Windows Server Core ve Hyper-V Server’ı Uzak MMC ile Yönetme

Microsoft’un Windows Server Core eski nesil Hyper-V Server platformları, düşük tüketimi küçük saldırı yüzeyi sayesinde özellikle üretim ortamlarında uzun yıllardır tercih ediliyor. Ancak grafik arayüzü bulunmaması, birçok sistem yöneticisinin ilk etapta yönetim konusunda çekinceler yaşamasına neden olabiliyor.

Aslında doğru yapılandırmalar yapıldığında Server Core veya Hyper-V Server sistemlerini, başka Windows bilgisayardan Microsoft Management Console (MMC) bileşenleri oldukça rahat şekilde yönetmek mümkün. yazıda, uzak MMC yönetiminin nasıl çalıştığını, hangi servislerin aktif edilmesi gerektiğini güvenlik duvarında hangi ayarların yapılacağını inceliyoruz.

Neden Uzak MMC Yönetimi?

Server Core tasarımı gereği;

• Disk Management
• Event Viewer
• Services
• Computer Management
• Device Manager
• Shared Folders
• Performance Monitor

gibi klasik yönetim araçları yerel olarak bulunmaz.

nedenle yöneticiler çoğunlukla;

• PowerShell
• Windows Admin Center
• Server Manager
• Hyper-V Manager

gibi araçları kullanırlar.

Ancak bazı durumlarda klasik MMC konsolları yönetim çok daha pratik olabilmektedir. Özellikle olay kayıtlarını incelemek, servis yönetmek veya disk yapılandırmasını kontrol etmek isteyen sistem yöneticileri için uzak MMC önemli kolaylık sağlar.

Öncelikle Uzak Yönetim Aktif Edilmeli

Server Core veya Hyper-V Server kurulumlarında ilk yapılması gereken işlemlerden biri sconfig üzerinden Remote Management özelliğinin etkin olduğunun kontrol edilmesidir.

Komut satırında;

sconfig

çalıştırılarak; Configure Remote Management seçeneğinin Enabled durumda olması gerekir. ayar yapılmadan birçok MMC bileşeni uzak bağlantı kuramaz.

Gerekli Güvenlik Duvarı Kuralları

MMC bileşenleri RPC çeşitli Windows servisleri üzerinden haberleştiği için ilgili Firewall kurallarının açık olması gerekir.

En sık kullanılan kural grupları şunlardır:

Enable-NetFirewallRule -DisplayGroup "Remote Service Management"

Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"

Enable-NetFirewallRule -DisplayGroup "File and Printer Sharing"

Enable-NetFirewallRule -DisplayGroup "Remote Scheduled Tasks Management"

Enable-NetFirewallRule -DisplayGroup "Performance Logs and Alerts"

Enable-NetFirewallRule -DisplayGroup "Remote Volume Management"

İhtiyaca göre yalnızca kullanılacak servisler açılabilir. Böylece gereksiz erişim izinleri verilmemiş.

Çalışması Gereken Servisler

Bazı MMC eklentileri yalnızca ilgili Windows servisleri çalışıyorsa bağlantı kurabilir.

Örneğin Device Manager için;

Set-Service PlugPlay -StartupType Automatic
Start-Service PlugPlay

Set-Service RemoteRegistry -StartupType Automatic
Start-Service RemoteRegistry

Disk Management kullanılacaksa ayrıca;

Set-Service vds -StartupType Automatic
Start-Service vds

RPC servislerinin çalışıyor olması gerekir. servisler devre dışıysa uzak MMC bağlantıları başarısız olacaktır.

Device Manager İçin Ek GPO Ayarı

Eğer uzak Device Manager kullanılacaksa, etki alanı ortamında aşağıdaki Grup İlkesi etkinleştirilmelidir:

Computer Configuration
└ Administrative Templates
└ System
└ Device Installation
└ Allow remote access to the Plug and Play interface

ayar özellikle Full Desktop kurulumlarında Device Manager erişimi için gereklidir. Server Core tarafında ise donanım yönetimi için çoğunlukla PowerShell veya Windows Admin Center tercih edilir.

Hangi MMC Araçları Kullanılabilir?

Gerekli yapılandırmalar tamamlandıktan sonra aşağıdaki yönetim araçları uzak sunucuya bağlanabilir:

• Computer Management
• Event Viewer
• Services
• Disk Management
• Shared Folders
• Task Scheduler
• Performance Monitor
• Local Users and Groups (uygun senaryolarda)

sayede fiziksel olarak Server Core oturumuna bağlanmadan birçok yönetim işlemi gerçekleştirilebilir.

Windows Admin Center MMC ?

Günümüzde Microsoft’un önerdiği yönetim platformu Windows Admin Center olsa klasik MMC araçları hâlâ birçok sistem yöneticisinin vazgeçilmez araçları arasında yer alıyor.

Her iki yaklaşımın avantajları bulunuyor:

MMCWindows Admin CenterHızlı hafifModern web tabanlı arayüzWindows’un yerleşik araçlarıMerkezi yönetimDeneyimli yöneticiler için pratikHyper-V, Cluster Storage yönetiminde daha kapsamlıKurulum gerektirmezEk kurulum gerektirir

Özellikle küçük orta ölçekli ortamlarda, yalnızca birkaç Server Core sunucusu yönetiliyorsa MMC hâlâ oldukça kullanışlı seçenek olmaya devam ediyor.