Windows admin center не подключается к серверу

  • Remove From My Forums
  • Вопрос

  • Добрый день, коллеги!

    Пытаюсь настроить работу WAC (2009)  WinRM for HTTPS, провел подготовительные работы на удаленном ПК согласно

    статье. Но при попытке подключиться выходит следующая ошибка и не могу понять почему:

    Connecting to remote server srv01.contoso.local failed with the following error message : The server certificate on the destination computer (srv1.contoso.local:5986) has the following errors: The SSL certificate could not be checked for revocation. The server used to check for revocation might be unreachable. For more information, see the about_Remote_Troubleshooting Help topic.

    Проверил CRL доступны, в Enterprise PKI тоже все ОК, в чем проблема не могу понять, есть у кого соображения по этому поводу?

    Даже сам на себя через WAC не получается зайти :-(, когда-то пробовал данный функционал все без проблем работало, может глюк новой версии?

Ответы

  • Действительно как только я настроил OCSP и выпустил новый сертификат все заработало.

    • Помечено в качестве ответа

      30 декабря 2020 г. 13:10

I’ve installed WAC on Windows Server 2019 and have read what little documentation there is and I have yet to get it to connect to anything.  At first I thought it was a firewall thing, but I’ve turned off the entire firewall for this particular endpoint and it makes it to the authentication stage, but doesn’t authenticate and displays the following error: 

Text

The client cannot connect to the destination specified in the 
request. Verify that the service on the destination is running and is 
accepting requests. Consult the logs and documentation for the 
WS-Management service running on the destination, most commonly IIS or 
WinRM. If the destination is the WinRM service, run the following 
command on the destination to analyze and configure the WinRM service: 
"winrm quickconfig". 

Nothing in the documentation about that and I’m using my domain admin account to attempt to connect (actually back to the server it’s installed on does the same).  I’ve run the «winrm quickconfig» and that simply says that the service is already running and that everything «should» be fine.

Windows Admin Center представляет собой инструмент, который позволяет администраторам управлять целым рядом функций на сервере, используя графический интерфейс. Однако, иногда может возникнуть ситуация, когда Windows Admin Center не подключается к серверу. Это может быть вызвано различными причинами, такими как сетевые проблемы или неправильная конфигурация.

Если у вас возникла подобная проблема, первым шагом в решении ее будет проверка сетевого подключения между сервером и клиентским компьютером. Убедитесь, что оба устройства находятся в одной сети и имеют стабильное подключение к интернету. Также, убедитесь, что на сервере включена функция «Удаленный рабочий стол» и что учетная запись, с которой вы пытаетесь подключиться, имеет права администратора.

Если проблема не решена после проверки сетевого подключения, попробуйте перезапустить службу Windows Admin Center на сервере. Для этого введите команду «services.msc» в командную строку и найдите службу «Windows Admin Center». Попробуйте перезапустить эту службу и снова попробуйте подключиться к серверу через Windows Admin Center.

Если все вышеперечисленные шаги не решают проблему с подключением Windows Admin Center к серверу, попробуйте проверить конфигурацию сервера. Убедитесь, что сервер имеет актуальные обновления операционной системы и что все нужные компоненты установлены. Если же проблема не удается решить самостоятельно, обратитесь за помощью к специалистам поддержки.

Содержание

  1. Проблема: Windows Admin Center не подключается к серверу
  2. Ошибка «Не удалось подключиться к серверу»
  3. Проблема соединения с сервером в Windows admin center
  4. Возможные причины неподключения Windows admin center
  5. Неверные настройки сети в Windows admin center

Проблема: Windows Admin Center не подключается к серверу

1. Неправильно введены учетные данные

Убедитесь, что вы правильно ввели имя пользователя и пароль для подключения к серверу. Проверьте регистр символов и убедитесь, что нет опечаток. Также убедитесь, что ваш аккаунт имеет необходимые разрешения для доступа к серверу.

2. Проблемы с сетевым подключением

Проверьте сетевое подключение между компьютером, на котором запущен Windows Admin Center, и сервером. Убедитесь, что сетевые настройки на обоих компьютерах настроены правильно и нет блокирующих фаерволлов или других сетевых устройств, которые могут препятствовать подключению.

3. Проблемы с конфигурацией сервера

Если у вас возникли проблемы с подключением к определенному серверу, убедитесь, что на сервере установлен Windows Admin Center и он настроен для внешнего доступа. Проверьте наличие неисправностей в конфигурации сервера и убедитесь, что службы Windows Admin Center работают должным образом.

4. Обновления и патчи

Проверьте, установлены ли на вашем компьютере и сервере все последние обновления и патчи. Иногда проблемы с подключением могут быть связаны с устаревшими версиями программного обеспечения. Убедитесь, что все необходимые обновления установлены, и перезагрузите компьютер и сервер после установки обновлений.

5. Проверка журналов событий

Посмотрите журналы событий на вашем компьютере и сервере на предмет ошибок или предупреждений, связанных с Windows Admin Center. Они могут дать вам дополнительную информацию о причине проблемы и помочь найти ее решение.

Если вы все еще не можете подключиться к серверу через Windows Admin Center, рекомендуется обратиться за помощью к специалистам поддержки Microsoft или обратиться к сообществу пользователей Windows Admin Center для получения дополнительной информации и помощи.

Ошибка «Не удалось подключиться к серверу»

Чтобы решить эту проблему, можно выполнить следующие действия:

  1. Проверьте подключение к сети. Убедитесь, что ваш компьютер находится в той же сети, что и сервер, к которому вы пытаетесь подключиться. Проверьте, что сетевые настройки на обоих устройствах корректны.
  2. Убедитесь, что сервер работает и доступен. Проверьте, что сервер включен и функционирует без проблем. Попробуйте подключиться к серверу с помощью другого инструмента, чтобы убедиться, что проблема именно в Windows Admin Center.
  3. Проверьте правильность ввода адреса сервера. Убедитесь, что вы правильно ввели адрес сервера в форму подключения. Проверьте наличие опечаток или неправильных символов.
  4. Проверьте настройки брандмауэра. Убедитесь, что брандмауэр на сервере и на компьютере, с которого вы пытаетесь подключиться, разрешает соединения через порт, используемый Windows Admin Center.
  5. Перезапустите Windows Admin Center. Иногда перезапуск программы может помочь в решении проблем с подключением. Закройте Windows Admin Center и запустите его заново.
  6. Обновите Windows Admin Center и сервер. Убедитесь, что у вас установлена последняя версия Windows Admin Center и сервера. Обновления могут содержать исправления ошибок и улучшения, которые могут помочь в решении проблемы.

Если после выполнения этих действий проблема не устраняется, рекомендуется обратиться за помощью к специалисту или на официальный форум Windows Admin Center, где пользователи могут делиться своими опытом и решениями проблем.

Проблема соединения с сервером в Windows admin center

Первым возможным источником проблемы может быть некорректное сетевое подключение. Убедитесь, что сервер и компьютер, с которого вы пытаетесь подключиться, находятся в одной сети и между ними нет сетевых блокировок или проблем с подключением.

Если у вас есть антивирусное программное обеспечение или брандмауэр, проверьте его настройки. Иногда они могут блокировать подключение к Windows admin center. Попробуйте временно отключить антивирусное программное обеспечение и брандмауэр и попытайтесь подключиться снова.

Другой возможной причиной проблемы может быть неправильная настройка учетных данных. Убедитесь, что вы вводите правильное имя пользователя и пароль для подключения к серверу. Если вы не уверены в правильности введенных данных, попробуйте сбросить пароль или создать нового пользователя с правами администратора.

Если все вышеперечисленные решения не помогли, попробуйте перезагрузить сервер и компьютер, с которого вы пытаетесь подключиться. Иногда простой перезапуск может устранить временные проблемы соединения.

В случае, если все вышеперечисленные решения не решают проблему, возможно, стоит проверить, обновлен ли Windows admin center и операционная система на сервере. Устаревшее программное обеспечение может вызывать проблемы соединения. Установите последнюю версию Windows admin center и проверьте наличие обновлений операционной системы на сервере.

Проблема Причина Решение
Отключено сетевое подключение Сетевые блокировки или проблемы с подключением Проверить сетевое подключение и устранить блокировки
Блокировка антивирусного программного обеспечения Настройки антивирусного программного обеспечения или брандмауэра Отключить антивирусное программное обеспечение и брандмауэр
Неправильные учетные данные Неверное имя пользователя или пароль Проверить правильность ввода данных и сбросить пароль при необходимости
Временные проблемы с соединением Проблемы временного характера Перезагрузить сервер и компьютер
Устаревшее программное обеспечение Неактуальные версии Windows admin center или операционной системы на сервере Обновить Windows admin center и операционную систему на сервере

Возможные причины неподключения Windows admin center

1. Неправильные учетные данные: При вводе учетных данных в Windows Admin Center очень важно удостовериться, что они правильные. Учетная запись пользователя должна иметь необходимые права доступа и разрешения для управления сервером.

2. Отсутствие сетевого подключения: Для подключения к серверу Windows Admin Center требуется наличие сетевого подключения. Убедитесь, что сервер имеет работающее сетевое подключение и что настройки сети находятся в рабочем состоянии.

3. Блокировка фаерволом: Фаервол может блокировать соединение Windows Admin Center с сервером. Убедитесь, что на сервере и на клиентском компьютере фаерволы настроены на разрешение подключения к необходимым портам и приложениям для Windows Admin Center.

4. Неправильные настройки Windows Remote Management (WinRM): Windows Admin Center использует протокол управления удаленными службами Windows (WinRM) для связи с сервером. Убедитесь, что настройки WinRM на сервере и клиентском компьютере верны и что служба WinRM запущена на сервере.

5. Проблемы с сертификатами: Если сервер использует сертификаты для безопасного подключения, могут возникнуть проблемы с сертификатами. Убедитесь, что сертификаты правильно установлены и доверяются клиентскому компьютеру.

6. Ограничения в доменах и сетевых настройках: В некоторых сценариях доменные политики или сетевые настройки могут блокировать подключение Windows Admin Center. Убедитесь, что настройки домена и сети не ограничивают подключение к серверу.

Решение проблемы с подключением к серверу Windows Admin Center может потребовать рассмотрения и исправления одной или нескольких из вышеперечисленных причин.

Примечание: Перед внесением изменений в настройки сервера, рекомендуется создать резервную копию данных и конфигурации, чтобы в случае проблем можно было восстановить систему.

Неверные настройки сети в Windows admin center

Одной из причин неподключения к серверу Windows admin center может быть неверная настройка сети. Неправильные настройки могут быть результатом неправильной установки сетевых параметров или проблем с подключением к серверу.

Варианты решения проблемы:

1. Проверьте правильность настройки IP-адреса. Убедитесь, что IP-адрес сервера и IP-адрес Windows admin center указаны правильно и в одной сети. Если IP-адрес сервера изменялся, возможно, необходимо обновить его настройки в Windows admin center.

2. Убедитесь, что порты, необходимые для подключения к серверу Windows admin center, открыты и доступны. Если сервер находится за брандмауэром или маршрутизатором, убедитесь, что порты для Windows admin center разрешены для доступа.

3. Проверьте настройки сетевого соединения. Убедитесь, что сетевое подключение, через которое происходит подключение к серверу, настроено правильно. Убедитесь, что DNS-серверы указаны правильно и сетевое подключение работает стабильно.

4. Попробуйте перезагрузить сервер и Windows admin center. Иногда перезагрузка может помочь в случае проблем с подключением.

Если неверные настройки сети не являются причиной проблемы, рекомендуется проверить другие возможные причины, такие как проблемы с аутентификацией, сертификатами или брандмауэром. В случае дальнейших проблем рекомендуется обратиться к документации Windows admin center или получить поддержку от специалистов.

I’ve installed version 1804.25 of Windows Admin Center (WAC) onto my Windows 10 Pro v1709 laptop. I accepted the WAC self-signed cert, provided by the installer, on first page load. I then used the WAC interface to add two EC2 servers. That is, I specified the public DNS of the two machines, and then chose «use another account for this connection» and provided the EC2 server’s «Administrator» account and password for both machines. WAC indicated that both machines were successfully confirmed and added. I successfully reached this point because I set IP inbound rules on the EC2 security group for WinRM, and opened the WinRM port on the servers’ firewall.

However, when I click «Connect» for either of these servers, I get the message:

Couldn't Connect: Verify the connection details and then try again.

I notice there is also the option to connect to my local laptop, where WAC is running. When I choose this option — it still won’t connect and gives the same error. In short, WAC acts healthy, but can’t connect to anything.

Any ideas? I can successfully connect to both EC2 servers via RDP.

further details:

  • Did you install with the default port setting? Yes
  • Is the machine where Windows Admin Center is installed joined to a domain? Yes
  • Is the machine that you are trying to manage joined to a domain? No
  • Windows version of the machine that you are trying to manage: Windows 2016 and Windows 2016 Core
  • What browser are you using? Edge

Время на прочтение
4 мин

Количество просмотров 26K

Недавно я шерстил Хабр и встретил комментарий от Inskin:

Я впервые познакомился в Windows Admin Center, когда в нем был только счетчик управления файлами и больше ничего. Сейчас все инструменты из RSAT потихоньку переезжают в Windows Admin Center.

Пока я не видел ни одного толковой русской статьи про настройку Windows Admin Center и решил написать ее сам. Под катом подробный обзор, две скрытые кайфовые фишки WAC, а также инструкции по установке и настройке.

Какие фичи реализованы на текущий момент?

Чуть больше года назад WAС был практически неюзабельным, в превью версии был только красивый дашборд и управление процессами.

Теперь, можно делать полноценный деплой новых серверов прямо из браузера.

  1. Диспетчер задач
  2. Управление сертификатами
  3. Управление устройствами
  4. Просмотр событий
  5. Проводник
  6. Брандмауэр
  7. Установка и удаление программ и служб и ролей
  8. Regedit
  9. Планировщик задач

А еще WAC может служить шлюзом для WinRM и RDP.

Кстати, для подключения, Windows Admin Center использует WinRM и общий runspace вместе с WSMan’ом, поэтому, если у вас подключены сетевые диски, то подключаться к серверам что хостят эти диски можно будет без ввода логина и пароля.

Попробуйте сделать Enter-PSSession без указания Credentials, если команда не попросит логин или пароль, то значит можно будет войти и через WAC без ввода логина и пароля.

Что вы могли упустить:

Часть функционала все еще скрыта за плагинами, поэтому, вы могли упустить две очень крутые фишки и одну не очень крутую.

Управление AD (превью):

Органы управления Active Directory тут похожи на что-то между ADAC и ADDC. Хорошо, что они переосмыслили интерфейс, в целом это выглядит даже удобнее, чем через RSAT. В еще одном вопросе можно целиком перейти на WAC.

Управление DNS (превью):

В WAC переехал полностью функционал управления DNS. Создание новых зон, PTR записей, теперь все это доступно через Windows Admin Center.

Управление Windows Defender (превью):

Пока что можно только управлять сканированием и отключать защиту в реальном времени. Отсутствуют все пункты защитника, плюс нельзя управлять защитой от программ-шантажистов.

Установка на Windows Server / Windows 10

По моему мнению, самая правильная установка это – установка на локальный компьютер. Сначала нужно скачать установочный файл по ссылке:

http://aka.ms/WACDownload

Установка очень проста, «далее, далее, готово», но пару рекомендаций дать нужно. Обязательно выберите пункт об автоматическом обновлении WAC, гарантирую, вам это пригодится, но по непонятным причинам, этот пункт по умолчанию снят.

WinRM работает по HTTP протоколу, поэтому, чтобы Windows Admin Center не подключался к удаленным серверам по HTTP обязательно включите этот пункт. Он тоже снят по умолчанию.

Если вы используете WAC на домашней системе, рекомендую оставить самоподписанный сертификат. Он автоматически добавляется в доверенные и не доставляет неудобств, но если у вас есть свой собственный сертификат и вы хотите использовать его, то впишите его отпечаток в графу, как показано ниже:

Можно перейти в certmgr → Личное → Сертификаты, перейти в свойства сертификата и найти его отпечаток.

Тоже самое с помощью PowerShell:

Get-ChildItem -Path Cert:LocalMachine\MY | Select-Object FriendlyName, Thumbprint

Установка на Server Core

VPS с Windows Server Core можно взять прямо из маркетплейса

Чтобы использовать Windows Admin Center в качестве управляющего узла, обязательно нужна Active Directory. Войти в Windows Admin Center развернутую на Server Core можно только под административной ролью в AD.

Скачиваем WAC:

Start-BitsTransfer -Source http://aka.ms/WACDownload 
-Destination C:\Users\Administrator\Downloads\wac.msi

Устанавливаем с самоподписанным сертификатом:

Start-Process -FilePath "C:\Users\Administrator\Downloads\wac.msi" -ArgumentList " /qn SSL_CERTIFICATE_OPTION=generate"

Если у вас есть купленный сертификат или серитфикат от Let’s Encrypt, установленный в системной хранилище сертификатов, то впишите его Thumbprint в аргументы установщика.

Получить отпечаток сертификата можно вот так:

Get-ChildItem -Path Cert:LocalMachine\MY | Select-Object FriendlyName, Thumbprint

Вписать отпечаток нужно после SME_THUMBPRINT, как в примере:

Start-Process -FilePath "C:\Users\Administrator\Downloads\wac.msi" -ArgumentList " /qn SME_THUMBPRINT=AA5B564B720ECA01340B1E9178261BB72E5550AF SSL_CERTIFICATE_OPTION=installed"

Чтобы изменить сертификат, нужно будет еще раз запустить установщик, вписав в отпечаток нового сертификата.

Выводы

С каждой новой версией Windows Admin Center становится все функциональнее и функциональнее.

До полного счастья нужно разве что доделать все диспетчеры связанные с AD, добавить поддержку RRAS, IIS, перенести целиком проводник вместе с нормальным управлением SMB и Bitlocker, управление групповыми политиками и нормальный Windows Defender, и чтобы все диспетчеры, которые работают с файлами умели открывать и выбирать пути с диска машины, к которой ты подключен. А еще чтобы когда ты закрываешь WAC, нужно чтобы он закрывал PSSession и освобождал память на сервере, еще неплохо было бы, чтобы можно было ставить на Server Core без обязательного наличия AD, а когда закончат, можно перейти к MS SQL Server.

А в целом очень даже неплохо, очень рекомендую ознакомиться.

  • Windows audio отказано в доступе 080070005
  • Windows apache доменная авторизация windows
  • Windows arm запуск x86 приложений
  • Windows audio не включена как включить
  • Windows aero не включается windows 7