2、Windows Server 2019 远程管理工具全解析

Windows Server 2019 远程管理工具全解析

1. 远程管理理念

Windows Server 设计为支持远程管理而非本地管理，这种“优先远程”的理念对于有经验的管理员来说并不陌生。如今，绝大多数 Windows Server 实例以虚拟机形式运行在数据中心或云端，以往通过 KVM 切换器在不同服务器间切换的方式已成为过去。

远程管理时，应避免使用远程桌面逐个登录服务器并启动相关控制台来管理角色或功能，也不要仅为运行 PowerShell 脚本而使用远程桌面连接服务器。因为远程桌面一次只能与一台服务器交互，效率低下。例如，重置 100 台服务器上非特权本地用户账户的密码，使用远程桌面需逐台连接、更改密码、注销再切换到下一台；而利用 PowerShell 的远程功能，编写并执行一个脚本即可在短时间内完成相同任务。

在可行且合理的情况下，应尽量实现任务自动化。虽然无法将所有任务都自动化，但集中精力自动化可操作的部分，从长远来看，能减少执行已知任务的时间，让管理员有更多时间处理复杂或难以自动化的任务。

2. 特权访问工作站（PAW）

服务器的安全性取决于用于管理它们的计算机。越来越多的安全事件是由于特权用户的计算机感染恶意软件，进而用于服务器管理任务而引发的。特权访问工作站（PAW）是专门配置的计算机，用于执行远程管理任务。其理念是拥有一台配置受限的计算机，仅用于服务器管理，不用于阅读邮件或浏览互联网。

PAW 的配置建议如下：
1. 配置 Windows Defender 应用控制（设备防护），仅允许特定授权且经过数字签名的软件在计算机上运行。
2. 配置凭据防护，保护计算机上存储的凭据