Windows Server Core ve Hyper-V Server’ı Uzak MMC ile Yönetme

Microsoft’un Windows Server Core ve eski nesil Hyper-V Server platformları, düşük kaynak tüketimi ve küçük saldırı yüzeyi sayesinde özellikle üretim ortamlarında uzun yıllardır tercih ediliyor. Ancak grafik arayüzü bulunmaması, birçok sistem yöneticisinin ilk etapta yönetim konusunda çekinceler yaşamasına neden olabiliyor.

Aslında doğru yapılandırmalar yapıldığında Server Core veya Hyper-V Server sistemlerini, başka bir Windows bilgisayardan Microsoft Management Console (MMC) bileşenleri ile oldukça rahat bir şekilde yönetmek mümkün. Bu yazıda, uzak MMC yönetiminin nasıl çalıştığını, hangi servislerin aktif edilmesi gerektiğini ve güvenlik duvarında hangi ayarların yapılacağını inceliyoruz.

Neden Uzak MMC Yönetimi?

Server Core tasarımı gereği;

• Disk Management
• Event Viewer
• Services
• Computer Management
• Device Manager
• Shared Folders
• Performance Monitor

gibi klasik yönetim araçları yerel olarak bulunmaz.

Bu nedenle yöneticiler çoğunlukla;

• PowerShell
• Windows Admin Center
• Server Manager
• Hyper-V Manager

gibi araçları kullanırlar.

Ancak bazı durumlarda klasik MMC konsolları ile yönetim çok daha pratik olabilmektedir. Özellikle olay kayıtlarını incelemek, servis yönetmek veya disk yapılandırmasını kontrol etmek isteyen sistem yöneticileri için uzak MMC önemli bir kolaylık sağlar.

Öncelikle Uzak Yönetim Aktif Edilmeli

Server Core veya Hyper-V Server kurulumlarında ilk yapılması gereken işlemlerden biri sconfig üzerinden Remote Management özelliğinin etkin olduğunun kontrol edilmesidir.

Komut satırında;

sconfig

çalıştırılarak; Configure Remote Management seçeneğinin Enabled durumda olması gerekir. Bu ayar yapılmadan birçok MMC bileşeni uzak bağlantı kuramaz.

Gerekli Güvenlik Duvarı Kuralları

MMC bileşenleri RPC ve çeşitli Windows servisleri üzerinden haberleştiği için ilgili Firewall kurallarının açık olması gerekir.

En sık kullanılan kural grupları şunlardır:

Enable-NetFirewallRule -DisplayGroup "Remote Service Management"

Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"

Enable-NetFirewallRule -DisplayGroup "File and Printer Sharing"

Enable-NetFirewallRule -DisplayGroup "Remote Scheduled Tasks Management"

Enable-NetFirewallRule -DisplayGroup "Performance Logs and Alerts"

Enable-NetFirewallRule -DisplayGroup "Remote Volume Management"

İhtiyaca göre yalnızca kullanılacak servisler de açılabilir. Böylece gereksiz erişim izinleri verilmemiş olur.

Çalışması Gereken Servisler

Bazı MMC eklentileri yalnızca ilgili Windows servisleri çalışıyorsa bağlantı kurabilir.

Örneğin Device Manager için;

Set-Service PlugPlay -StartupType Automatic
Start-Service PlugPlay

Set-Service RemoteRegistry -StartupType Automatic
Start-Service RemoteRegistry

Disk Management kullanılacaksa ayrıca;

Set-Service vds -StartupType Automatic
Start-Service vds

RPC servislerinin de çalışıyor olması gerekir. Bu servisler devre dışıysa uzak MMC bağlantıları başarısız olacaktır.

Device Manager İçin Ek GPO Ayarı

Eğer uzak Device Manager kullanılacaksa, etki alanı ortamında aşağıdaki Grup İlkesi etkinleştirilmelidir:

Computer Configuration
 └ Administrative Templates
    └ System
       └ Device Installation
          └ Allow remote access to the Plug and Play interface

Bu ayar özellikle Full Desktop kurulumlarında Device Manager erişimi için gereklidir. Server Core tarafında ise donanım yönetimi için çoğunlukla PowerShell veya Windows Admin Center tercih edilir.

Hangi MMC Araçları Kullanılabilir?

Gerekli yapılandırmalar tamamlandıktan sonra aşağıdaki yönetim araçları uzak sunucuya bağlanabilir:

• Computer Management
• Event Viewer
• Services
• Disk Management
• Shared Folders
• Task Scheduler
• Performance Monitor
• Local Users and Groups (uygun senaryolarda)

Bu sayede fiziksel olarak Server Core oturumuna bağlanmadan birçok yönetim işlemi gerçekleştirilebilir.

Windows Admin Center mı, MMC mi?

Günümüzde Microsoft’un önerdiği yönetim platformu Windows Admin Center olsa da, klasik MMC araçları hâlâ birçok sistem yöneticisinin vazgeçilmez araçları arasında yer alıyor.

Her iki yaklaşımın da avantajları bulunuyor:

Özellikle küçük ve orta ölçekli ortamlarda, yalnızca birkaç Server Core sunucusu yönetiliyorsa MMC hâlâ oldukça kullanışlı bir seçenek olmaya devam ediyor.