gOxiA=苏繁=SuFan Blog

Project Honolulu Technical Preview 部署

        上一篇日志“Project Honolulu Tecnical Preview 概览”向大家介绍了 Project Honolulu 的用途和主要的功能，而今天开始 gOxiA 将分享 Project Honolulu 的部署和安装。整体来说 Honolulu 的部署和安装非常的简单，没有复杂的限制和繁琐的需求，显得非常灵活和开放。所以无需有太多的顾虑，也不用特意搭建环境。

        在官方文档中 Project Honolulu  目前推荐了三种部署模式：

• 本地模式，安装在 Windows 10 系统上，可满足快速开始、测试、临时或小规模的环境。
• 网关模式，部署独立的 Honolulu 服务器，用于管理托管的服务器。
• 混合模式，适用于群集，可部署在群集中的某个节点上，管理托管的服务器。

        Project Honolulu 目前支持管理最新的 Windows Server v1709，Windows Server 2016，Windows Server 2012 及其 R2 版服务器，但是仅支持部署在 Windows 10、Windows Server v1709 和 2016 系统上，其中 Windows 10 仅支持本地模式，即安装后 Project Honolulu 不会以服务形式驻留，在使用前需要启动 Project Honolulu，会在系统栏保留程序图标。

        下面的截图是在 Windows Server 2016 上安装 Project Honolulu 的步骤，需要注意的是在授权协议界面中需要复选“Allow Project Honolulu to modify this machine's trusted hosts settings.”以允许安装程序修改信赖主机设置，根据需要复选“Create a desktop shortcut to launch Project Honolulu”。另外在服务器系统上安装时会提示指定一个用于 Project Honolulu 的 Web 服务端口，为了保护 Web 登录过程的安全，还可利用安装程序生成一个自签名证书，需要注意的是该证书有效期只有60天；当然也可以指定已经安装证书的指纹，分配其使用。

        安装完毕后便可通过 “现代” 浏览器访问 Project Honolulu 的管理站点，去添加要管理的服务器。

        如果当前下的设备未加入到域（AD - 活动目录），需要在 PowerShell 下使用 Set-Item 指令手动配置 TrustedHosts，才能完成账户验证以管理远程服务器，命令行参考如下：

Set-Item WSMan:\localhost\Client\TrustedHosts -Value '*'

        最后确保 Windows 防火墙已放行 Windows 远程管理（WinRM）以允许通过端口 5985 进站访问。

        对于受管理的 Windows Server 2012 服务器，可能需要额外安装 Windows 管理服务框架，请移步微软下载中心获取“Windows Management Framework 5.1”。

HOWTO: 修复 WINS 解析信息没有更新 记录格式已损坏 问题

        前段时间为一个 AD 做了个 FSMO 的转移，之后对新 DNS 服务器进行了记录的手工清理工作，在对 DNS 中原有的 WINS 信息进行更新时发现报错，也无法执行删除操作，具体错误提示为 “WINS 解析信息没有更新。记录格式已损坏。”

        使用 DNS 管理器已是无济于事，只能借助强大的 PowerShell 命令。咨询微软技术支持了解到可以使用 Remove-DNSServerResourceRecord 命令清理域相关的记录，具体的指令如下：

Remove-DNSServerResourceRecord -ZoneName contoso.com -Force -RRType "WINS" -Name "@"

Project Honolulu Technical Preview 概览

        九月中旬微软 Windows Server Blog 宣布了全新的 Windows Server Management Experience，并为其开通了专属 Blog。该项目的名称目前叫 Microsoft Project Honolulu。

        Project Honolulu 是一个本地化部署，基于浏览器的 Windows Server 管理工具集，可为管理员提供完全控制服务器基础结构的能力，官方称该管理工具更适用于那些未连接到互联网的专用网络上的服务器管理。Project Honolulu 是管理工具的现代演变，如已知的服务器管理器和MMC，它是对系统中心和业务管理套件的一个补充，并非要取代现有的产品。

        Project Honolulu 是一套 Web 应用程序，基于浏览器运行，但目前只支持“现代”浏览器，如：Microsoft Edge 或 Google Chrome，而 IE 不在它的支持范围内，即使是最新版的 IE11 也未能例外。

        Project Honolulu 除了能够管理 Windows Server 2016 外，还能够管理 Windows Server 2012 R2 和 Windows Server 2012 服务器，该管理工具并不依赖 Windows Server 系统，除了可以安装在 Windows Server 2016 上，还可以安装在 Windows 10 系统上。通过 WinRM 网关实现远程 Powershell和WMI 操作，从而对服务器执行管理。

        下图就是 Project Honolulu 的运行界面，gOxiA 小试了一下，功能异常强大，几乎可以在浏览器中执行所有的服务器管理操作，基础的如设备基本信息，硬件资源实时监控，修改计算机名，加入到活动目录。还可以管理系统上的证书、硬件设备、日志，甚至还包含了文件管理和注册表管理。而防火墙、用户和组、网络、服务、存储、更新，以及系统角色和功能，也都面面俱到。更强大之处，还包含了对实时进程的管理，可以直接在浏览器中监控和操作远端服务器正在运行的进程；此外如果服务器安装了Hyper-V，还可以通过 Project Honolulu 直接进行平台的配置和虚拟机的管理。

        Project Honolulu 安装包区区30MB 多一点，就实现了如此强大的管理功能，并且部署和安装方式简单、便捷，真是难得之作！后续 gOxiA 将分步与大家分享 Project Honolulu 相关资讯，敬请关注！