Windows Admin Center ile Web Tabanlı Merkezi Sunucu Yönetimi, Sertifika Dağıtımı ve Telemetri

Yıllar boyunca sistem yöneticileri 20 farklı sunucuya tek tek Uzak Masaüstü (RDP) bağlantısı açar, dağınık Microsoft Management Console (MMC) pencereleri arasında kaybolur ve sunucuların kaynak kullanımlarını Task Manager'dan izlemeye çalışırdı. Microsoft'un sunduğu Windows Admin Center (WAC), modern web tabanlı mimarisiyle tüm sunucu parkını, sanallaştırma kümelerini ve Azure hibrit servislerini tek bir hafif tarayıcı paneline toplar.

1. Windows Admin Center Mimarisi (Agentless & PowerShell Tabanlı)

WAC'ın en büyük gücü sunuculara ağır ajanlar kurmamasıdır:

• Ajanısız (Agentless): İstemci sunucularla tamamen standart WinRM (Windows Remote Management - Port 5985/5986) ve PowerShell Remoting üzerinden haberleşir.
• Güvenli Ağ: WAC Ağ Geçidi (Gateway) ayrı bir yönetim sunucusuna kurulur; yöneticiler https://wac.holding.local adresine HTTPS üzerinden bağlanır.
• Rol Tabanlı Erişim Denetimi (RBAC): Helpdesk ekibine yalnızca servisleri yeniden başlatma veya disk izleme yetkisi verilebilirken, sunucunun yerel admin şifresi verilmez!

2. Gateway Modunda Kurulum ve SSL Sertifikası

WAC bir masaüstü bilgisayara kurulabileceği gibi, kurumsal yapılarda özel bir sunucu üzerine Gateway Mode'da kurulmalıdır:

# Windows Admin Center'ı PowerShell ile sessiz kurulum
Start-Process msiexec.exe -ArgumentList '/i WindowsAdminCenter.msi /qn /L*v log.txt SME_PORT=443 SSL_CERTIFICATE_OPTION=installed SME_THUMBPRINT="CERT_THUMBPRINT_BURAYA"' -Wait

3. Öne Çıkan Günlük Yönetim Yetenekleri

• Canlı Performans Telemetrisi: CPU, bellek, disk I/O ve ağ bant genişliğini saniyelik grafiklerle görselleştirir.
• Web Tabanlı PowerShell ve Kayıt Defteri (Registry): RDP açmadan doğrudan tarayıcı içinden sunucuya PowerShell terminali bağlar.
• Sertifika Yönetimi: Sunucu üzerindeki süresi yaklaşan SSL/TLS sertifikalarını tek ekranda listeler ve yenileme imkanı sunar.
• Storage Spaces Direct (S2D) ve Failover Cluster Entegrasyonu: Hyper-V sanal makinelerini canlı göç ettirme (Live Migration) ve sanal disk sağlığını denetleme.

Karşılaşılan Kritik Hatalar ve Çözüm İpuçları

• WinRM Güvenilirlik Hatası (TrustedHosts): Eğer hedef sunucu farklı bir etki alanında veya Workgroup modundaysa WAC bağlanamaz. Ağ geçidi sunucusunda TrustedHosts listesi güncellenmelidir:

Set-Item WSMan:\localhost\Client\TrustedHosts -Value "10.10.20.*" -Concatenate -Force

• Çift Atlama (Double-Hop) ve CredSSP İhtiyacı: WAC üzerinden uzak sunucudaki bir dosya paylaşımına veya güncelleme servisine erişirken yetki hatası alıyorsanız, WAC ayarlarından CredSSP veya Kerberos Constrained Delegation yetkilendirmesi açılmalıdır.

Mühendis Notu

Sunuculara doğrudan RDP yapma alışkanlığını terk edin. RDP portunu (3389) sunucularda kapatıp yönetimi WAC ve PowerShell Remoting (WinRM) üzerinden yapmak, sunucularınızın saldırı yüzeyini %80 oranında küçültür.