Sunucu ve istemcilerde yer alan powershell aracı ile rahatlıkla yönetim yapabiliyoruz.
Uzaktan yönetim de sağlayan powershell aracı Windows işletim sistemi dışında da yönetim yapabilmek için Powershell Web Access rolüne ihtiyaç duyuyor.
PWA rolü web ara yüzünde powershell aracını çalıştırmamızı ve sunuculara ya da istemcilere bağlanıp yönetim yapabilmemizi sağlıyor. Bu sayede mobile cihazlardan da yönetim sağlanabiliyor.
Desteklenen tarayıcılar:
- Windows® Internet Explorer® for Microsoft Windows® 8.0, 9.0, 10.0, and 11.0
- Mozilla Firefox® 10.0.2
- Google Chrome™ 17.0.963.56m for Windows
- Apple Safari® 5.1.2 for Windows
- Apple Safari 5.1.2 for Mac OS®
Mobile tarayıcılar:
- Windows Phone 7 and 7.5
- Google Android WebKit 3.1 Browser Android 2.2.1 (Kernel 2.6)
- Apple Safari for iPhone operating system 5.0.1
- Apple Safari for iPad 2 operating system 5.0.1
PWA rolü Windows Server 2012, Windows Server 2012 R2 ve Windows Server 2016 sunucularına kurulabiliyor. Bu sunuculara rolü kurup sertifika ayarı yaptıktan sonra hangi kullanıcı ya da kullanıcıların hangi sunucu ya da sunuculara bağlanabileceğini belirliyoruz.
Kullanıcılar rol kurulu olan sunucuya web tarayıcıdan erişiyor ve ardından yönetmek istedikleri sunucuların bilgilerini ve kullanıcı adı parolalarını girerek sunuculara erişiyorlar.
Yönetimi yapılan sunuculara herhangi bir şey kurmak zorunda değilsiniz. Ayrıca sunucular domain ya da workgroup da yer alabilirler.
PWA rolünü Windows Powershell özelliklerinden kurabiliriz.
Aşağıdaki komut ile powershell ile de kurulabilir.
Install-WindowsFeature WindowsPowerShellWebAccess
Web sayfasına https ile erişildiğinden dolayı self service sertifikasını oluşturuyoruz.
Install-PswaWebApplication –useTestCertificate
Aşağıdaki komut ile hangi kullanıcıların hangi sunuculara erişebileceğini belirliyoruz.
Add-PswaAuthorizationRule –ComputerName * -UserName * -ConfigurationName *
Yıldız ile tüm yetkili kullanıcıların tüm sunuculara erişebileceğini belirttim. Sizler kullanıcı adı ve sunucu isimlerini girebilirsiniz.
Birden fazla kural da yazabilirsiniz.
Mevcut kuralları görmek için aşağıdaki komut kullanılabilir.
Get-PswaAuthorizationRule
Bu işlemler ile powershell gateway sunucusunun yapılandırılması bitmiş oluyor.
Bağlantı kurmak istediğimiz farklı bir sunucu, istemci ya da mobile cihazdan https://gatewaysunucuadı/pswa ile giriş yapıyoruz.
Sertifika uyarısını geçip devam ediyoruz.
Bağlantı ekranına bağlanacağımız sunucu ismi ve kimlik bilgilerimizi giriyoruz. Bağlanılacak sunucuda yetkili olmamız yeterlidir. Sunucu üzerine her hangi bir rol kurmamıza gerek yok.
Opsiyonel seçeneklerle bağlantı ayarlarını değiştirebiliriz.
Web ara yüzünden powershell yönetimi açılıyor.
Kaynak:
https://technet.microsoft.com/en-us/library/mt126176(v=ws.11).aspx