Centrum administracyjne systemu Windows do zarządzania wieloma komputerami i serwerami

Zarządzaj wieloma serwerami i komputerami z systemem Windows z jednej konsoli To jedno z powracających marzeń każdego administratora systemu. Microsoft od dawna stara się uprościć to zadanie, a dzięki Centrum administracyjnemu systemu Windows poczynił znaczący krok w tym kierunku. Ta oparta na przeglądarce konsola łączy w jednym panelu wiele narzędzi administracyjnych, które wcześniej były rozproszone po różnych oknach i dodatkach.

Centrum administracyjne systemu Windows (dawniej znane jako Projekt Honolulu) To bezpłatne rozwiązanie przeznaczone do zarządzania serwerami Windows, klastrami, komputerami stacjonarnymi, a nawet maszyny wirtualne Azure, zarówno lokalnie, jak i w chmurze. To nie magia i nie zastąpi całego ekosystemu klasycznych narzędzi (takich jak RSAT czy niektóre konsole MMC), ale pozwala zobaczyć wiele codziennych operacji w jednym widoku, oszczędzając kliknięć, czasu i okazjonalnego bólu głowy.

Czym jest Centrum administracyjne systemu Windows i do czego tak naprawdę służy?

Centrum administracyjne systemu Windows to platforma administracyjna oparta na przeglądarce Jest instalowany na komputerze z systemem Windows (klient lub serwer) i udostępnia interfejs sieciowy, z którego można sterować różnymi zasobami: serwerami, klastrami trybu failover, pojedynczymi komputerami z systemem Windows oraz maszynami wirtualnymi platformy Azure. Wszystkim zarządza się ze strony „Wszystkie połączenia”, która pełni funkcję centralnego obszaru roboczego.

Jego projekt w dużym stopniu skupia się na unowocześnianiu klasycznych narzędzi, takich jak Menedżer serwera lub różnych konsol MMC, integrując je w jeden, przejrzysty i bardziej przystępny interfejs w przeglądarce. Zamiast otwierać wiele okien dla każdej roli lub serwera, konsola grupuje widoki, menu i akcje w ramach jednej sesji internetowej, obsługując skrypty programu PowerShell działające w tle.

Filozofia firmy Microsoft dotycząca narzędzia Windows Admin Center nie polega na zastąpieniu RSAT ani wszystkich konsol.Zamiast tego oferuje uzupełniającą konsolę, która obejmuje najczęstsze zadania związane z zarządzaniem serwerami i komputerami z systemem Windows. Istnieją obszary, takie jak Active Directory, DHCP, DNS i IIS, które nadal nie oferują pełnej zgodności funkcjonalności w ramach tego narzędzia, dlatego w przypadku niektórych zaawansowanych konfiguracji nadal konieczne jest korzystanie z tradycyjnych narzędzi.

Kluczową cechą jest to, że Centrum administracyjne systemu Windows działa niezależnie od połączenia internetowego.To rozwiązanie lokalne, które działa we własnym środowisku, ale bezproblemowo integruje się z platformą Azure, gdy chcesz przejść na środowisko hybrydowe. Dzięki temu możesz z niego korzystać zarówno w odizolowanych prywatnych centrach danych, jak i w sieciach korporacyjnych połączonych z chmurą.

Zgodność obejmuje systemy od Windows Server 2012 w górę i Windows 10/11w tym zarówno maszyny fizyczne, jak i wirtualne. Ponadto jest zoptymalizowany do pracy z systemami Windows Server 2019, Windows Server 2022 i przyszłymi wersjami, a także z sprzęt komputerowy szeroka gama serwerów, od węzłów przygotowanych dla Storage Spaces Direct po szeroką gamę urządzeń PowerEdge i innych producentów.

Wymagania, metody instalacji i sposób otwierania konsoli

Centrum administracyjne systemu Windows instaluje się jako aplikację na komputerze z systemem Windows. który będzie pełnił funkcję punktu dostępu do konsoli. Może to być system operacyjny klienta (na przykład Windows 10 lub Windows 11) jako serwer (Windows Server 2012 lub nowszy). Po instalacji narzędzie publikuje interfejs internetowy, do którego można uzyskać dostęp za pomocą nowoczesnej przeglądarki.

Na komputerach klienckich z systemem Windows instalacja jest zazwyczaj skonfigurowana do dostępu lokalnego na porcie 6600Następnie administrator otwiera przeglądarkę i uzyskuje dostęp do lokalnego adresu URL wyświetlanego przez konsolę. W środowiskach serwerowych dostęp zdalny jest domyślnie konfigurowany przez port 443, co ułatwia wielu administratorom korzystanie z tej samej scentralizowanej bramy.

Aby otworzyć Centrum administracyjne systemu Windows na komputerze z systemem WindowsProces jest dość prosty: wystarczy wyszukać „Windows Admin Center (v2)” w menu Start lub skorzystać z systemowego paska wyszukiwania, a po uruchomieniu automatycznie otworzy się domyślna przeglądarka z ekranem logowania. Następnie użytkownik uwierzytelnia się, używając swoich danych logowania administratora.

Na początku boot Zwykle pojawia się komunikat powitalny Potwierdza to, że wersja została zainstalowana poprawnie i wyświetla główne nowe funkcje tej kompilacji. Po zamknięciu tego powiadomienia użytkownik zostanie przeniesiony bezpośrednio na stronę „Wszystkie połączenia”, gdzie wymieniony jest przynajmniej komputer z systemem Windows, na którym uruchomiona jest konsola.

Należy wspomnieć, że do uzyskiwania dostępu do Centrum administracyjnego systemu Windows zalecane jest korzystanie z nowszych wersji systemu Windows. Microsoft Edge o Google ChromeChociaż narzędzie nie wymaga dostępu do internetu, potrzebuje nowoczesnej przeglądarki obsługującej technologie webowe wykorzystywane przez interfejs. W środowiskach odizolowanych zazwyczaj nie stanowi to problemu, ponieważ połączenie jest lokalne lub w obrębie sieci LAN.

Centralne zarządzanie połączeniami: serwery, komputery, klastry i platforma Azure

Sercem operacyjnym Centrum administracyjnego systemu Windows jest strona „Wszystkie połączenia”.Stąd wszystkie zarządzane zasoby są dodawane, organizowane i zarządzane: poszczególne komputery z systemem Windows, serwery, klastry trybu failover i maszyny wirtualne platformy Azure. Każdy zasób pojawia się jako wpis na liście, a narzędzie umożliwia ich filtrowanie, tagowanie i grupowanie, dzięki czemu nie zgubisz się wraz ze wzrostem liczby połączeń.

Aby dodać nowe zasoby, użyj przycisku „+ Dodaj”.Wyświetla dostępne typy połączeń. Każdy typ (serwery, komputery z systemem Windows, klastry, maszyny wirtualne platformy Azure) ma własne kreatory i metody wdrażania. Możesz dodawać zasoby pojedynczo, importować je zbiorczo za pomocą plików CSV, a nawet wyszukiwać maszyny w domenie bezpośrednio w usłudze Active Directory.

W przypadku maszyn wirtualnych platformy Azure konieczne jest zarejestrowanie Centrum administracyjnego systemu Windows w usłudze Azure. Zanim będzie można tworzyć i zarządzać tymi maszynami wirtualnymi z poziomu konsoli, integracja umożliwia korzystanie z tego samego interfejsu zarówno na serwerach lokalnych, jak i na instancjach w chmurze Microsoft, co ułatwia realizację scenariuszy hybrydowych.

Ciekawostką jest to, że Centrum administracyjne systemu Windows umożliwia tworzenie niektórych zasobów od podstaw., takich jak klastry Azure i maszyny wirtualne, bezpośrednio z poziomu kreatorów. Nie tylko łączy się z tym, co już istnieje, ale także oferuje ścieżki prowadzące do wdrożenia nowej infrastruktury, co jest szczególnie przydatne w nowoczesnych wdrożeniach klastrów hiperkonwergentnych.

Za wieloma operacjami interfejsu stoją skrypty programu PowerShell.W rzeczywistości samo narzędzie oferuje opcję przeglądania tych skryptów: po nawiązaniu połączenia z serwerem, klastrem lub komputerem możesz otworzyć ikonę programu PowerShell na pasku narzędzi i wybrać skrypty z menu rozwijanego. polecenia powiązane z konkretną akcją, aby zobaczyć scenariusz W rezultacie jest to bardzo praktyczne przy nauce, audytowaniu lub ponownym wykorzystywaniu skryptów poza konsolą.

Połączenia współdzielone: ​​wspólna lista dla wszystkich użytkowników

Gdy Centrum administracyjne systemu Windows jest wdrożone w trybie usługi (brama w systemie Windows Server)Włączono szczególnie przydatną funkcję dla zespołów zarządzających: połączenia współdzielone. W tym scenariuszu administratorzy bramy mogą zdefiniować centralną listę serwerów, komputerów i klastrów, która będzie współdzielona ze wszystkimi użytkownikami łączącymi się z daną instancją konsoli.

Połączenia współdzielone konfiguruje się w sekcji „Ustawienia bramy”.Dokładniej, na karcie „Połączenia współdzielone”. Z tego miejsca serwery, klastry i komputery można dodawać z taką samą elastycznością, jak w zakładce „Wszystkie połączenia”, w tym z wykorzystaniem tagów. Różnica polega na tym, że ta globalna lista jest dostępna dla wszystkich użytkowników uzyskujących dostęp do bramy.

Po zdefiniowaniu współdzielonych połączeń widok „Wszystkie połączenia” jest podzielony na dwa blokiSekcja połączeń osobistych dla każdego użytkownika oraz sekcja połączeń współdzielonych udostępniana przez bramkę. Blok „Osobiste” przechowuje listę połączeń użytkownika i jest utrzymywany między sesjami przeglądarki; blok „Współdzielone” jest wspólny dla wszystkich i nie może być modyfikowany z tego ekranu przez zwykłych użytkowników.

Ta mieszana struktura (osobista + współdzielona) pozwala na zachowanie równowagi między standaryzacją a elastycznościąDział IT może zdefiniować oficjalny katalog serwerów krytycznych, klastrów produkcyjnych i zasobów korporacyjnych, podczas gdy każdy administrator może samodzielnie dodawać inny sprzęt laboratoryjny, środowiska testowe lub tymczasowe, nie zaśmiecając widoku ogólnego.

W dużych środowiskach, w których występuje wiele serwerów Windows, komputerów użytkowników o dużym zaawansowaniu i węzłów klastraTa funkcja współdzielonych połączeń eliminuje konieczność ręcznego replikowania listy zasobów w każdej przeglądarce lub sesji. Jest ona konfigurowana raz i wszyscy ją dziedziczą, co dodatkowo zmniejsza liczbę błędów, zapobiegając sytuacji, w której technik zapomni o dodaniu ważnego serwera.

Uwierzytelnianie: logowanie jednokrotne, dane uwierzytelniające i LAPS

Po dodaniu połączenia jako węzła zarządzanego następnym krokiem jest uwierzytelnienie względem tego zasobu.Centrum administracyjne systemu Windows obsługuje kilka mechanizmów, a preferowaną opcją jest logowanie jednokrotne (SSO) z użyciem poświadczeń systemu Windows. W ten sposób, jeśli użytkownik jest już uwierzytelniony w domenie i ma odpowiednie uprawnienia, nie musi za każdym razem wpisywać nazwy użytkownika i hasła.

Logowanie jednokrotne jest domyślnie włączoneKonsola stara się używać bieżących danych uwierzytelniających, gdy tylko jest to możliwe. Jednak gdy Centrum administracyjne systemu Windows jest wdrożone jako usługa na serwerze, wymagana jest dodatkowa konfiguracja delegowania Kerberos, aby logowanie jednokrotne (SSO) działało poprawnie w scenariuszach dwuskokowych (od klienta do bramy i od bramy do serwera docelowego).

Jeśli logowanie jednokrotne (SSO) nie jest możliwe lub nie jest skonfigurowane, możesz uwierzytelnić się ręcznie, podając dane uwierzytelniające.Aby to zrobić, wybierz zasób z sekcji „Wszystkie połączenia” i kliknij „Zarządzaj jako”, aby określić nazwę użytkownika i hasło dla danego węzła. W trybie serwisowym bez delegowania Kerberos, normalne jest ponowne wprowadzanie danych uwierzytelniających, nawet jeśli są one takie same jak dane zalogowanego użytkownika.

Te dane uwierzytelniające można stosować do wszystkich połączeń podczas sesji przeglądarki.Dane pozostają w pamięci podręcznej do momentu ponownego załadowania strony. Po odświeżeniu lub zamknięciu przeglądarki konieczne będzie ponowne wprowadzenie danych w polu „Zarządzaj jako”, co zwiększa poziom bezpieczeństwa, ale może być nieco powtarzalne w przypadku pracy z wieloma węzłami.

W środowiskach korzystających z rozwiązania LAPS (Local Administrator Password Solution)Alternatywnie, do uwierzytelniania na komputerach można użyć danych uwierzytelniających zarządzanych przez LAPS. Po zainstalowaniu Centrum administracyjnego systemu Windows na komputerze z systemem Windows, narzędzie może korzystać z haseł administratora lokalnego kontrolowanych przez LAPS, co upraszcza zarządzanie komputerami, na których hasła zmieniają się automatycznie i często.

Etykietowanie, organizacja i filtrowanie farm serwerów

W przypadku dziesiątek lub setek połączeń prosta lista płaska jest niewystarczająca.Aby temu zaradzić, Centrum administracyjne systemu Windows zawiera system tagowania, który umożliwia elastyczną klasyfikację i filtrowanie zasobów. Tagi to tekst w dowolnej formie, który można łączyć i wykorzystywać zarówno do ręcznej organizacji, jak i replikowania istniejących struktur z innych narzędzi.

Tagi można przypisywać podczas tworzenia nowego połączenia lub edytować je później.Na stronie „Wszystkie połączenia” wybierz jeden lub więcej zasobów i skorzystaj z opcji „Edytuj tagi”. Otworzy się panel boczny z sekcją „Dostępne tagi”, gdzie możesz dodawać nowe terminy, stosować istniejące tagi, zaznaczając odpowiednie pola, lub usuwać tagi, odznaczając odpowiednie pola.

Jeśli etykieta dotyczy tylko niektórych wybranych połączeń, jej pole pojawia się w stanie pośrednim.Pomaga to na pierwszy rzut oka zobaczyć, które klasyfikacje zostały już częściowo zastosowane do danej grupy węzłów, i zdecydować, czy ją ujednolicić, zaznaczając lub odznaczając pole wyboru w celu rozszerzenia lub usunięcia tagu na wszystkie wybrane połączenia.

Aby wykorzystać te tagi, interfejs oferuje specjalny filtr obok pola wyszukiwania.Za pomocą ikony filtra można wybrać, które tagi mają być użyte do ograniczenia widoku, a także zdefiniować logikę między nimi za pomocą operatorów takich jak „lub”, „i” lub „nie”. Pozwala to na tworzenie złożonych filtrów, takich jak „pokaż tylko serwery Hyper-V, które nie są starszymi klastrami”, aby podać typowy przykład.

W praktyce oznacza to, że można pracować z bardzo specyficznymi podzbiorami serwerów lub sprzętu. bez konieczności przeglądania niekończących się list. Jest to szczególnie przydatne w organizacjach z wieloma lokalizacjami, laboratoriami, środowiskami przedprodukcyjnymi i produkcyjnymi, lub gdy obowiązki administracyjne muszą być rozdzielone według ról, stref lub poziomów krytyczności.

Importowanie i eksportowanie połączeń za pomocą programu PowerShell i pliku CSV

Oprócz zarządzania połączeniami z poziomu samego interfejsu graficznego, Centrum administracyjne systemu Windows zawiera moduł programu PowerShell Zaprojektowany do automatyzacji importu i eksportu listy zasobów. Ten moduł jest ładowany z katalogu instalacyjnego konsoli, zazwyczaj w „Program Files\Windows Admin Center\PowerShell\Modules\ConnectionTools”.

W tym module wyróżnia się kilka kluczowych poleceń cmdlet: Export-Connection i Import-ConnectionPierwsza opcja pozwala wyeksportować wszystkie połączenia zdefiniowane w konkretnej instancji Centrum administracyjnego systemu Windows do pliku CSV, zachowując jednocześnie informacje o etykietach. Druga opcja działa odwrotnie: odczytuje plik CSV w celu utworzenia lub zaktualizowania połączeń w konsoli.

Typowy przykład eksportu wyglądałby tak: Export-Connection "https://wac.contoso.com" -fileName "WAC-connections.csv"Generuje to plik zawierający listę zasobów i ich tagi. Następnie można użyć polecenia Import-Connection z tym samym plikiem, aby odtworzyć konfigurację w innej instancji Centrum administracyjnego systemu Windows lub przywrócić ją po ponownej instalacji.

Opcja -prune polecenia cmdlet Import-Connection jest szczególnie skutecznaPo uruchomieniu narzędzie nie tylko importuje połączenia zawarte w pliku CSV, ale także usuwa z konsoli wszelkie zasoby, które nie są w nim wymienione. Innymi słowy, czyni tę listę źródłem wiarygodnych informacji o konfiguracji, co jest bardzo przydatne w przypadku konieczności zachowania spójności wielu bram lub czyszczenia starszych środowisk pełnych nieaktualnych wpisów.

Format CSV do importowania połączeń i praktyczny przykład

Aby import przebiegł prawidłowo, plik CSV musi mieć określony format.Pierwszy wiersz musi zawierać cztery nagłówki w następującej kolejności: „nazwa”, „typ”, „tagi” i „identyfikator grupy”. Każdy kolejny wiersz reprezentuje połączenie, którego dane są rozdzielone przecinkami, a wartości ujęte w cudzysłowy.

Pole „nazwa” przechowuje nazwę FQDN lub nazwę połączeniaktóra może być w pełni kwalifikowaną nazwą DNS zarządzanego serwera lub maszyny. „type” definiuje typ zasobu, używając wewnętrznych ciągów, które identyfikują klasę połączenia; na przykład „msft.sme.connection-type.server” dla serwera Windows lub „msft.sme.connection-type.cluster” dla klastra trybu failover.

Tagi wpisuje się w polu „tagi”, oddzielając je pionowymi kreskami (|)Pozwala to na jednoczesne przypisanie wielu klasyfikacji do każdego węzła (na przykład „hyperv|WS2019|production”). Pole „groupId” jest używane w kontekście połączeń współdzielonych, a gdy chcesz, aby wpis należał do grupy globalnej, często używa się wartości „global”.

Przykładowy plik CSV zawierałby wiersze takie jak „myServer.contoso.com”, „msft.sme.connection-type.server”, „hyperv” Dla prostego serwera z tagiem „hyperv” lub dla wpisów, w których „groupId” ma wartość „global” w klastrach i węzłach, które chcesz opublikować na liście współdzielonej. Ta prosta struktura bardzo ułatwia generowanie lub modyfikowanie pliku CSV za pomocą narzędzi skryptowych, edytorów tekstu lub innych aplikacji.

Dzięki zastosowaniu tego standardowego formatu możliwe jest zintegrowanie Centrum administracyjnego systemu Windows z większymi procesami automatyzacji.takich jak potoki wdrożeniowe, skrypty konfiguracji infrastruktury czy migracje z innych narzędzi do zdalnej administracji. W ten sposób lista połączeń może być utrzymywana jako zasób wersjonowany, w ramach zmienić kontrolęi być replikowane w różnych środowiskach z zachowaniem gwarancji.

Migracja z RDCMan: skrypt konwersji CSV dla Centrum administracyjnego systemu Windows

Wielu administratorów od lat zarządza swoimi zespołami, korzystając z Menedżera połączeń pulpitu zdalnego (RDCMan)który wykorzystuje pliki .rdg do przechowywania kolekcji serwerów i grup hierarchicznych. Aby ułatwić przejście do Centrum administracyjnego systemu Windows, udostępniono skrypt programu PowerShell, który umożliwia konwersję plików .rdg do zgodnych plików CSV.

Skrypt najpierw definiuje funkcję pomocniczą AddServers Przechodzi on przez kod XML pliku .rdg i identyfikuje węzły typu „serwer” lub „grupa”. Po znalezieniu serwera wyodrębnia jego nazwę i generuje wpis w pliku CSV z typem połączenia „msft.sme.connection-type.server” oraz tagami utworzonymi na podstawie hierarchii grup, w której serwer znajdował się w RDCMan.

W przypadku węzłów typu „grupa” lub „plik” funkcja gromadzi nazwę grupy jako etykietę i kontynuuje nawigację przez węzły podrzędne. W ten sposób każdy serwer ostatecznie dziedziczy, jako tagi, ścieżkę grupy, za pomocą której uzyskano do niego dostęp w RDCMan. W ten sposób organizacja folderów jest tłumaczona na zestaw tagów, które następnie można wykorzystać do filtrowania i grupowania w Centrum administracyjnym systemu Windows.

Główna funkcja RdgToWacCsv odpowiada za załadowanie pliku .rdg, wygenerowanie ścieżki wyjściowej CSV i zapisanie nagłówków „name”, „type”, „tags”.Następnie wywołuje AddServers, przekazując węzeł główny pliku XML. Powoduje to przeskanowanie całego dokumentu i utworzenie odpowiadającego mu pliku CSV. Na koniec wyświetla ścieżkę do pliku wynikowego.

Aby użyć skryptu, wystarczy uruchomić go w sesji programu PowerShell, a następnie wywołać polecenie RdgToWacCsv -RDGfilepath „ścieżka\do\mojegoPliku.rdg”Opcjonalnie można określić inny katalog wyjściowy za pomocą parametru -CSVdirectory. Wygenerowany plik można następnie zaimportować do Centrum administracyjnego systemu Windows, aby etykiety listy połączeń odzwierciedlały tę samą hierarchię grupowania, co w RDCMan.

Skrypty PowerShell i zaawansowana konfiguracja sieci i klastra

Oprócz zarządzania graficznego administratorzy często uzupełniają Centrum administracyjne systemu Windows skryptami programu PowerShell do automatyzacji złożonych zadań sieciowych, magazynowanie i klastrów. Typowe przykłady obejmują przygotowywanie kart sieciowych, konfigurowanie sieci VLAN, włączanie RDMA lub tworzenie klastrów dla Storage Spaces Direct.

Typowy wzorzec obejmuje identyfikację kart sieciowych za pomocą polecenia Get-NetAdapterPrzypisz im logiczne nazwy, a następnie skonfiguruj konkretne sieci VLAN za pomocą polecenia Set-NetAdapter -VlanID. Często spotykane są skrypty, w których zmienne takie jak $S1Nic i $S2Nic są definiowane w celu reprezentowania konkretnych adapterów (na przykład „slot1 port1” i „slot2 port2”), a do nich przypisywane są sieci VLAN, takie jak „12” lub „21”, w celu oddzielenia ruchu.

W scenariuszach wirtualizacji z Hyper-V i klastrami failoverCzynności te mogą obejmować instalowanie ról, takich jak Hyper-V, Failover-Clustering, Data-Center-Bridging lub BitLocker, za pomocą Install-WindowsFeature, a także tworzenie przełącznika wirtualnego (New-VMSwitch) powiązanego z dwiema fizycznymi kartami sieciowymi i tworzenie adaptera zarządzającego w systemie operacyjnym hosta za pomocą Add-VMNetworkAdapter.

Konfigurowanie sieci VLAN dla sieci zarządzania jest również powszechne przy użyciu polecenia Set-VmNetworkAdapterVlana także dostosowanie zaawansowanych właściwości karty, aby włączyć ramki Jumbo (za pomocą polecenia Set-NetAdapterAdvancedProperty z parametrem „Jumbo Packet” i wartością 9014) oraz włączyć RDMA w zależności od producenta. Na przykład, sprawdzenie za pomocą polecenia Get-NetAdapter, czy interfejs pochodzi od QLogic, czy Mellanox, w celu ustawienia właściwości, takich jak „NetworkDirect Technology” lub „DcbxMode”.

Po przygotowaniu sieci, pamięci masowej i bazy serwerów można zautomatyzować proces tworzenia klastra. za pomocą poleceń takich jak New-Cluster -Name MyCluster1 -Node MYNODE1,MYNODE2 -NoStorage, a następnie włącz funkcję Storage Spaces Direct poleceniem Enable-ClusterStorageSpacesDirect. Następnie możesz tworzyć woluminy CSV za pomocą polecenia New-Volume, określając rozmiary, nazwy warstw i system plików ReFS zoptymalizowany pod kątem klastra.

Wszystkie te typy automatyzacji działają bardzo dobrze z Centrum administracyjnym systemu WindowsKonsola oferuje bardziej przyjazny dla użytkownika widok monitorowania wyników (stan klastra, dysków, woluminów, sieci itp.), podczas gdy PowerShell pozostaje narzędziem szwajcarskim do wstępnego wdrażania i zaawansowanych konfiguracji. W rzeczywistości możliwość podglądu skryptów uruchamianych przez samą konsolę to doskonały sposób na zaczerpnięcie inspiracji do tworzenia niestandardowych automatyzacji.

Centrum administracyjne systemu Windows stało się kluczowym narzędziem umożliwiającym centralizację zarządzania wieloma komputerami, serwerami i klastrami.Łączy w jednym panelu wiele zadań, które wcześniej wymagały przełączania się między różnymi narzędziami. Chociaż nie obejmuje jeszcze wszystkich funkcji RSAT ani niektórych klasycznych konsol, jego integracja z platformą Azure, obsługa połączeń współdzielonych, tagów, zbiorczego importu plików CSV oraz bliskie powiązanie z programem PowerShell sprawiają, że jest to bardzo wydajne rozwiązanie dla każdego nowoczesnego środowiska Windows, które wymaga elastyczności i kontroli bez utraty widoczności infrastruktury.