windows 管理中心（wac）是轻量级浏览器管理工具，无需域控或代理，通过 winrm 连接服务器/pc，支持远程桌面、powershell、事件日志、服务、磁盘、dns/dhcp 等运维功能，推荐启用 winrm https 并使用专用管理员账户。
windows 管理中心（windows admin center，简称 wac）是一个轻量级、基于浏览器的本地管理工具，适用于中小规模环境或尚未部署传统企业级管理平台（如 configuration manager）的团队。它不依赖域控或代理安装，直接通过 winrm 连接目标服务器或 pc，实现集中化、可视化的日常运维。
部署与连接准备
在一台 Windows 10/11 或 Windows Server 上下载并安装 WAC（.msi 包），默认启用 HTTPS 监听（https://localhost:443）。首次访问时需添加被管设备：
- 点击“+ 添加”，选择“服务器”类型，输入目标主机名或 IP 地址；
- 使用具有本地管理员权限的账户登录（支持域账号，但无需加入域）；
- 确保被管端已运行 winrm quickconfig，且防火墙放行 TCP 5985（HTTP）或更推荐的 5986（HTTPS）端口。
核心运维功能实操
添加成功后，可在仪表盘统一查看和操作多项关键服务：
- 远程桌面：一键跳转至 RDP，适合图形化交互场景；
-
PowerShell：内置 Web 控制台，执行远程命令（如
Get-Service | Where Status -eq 'Stopped'），所有通信经 WinRM 加密； - 事件日志：按级别、来源、时间筛选，快速定位错误或警告；
- 服务管理：启停服务、设为自动/手动启动，查看依赖关系；
- 磁盘与存储：查看卷使用率、检查 SMART 状态、管理卷影副本；
- DNS/DHCP 工具：对已安装角色的服务器，可直接配置正向/反向区域或作用域选项。
安全与维护建议
WAC 本身不存储凭证，但连接安全性依赖底层配置：
- 被管设备建议启用 WinRM HTTPS 监听器，并绑定有效证书（自签名亦可，但需在浏览器中信任）；
- 避免长期使用 Administrator 账户登录，推荐创建专用运维账户并赋予“本地管理员”组权限；
- 定期检查 WAC 应用自身更新（微软持续发布新版本，修复漏洞并增强功能）；
- 若管理多台设备，可将常用操作保存为 PowerShell 脚本，在多个连接中批量执行。
它不是万能替代品，但对无 AD 基础、需要快速响应的中小环境来说，是真正开箱即用、低负担的运维入口。
