Cómo descargar Windows Admin Center (y configurarlo)
Si desea aprender cómo descargar Windows Admin Center y configurarlo, incluido el ajuste del puerto de Windows Admin Center, ha venido al lugar correcto.
En este tutorial, aprenderá cómo configurar Windows Admin Center desde cero, desde la descarga hasta la instalación de nuevas extensiones.
Requisitos previos
Para examinar completamente las capacidades de Windows Admin Center, necesita tener algo más que un escritorio. Para seguir adelante, necesitará lo siguiente:
- Un dominio de Windows de prueba con un controlador de dominio. Esta guía es un buen punto de partida si no dispone de una.
- Una nueva instalación de Windows Server 2016 o Windows Server 2019 (este artículo utilizará Windows Server Core 2019). Puede encontrar los medios de instalación en el sitio web de Microsoft.
Windows Admin Center funciona en Windows 10, pero no permitirá el acceso remoto. Se iniciará como una aplicación en lugar de un servicio y solo se podrá utilizar desde la computadora desde la que se inicia. Windows Server permite utilizar Windows Admin Center desde cualquier computadora con un navegador web.
Descarga de Windows Admin Center (con instalación)
Windows Admin Center está disponible gratuitamente como MSI en el sitio web de Microsoft. Windows Admin Center no tiene costos de licencia y está disponible para instalar en Windows 10 (1709 o posterior) o Windows Server 2016 y versiones posteriores.
Descargar e instalar Windows Admin Center suele ser un proceso sencillo. Puede encontrarlo a través del Portal de evaluación de servidores de Windows, o simplemente utilizando un enlace de descarga directa.
Para ahorrarle tiempo al descargar Windows Admin Center, a continuación encontrará un fragmento de PowerShell que se descargará e instalará en su Windows Server.
Tenga en cuenta la opción SME_PORT=6516 a continuación. De forma predeterminada, el puerto de Windows Admin Center es 6516. Si desea cambiar el puerto durante la instalación, puede hacerlo aquí. La opción SSL_CERTIFICATE_OPTION crea un certificado autofirmado para que lo utilice Windows Admin Center.
## Download the msi file
Invoke-WebRequest 'https://aka.ms/WACDownload' -OutFile "$pwd\WAC.msi"
## install windows admin center
$msiArgs = @("/i", "$pwd\WAC.msi", "/qn", "/L*v", "log.txt", "SME_PORT=6516", "SSL_CERTIFICATE_OPTION=generate")
Start-Process msiexec.exe -Wait -ArgumentList $msiArgs
Agregar reglas de firewall
El instalador de MSI permitirá automáticamente el acceso remoto al puerto de Windows Admin Center; sin embargo, eso solo se aplica al estado actual de su red. pero si su perfil de red cambia (por ejemplo, de privado a dominio), ese acceso dejará de ser válido.
Un perfil de red es un conjunto de reglas de firewall que pueden cambiar según el estado de su servidor. Puede considerarlo como un grupo de seguridad para la configuración del firewall. Normalmente hay cuatro perfiles: Público, Privado, Trabajo y Dominio.
Si su servidor se encuentra actualmente en un grupo de trabajo (para este tutorial asumiremos que así es), asegúrese de crear excepciones entrantes del firewall de Windows para el puerto 6516 de Windows Admin Center (o cualquier puerto que haya configurado en SME_PORT opción arriba.
Cuando el servidor Winodws se agrega a un dominio, el perfil de red cambiará a Dominio y, si no está definido para el perfil de red Dominio, es posible que no pueda acceder a Windows. Centro de administración.
A continuación encontrará algunos comandos de PowerShell que debe ejecutar para abrir el puerto de Windows Admin Center.
> New-NetFirewallRule -DisplayName "Allow Windows Admin Center" -Direction Outbound -profile Domain -LocalPort 6516 -Protocol TCP -Action Allow
> New-NetFirewallRule -DisplayName "Allow Windows Admin Center" -Direction Inbound -profile Domain -LocalPort 6516 -Protocol TCP -Action Allow
Iniciar sesión en el Centro de administración de Windows
Ahora que instaló inicialmente Windows Admin Center, puede comenzar a administrar su servidor usando un navegador web, como Chrome o el nuevo Microsoft Edge.
Para acceder al Centro de administración de Windows:
- Abra un navegador web en cualquier computadora en la misma LAN que el servidor de Windows y vaya a https://
:6516 . Esta guía utiliza https://10.20.100.4:6516.
Si no conoce la IP de su servidor, puede recuperarla ejecutando ipconfig en la consola de PowerShell del servidor.
Relacionado: Los comandos de ipconfig que necesita saber
2. Probablemente recibirás una gran advertencia que dice Tu conexión no es privada. Seleccione "mostrar avanzado" y luego "Continuar con
Estás viendo esta advertencia porque Windows Admin Center está utilizando un certificado autofirmado y tu navegador local no confía en él.
3. Proporcione el nombre de usuario y la contraseña del administrador local en el mensaje Iniciar sesión.
Este tutorial utiliza la cuenta de administrador local para mayor comodidad. Pero puedes avanzar mucho más en esta área consultando la documentación de Opciones de acceso de usuario.
Unirse a un dominio con Windows Admin Center
Windows Admin Center tiene una gran cantidad de funciones y formas de administrar Windows Server. Para proporcionar una demostración de lo que puede hacer Windows Admin Center, cubramos brevemente cómo agregar Windows Server a un dominio.
Cada vez que inicie sesión por primera vez, será recibido por una lista de computadoras, de las cuales, en realidad, solo hay una computadora: aquella en la que instaló Windows Admin Center. Puede ver un ejemplo de cómo se ve esta pantalla a continuación.
- Para seleccionar un servidor con el que trabajar, haga clic en el servidor de Windows (probablemente el único) de la lista.
2. Una vez seleccionado, Windows Admin Center le presentará un panel de su servidor de Windows Admin Center (como se ve a continuación). También notarás que el nombre de la computadora (1) se genera aleatoriamente (si usaste el instalador de Windows) y el dominio (2) no existe.
3. Seleccione Editar ID de computadora en el panel. El ID de computadora es la forma en que Windows Admin Center define propiedades comunes como el nombre de host y la membresía del dominio.
4. Ingrese el nombre de computadora y el dominio que desee. Este tutorial utiliza un dominio llamado ad.gurucomputing.com.au y Test-Server-2019 como nombre de computadora.
5. Proporcione el usuario y la contraseña del dominio con derechos para unirse al dominio (este artículo usa ad.gurucomputing.com.au/christopher.bisset), habilite Reiniciar inmediatamente. casilla de verificación y haga clic en Guardar. Luego se le pedirá que reinicie y elija hacerlo.
6. Al reiniciar, vuelva a iniciar sesión en Windows Admin Center (https://10.20.100.4:6516 en el ejemplo) con las credenciales de administrador de su dominio (no la cuenta de usuario de administrador local) y haga clic en la prueba. Servidor Winodws nuevamente.
Ahora debería ver una vista del panel actualizado. Ahora notará en la siguiente captura de pantalla que el nombre de la computadora se actualiza así como el dominio.
Tenga en cuenta que el nombre en la parte superior izquierda se ha cortado, ya que los sistemas más antiguos esperan un máximo de 15 caracteres.
Explorando las categorías de la barra lateral
Ahora que se ha unido exitosamente al dominio, puede comenzar a explorar las opciones que ofrece Windows Admin Center. Inmediatamente notarás que la mayoría de las categorías de la barra lateral (el menú del lado izquierdo en la captura de pantalla siguiente) se parecen sospechosamente a las categorías del panel de control y, de hecho, la mayoría lo son.
Windows Admin Center está diseñado para ser un reemplazo web para la administración de servidores. La mayoría de las categorías (como Firewall, Aplicaciones instaladas, etc.) reemplazan directamente el panel de control.
Por ejemplo, cuando visualice un servidor Windows, seleccione la categoría Firewall. Verá la excepción de firewall que realizó anteriormente usando PowerShell.
También hay varias categorías diseñadas para la gestión remota del servidor. Archivos y uso compartido de archivos le permite cargar, descargar o modificar archivos directamente en su servidor como se muestra en la siguiente captura de pantalla.
Las categorías PowerShell y Escritorio remoto, en particular, son sumamente interesantes. PowerShell le permite abrir un terminal remoto directamente en la máquina como si estuviera usando PowerShell remoto de forma nativa.
Esta consola remota de PowerShell es especialmente útil para servidores de grupos de trabajo; administrar de forma remota un servidor de grupo de trabajo puede ser extremadamente complicado sin un dominio.
La opción Escritorio remoto le permite abrir RDP directamente en su navegador. RDP en un navegador significa que puede tener una sesión de escritorio remoto completa dentro de Windows Admin Center.
Hay más de una docena de categorías más, que este artículo pasará por alto por el momento. La mayoría de ellos son análogos al panel de control y se explican por sí solos. En su lugar, exploremos la administración de Active Directory con una extensión de Windows Admin Center.
Administrar Active Directory con extensiones de Windows Admin Center
Windows Admin Center tiene un sistema extensible con soporte para agregar más funciones en forma de extensiones. Admite una gran variedad de extensiones para diversas tareas administrativas (de hecho, algunas de las categorías de la barra lateral son extensiones incluidas en Microsoft).
Una extensión de Windows Admin Center es un extra opcional que agrega funcionalidad adicional. Esto podría incluir administración de clústeres, administración de máquinas virtuales o administración de directorio activo (como se ve a continuación)
Para demostrar las extensiones, instalemos la extensión de Active Directory.
Para una demostración completa de la extensión Active Directory, este sitio web hizo un gran trabajo.
- Mientras esté en la página principal de Windows Admin Center, seleccione el engranaje Configuración (1) en la parte superior derecha.
2. Haga clic en Extensiones (2) en el lado izquierdo como se muestra a continuación. Debería aparecer una lista de extensiones instaladas y disponibles:
3. Haga clic en la extensión Active Directory y haga clic en Instalar.
Vale la pena navegar por la lista de extensiones para ver qué hay disponible. Muchos servicios relacionados con Microsoft tienen disponible una extensión de Windows Admin Center.
Una vez instalada, la opción Active Directory pasará de Extensiones disponibles a Extensiones instaladas.
4. Si está administrando de forma remota su controlador de dominio (lo que se abordará más adelante en el artículo), puede ver en la barra lateral que ahora tiene una opción de Active Directory. Haga clic en él y comience a administrar Active Directory.
Como lo más probable es que no esté utilizando Windows Admin Center en un controlador de dominio, la sección Active Directory no aparecerá en la barra lateral como en la captura de pantalla anterior. Este problema se solucionará en breve.
Para aquellos familiarizados con las herramientas administrativas de Active Directory (que no debe confundirse con Windows Admin Center), esta será una experiencia muy similar. La principal diferencia es que no está utilizando los complementos del servidor remoto de Microsoft: está utilizando una interfaz web sin ninguna herramienta instalada localmente.
Todo es PowerShell bajo el capó
Algo que quizás no sepa es que PowerShell controla todo el backend de Windows Admin Center. Cada vez que cambia una configuración o ve un panel, se ejecuta un script de PowerShell correspondiente en segundo plano para implementar ese cambio. De hecho, de hecho, puedes echar un vistazo detrás de la cortina en Windows Admin Center y extraer directamente el PowerShell que ejecuta.
Inspección de las funciones de PowerShell del firewall
Vuelva a la categoría Firewall nuevamente y haga clic en el ícono Ver scripts de Powershell como se ve a continuación. Al hacerlo, aparece un nuevo panel que muestra una lista desplegable de funciones de PowerShell. Al elegir una opción (como se ve con la opción Disable-FirewallRule a continuación) se muestra la función correspondiente que Windows Admin Center utiliza para realizar sus tareas.
Este tipo de inspección se puede realizar para cada categoría en la barra lateral.
Esta es una herramienta útil porque le permite ver directamente exactamente cómo Microsoft estructura todo su PowerShell y le brinda toneladas de ejemplos de mejores prácticas al escribir su propio PowerShell.
Gestión remota de otros servidores
Si pensaba que tenía que instalar Windows Admin Center en todos los servidores de su entorno, piénselo de nuevo. En realidad, Windows Admin Center solo necesita existir en un único servidor. Debido a que Windows Admin Center hace todo su trabajo bajo el capó con PowerShell, todo lo que necesita hacer es tener PowerShell Remoting habilitado en sus servidores.
Demostrémoslo en este artículo mediante la conexión remota al controlador de dominio.
Si estás siguiendo un dominio de producción, es posible que no tengas permiso para administrar tu controlador de dominio de forma remota. ¡No pruebe ninguna función en equipos confidenciales antes de verificar sus políticas de TI!
- Vuelva a la lista de servidores haciendo clic en el título de Windows Admin Center en la parte superior izquierda.
2. Haga clic en el botón Agregar.
3. Haga clic en Servidores.
4. Introduzca manualmente el nombre de la computadora del controlador de dominio o búsquelo en el cuadro Buscar en Active Directory.
5. Agregue el servidor a la lista.
6. Seleccione el servidor e ingrese las credenciales de su dominio.
Puedes ver estos pasos en la siguiente animación:
Ahora ha agregado una interfaz web a su controlador de dominio y ¡ni siquiera necesita instalar nada!
¡Su navegador simplemente usa el servidor de Windows Admin Center como host y ejecuta todos los comandos de backend en el controlador de dominio!
Si tiene habilitado el escritorio remoto para el controlador, ¡incluso puede usar el servidor de Windows Admin Center como un cuadro de acceso para administrar el controlador de dominio! Vea la sesión RDP completamente funcional a continuación:
En el ejemplo anterior, la PC que ejecuta el navegador no puede acceder directamente al controlador de dominio. En cambio, el navegador interactúa con el servidor de Windows Admin Center y el servidor de Windows Admin Center se comunica con el controlador de dominio. Puede utilizar este método para acceder de forma remota a dispositivos restringidos o confidenciales.
A dónde ir desde aquí
Windows Admin Center, si así lo desea, puede utilizarse para administrar toda su flota de servidores. Puede encontrar documentación extensa en el sitio web de Microsoft. Hasta cierto punto, Windows Admin Center puede incluso administrar toda su flota de puntos finales (aunque una herramienta RMM como Meshcentral o TeamViewer sería más apropiada para los puntos finales).
Windows Admin Center es otra herramienta para agregar a su arsenal y es increíblemente útil para administrar entornos sin GUI.