在 Azure 门户中，可以使用 Windows Admin Center 管理 Azure 虚拟机内的 Windows Server 操作系统。 从 Azure 门户管理操作系统，以及在不使用远程桌面或 PowerShell 的情况下处理 VM 中的文件。本文将介绍Azure门户中的Windows Admin Center提供的功能、要求，以及如何安装 Windows Admin Center 并使用它来管理单个 VM。
一、Azure门户中Windows Admin Center提供的功能
Azure 门户中的 Windows Admin Center 提供了一组基本的管理工具，可用于在单个 Azure VM 中管理 Windows Server：
- 证书
- 设备
- 事件
- 文件和文件共享
- 防火墙
- 已安装的应用
- 本地用户和组
- 网络
- 数据包监视
- 性能监视器
- PowerShell
- 进程
- 注册表
- 远程桌面
- 角色和功能
- 计划任务
- 安全
- 服务
- 存储
- 更新
目前，暂不支持 Azure 门户中的 Windows Admin Center 扩展。如果在 VM 中手动安装了 Windows Admin Center 以管理多个系统，则安装此 VM 扩展会将功能降低到只管理安装了扩展的 VM。 卸载扩展可以恢复完整功能。
二、系统要求
在 Azure 门户中使用 Windows Admin Center 来管理 Azure 虚拟机的要求如下：
1.具有有效订阅的 Azure 帐户
需要使用一个具有有效订阅的 Azure 帐户来部署 Windows Admin Center。 如果你没有帐户，可以免费创建一个帐户。
2.Azure 权限
若要在 IaaS VM 上安装 Windows Admin Center 扩展，必须在 Azure 中为帐户授予“所有者”或“参与者”角色。连接到 Windows Admin Center 时要求你在虚拟机资源级别拥有“读取者”和“Windows Admin Center 管理员登录”权限。
3.虚拟机要求
若要在 Azure 门户中使用 Windows Admin Center，请在要使用它进行管理的每个 Azure VM 中安装 Windows Admin Center。 Azure VM 具有以下要求：
- Windows Server 2022、Windows Server 2019 或 Windows Server 2016
- 至少 3 GiB 内存
- 位于 Azure 公有云的任何区域中（Azure 中国、Azure 政府或其他非公有云不支持）
4.网络要求
VM 还具有以下网络要求，我们将在安装过程中逐步满足这些要求：
出站 Internet 访问或允许 HTTPS 流量流向 WindowsAdminCenter 和 AzureActiveDirectory 服务标记的出站端口规则，如果使用公共 IP 地址连接到 VM，则需要一个入站端口规则。当前不支持将 Windows Admin Center 配置为通过 HTTP/HTTPS 代理服务器进行出站通信。与远程桌面一样，微软建议在 VM 虚拟网络中使用一个专用 IP 地址连接到 VM，以提高安全性。 使用专用 IP 地址不需要入站端口规则，但它确实需要访问虚拟网络（我们将在下面讨论）。不支持由其他服务（例如 Azure 防火墙）重定向的入站连接。 在安装了 Windows Admin Center 的端口上，必须具有从 Azure 门户到 VM 的直接 IP 地址之一的入站连接（如 Azure 门户中 Azure VM 的“网络”选项卡上所示）。
5.管理电脑要求
用于连接到 Azure 门户的管理电脑或其他系统具有以下要求：
- Microsoft Edge 或 Google Chrome Web 浏览器
- 访问已连接到 VM 的虚拟网络（这比使用公共 IP 地址进行连接要更安全）。 可通过多种方式连接到虚拟网络，包括使用 VPN 网关。
三、安装Windows Admin Center
必须先在要管理的 VM 中安装 Windows Admin Center，然后才能在 Azure 门户中使用它，接下来我们就来看下如何安装
1.登录到 Azure 门户并导航到虚拟机的连接---Windows Admin Center。勾选为我打开此端口以及为Windows Admin Center打开出站端口进行安装，点击安装
安装完成后，可能会收到提示必须是Windows Admin Center管理员登录角色一员才能连接。
2.配置角色分配。
对 Windows Admin Center 的访问是由“Windows Admin Center 管理员登录”Azure 角色控制的。点击访问控制—添加角色分配
选择Windows Admin Center Administrator Login
点击选择成员，然后选择需要添加角色的账户
点击选择，以保存。
点击下一步
点击审阅和分配
完成角色分配。
四、使用Windows Admin Center管理虚拟机
1.点击连接中的Windows Admin Center，点击右侧的连接
2.连接到虚拟机之后，就可以直接在门户中用Windows Admin Center对虚拟机进行管理了
