如何远程管理无桌面的 Windows Server 2019？

远程管理无桌面的 Windows Server 2019 主要有以下几种标准方法，推荐根据您的需求和网络环境选择：

一、核心远程管理工具

1. Windows Admin Center (WAC)

• 特点：基于浏览器的现代化管理工具
• 安装：在管理机或服务器上安装
• 优势：图形化界面，无需RDP，支持HTTPS
• 访问：https://服务器IP或主机名

2. 远程服务器管理工具 (RSAT)

• 在Windows 10/11管理机上安装
• 包含各种MMC管理单元（AD、DNS、DHCP等）
• 通过服务器管理器管理多台服务器

3. PowerShell Remoting (WinRM)

# 启用PowerShell远程（服务器端）
Enable-PSRemoting -Force

# 从客户端连接
Enter-PSSession -ComputerName 服务器名 -Credential 用户名

• 优势：脚本化、自动化管理
• 协议：基于WinRM（HTTP/HTTPS）

二、基础远程访问协议

1. 远程桌面服务 (RDP)

• 即使无桌面体验，仍可安装远程桌面服务
• 启用远程桌面：服务器管理器 → 本地服务器 → 远程桌面
• 或使用PowerShell：

  Set-ItemProperty -Path 'HKLM:SystemCurrentControlSetControlTerminal Server' -Name "fDenyTSConnections" -Value 0
  Enable-NetFirewallRule -DisplayGroup "远程桌面"

2. SSH服务器（Windows 10/2019+）

# 安装OpenSSH服务器
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service -Name sshd -StartupType 'Automatic'

三、初始配置步骤

1. 启用必要服务

# 检查WinRM状态
Get-Service WinRM

# 配置WinRM监听器
winrm quickconfig

2. 防火墙配置

# 允许WinRM
Enable-NetFirewallRule -Name "WINRM-HTTP-In-TCP"
# 或使用HTTPS更安全

3. 网络要求

• 确保端口开放：
  • WinRM: 5985 (HTTP) / 5986 (HTTPS)
  • RDP: 3389
  • SSH: 22
  • WAC: 443 (HTTPS)

四、最佳实践建议

安全建议

1. 使用HTTPS：为WinRM和WAC配置证书
2. 网络隔离：通过XX访问，避免直接暴露到公网
3. 最小权限：使用专门的管理账户
4. 审计日志：启用PowerShell日志记录

管理策略

1. 日常管理：Windows Admin Center + PowerShell
2. 批量操作：PowerShell Remoting + DSC
3. 紧急维护：RDP或带外管理（iDRAC/iLO）

五、故障排查

常见问题解决：

# 1. 测试WinRM连接
Test-WSMan -ComputerName 服务器名

# 2. 检查防火墙规则
Get-NetFirewallRule | Where-Object {$_.DisplayName -like "*WinRM*"}

# 3. 重置WinRM配置
winrm delete winrm/config/listener?Address=*+Transport=HTTP
winrm create winrm/config/listener?Address=*+Transport=HTTP

六、推荐方案组合

建议：对于新部署，优先配置Windows Admin Center和PowerShell Remoting，这两种方法提供了最灵活和安全的远程管理能力。