Windows Server 2025 / 如何安装 Windows Admin Center 并连接服务器

Windows Admin Center 是通过浏览器管理 Windows Server 的工具。将它安装在管理电脑或网关服务器上，再添加目标服务器，即可查看服务、事件和存储；浏览器到网关、网关到服务器是两条不同的连接路径。

区分浏览器、网关和目标服务器

浏览器负责显示界面，网关组件负责向目标服务器发送管理请求。网页能打开，不代表已经建立有效的服务器管理会话。本地电脑安装适合小型实验，共享网关则需要单独规划访问权限和证书。

请在 Windows Admin Center 安装选项中确认受支持的系统和部署类型。本练习使用独立的 Windows 11 管理电脑；不支持在域控制器上安装 Windows Admin Center。使用受支持的 Microsoft Edge 或 Google Chrome 浏览器。基础实验不要求启用 Azure 集成。

准备当前的安装程序和证书

使用 Microsoft 安装指南中的官方下载入口，并按照当前安装程序和向导操作，不要将旧版 MSI 命令用于 EXE 安装包。如果已有其他版本，应先查看升级说明并检查端口冲突。

• 准备管理电脑的本地管理员权限，以及到目标服务器的名称解析。
• 选择用于加密网页连接的 HTTPS 端口，并确定证书必须覆盖的主机名。
• 生产环境应使用由可信证书颁发机构签发、用于服务器身份验证的证书。
• 测试自签名证书仅用于受控实验环境，并核验其身份和有效性。

将要打开的地址与证书覆盖的主机名、颁发者和有效期进行核对。实验中预期出现警告，并不意味着可以接受未知目标的任意证书警告。无法核验身份时，应先停止并纠正地址或证书配置。

记录安装选项

1. 运行官方安装程序，阅读许可条款和隐私声明；仅在同意这些条款时继续。
2. 选择 Express setup 或 Custom setup。快速安装会根据系统决定网络访问和端口，自定义安装可检查网络范围、端口及证书。本实验管理电脑应保留本地网关访问，不要无必要地向其他电脑开放。
3. 安装前检查 HTTPS 端口和证书，避免与其他 Web 服务冲突。如果使用现有证书，请按向导提供的选项选择。
4. 检查更新及诊断数据发送选项，确认安装，并在完成时选择启动 Windows Admin Center。也可从开始菜单打开 Windows Admin Center (v2)。
5. 记录实际 HTTPS URL 和安装版本。使用管理电脑的管理员账户登录；如要求选择身份验证证书，应选择与本次安装对应的证书。

默认值会随安装类型和网关代际变化。应使用安装后实际打开的 URL 并核对端口，不要直接照搬旧教程中的端口值。当前入门指南区分了电脑本地访问与服务器安装。

添加服务器并验证身份

1. 在 All connections（所有连接）中选择 + Add，然后选择添加服务器。使用 Add one 添加单台电脑。
2. 在 Server name 中输入实际服务器名，再选择 Add 确认。域实验中的 fs1.ad.example.test 是完全限定域名（FQDN，Fully Qualified Domain Name）示例；应在服务器及相应的域名系统（DNS，Domain Name System）解析配置完成后使用。
3. 选择连接，需要指定其他账户时使用 Manage as。检查 Managing As 显示的身份及其在目标服务器上的权限，不要无必要地将凭据应用到所有连接。
4. 打开概览，核对计算机名称和操作系统，再从只读的事件或服务查询开始。名称出现在连接列表中，并不能证明身份验证已成功。

仍处于工作组的服务器可能需要额外配置名称解析、身份验证和 Windows 远程管理（WinRM，Windows Remote Management）。不要为掩盖错误而将所有主机设为可信。正常工作的域 DNS 和域账户有助于后续域环境中的连接。

使用共享网关的权限与管理目标服务器的权限彼此独立。成功登录网关，不会自动获得所有服务器的管理员权限。

分别排查两条连接路径

完成后检查已保存的连接和凭据使用范围。不再需要工具时，可在管理电脑的“设置 → 应用 → 已安装的应用”中卸载。删除仅为实验添加的防火墙例外或证书之前，应确认没有服务依赖它们。卸载 Windows Admin Center 不会删除目标服务器上的角色或数据。