的完整安装上使用服务器管理器来管理运行 Windows Server 2008 R2 的其他服务器上安装的角色和功能。

服务器到服务器核心   可以在 Windows Server 2008 R2 的完整安装上使用服务器管理器来管理在 Windows Server 2008 R2 的服务器核心安装上安装的角色和功能。

客户端到服务器   在运行 Windows(R) 7 的计算机上，服务器管理器作为远程服务器管理工具的一部分安装。可以使用它来管理运行 Windows Server 2008 R2 的完整安装或服务器核心安装的计算机上的角色和功能。

源计算机到远程计算机域 C(作为受信任的主机添加)

域 A域 B工作组

域 A√

域 B√

工作组√√注意

如果从运行 Windows 7 的计算机管理远程计算机，则启动 Windows 远程管理 (WinRM) 服务以允许添加受信任的主机。通过依次单击「开始」、“所有程序”、“附件”，右键单击“命令提示符”，然后单击“以管理员身份运行”，使用提升的用户权限打开命令提示符会话。键入以下内容，然后按 Enter：net start winrm

对于“工作组到工作组/域”方案中的远程连接，必须将远程计算机添加到源计算机上受信任的主机列表中。若要执行此操作，请在源计算机上使用提升的用户权限打开的命令提示符窗口中运行以下命令。

winrm set winrm/config/client @{TrustedHosts="RemoteComputerName"}

对于“工作组到工作组/域”方案中的远程连接，如果用户未使用源计算机的内置管理员帐户登录，则必须将以下 WinRM 注册表项配置为允许来自源计算机的远程访问。之所以需要进行此更改，是因为属于“管理员”组成员的非管理员帐户具有用户帐户控制 (UAC) 限制。若要更改此注册表项，请在源计算机上使用提升的用户权限打开的命令提示符下运行以下命令。

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

默认情况下，WinRM 允许每个用户最多具有五个与远程计算机的活动连接。若要提高此限制，请在源计算机上使用提升的用户权限打开的命令提示符下运行以下命令，其中 X 表示希望允许的连接数量。

winrm s winrm/config/winrs @{MaxShellsPerUser="X"}

使用服务器管理器进行远程管理的安全注意事项

重要

您必须是要使用服务器管理器管理的计算机上“管理员”组的成员。

由于服务器管理器远程管理功能是使用 Windows PowerShell 技术提供的，因此服务器管理器远程管理从 Windows PowerShell 继承安全注意事项。恶意用户可能尝试通过远程连接窃取管理员提供的登录凭据，但一般来说，这个风险程度较低。风险程度非常低的其他潜在威胁包括动态链接库 (DLL) 被恶意用户修改、尝试获得服务器管理器日志文件中的敏感数据或个人标识数据。对本地计算机拥有访问权限的用户可以读取服务器管理器日志文件，但日志文件不包含个人或帐户敏感信息，如密码。

可以在远程计算机上使用服务器管理器执行的任务

您可以在远程计算机上的服务器管理器中执行以下任务。查看 Windows 自动更新状态

对角色运行最佳做法分析器扫描。有关详细信息，请参阅在最佳做法分析器中运行和筛选扫描。

查看或更改 Windows 客户体验改善计划 (CEIP) 状态

配置 Windows 错误报告

查看或更改 Windows 防火墙信息

查看和管理角色主页中的角色