Gerenciar uma VM do Windows Server usando o Windows Admin Center no Azure (2023)

Agora você pode usar o Windows Admin Center no portal do Azure para gerenciar o sistema operacional Windows Server dentro de uma VM do Azure. Gerencie as funções do sistema operacional no portal do Azure e trabalhe com arquivos na VM sem usar a Área de Trabalho Remota ou o PowerShell.

Este artigo fornece uma visão geral da funcionalidade fornecida, requisitos e como instalar o Windows Admin Center e usá-lo para gerenciar uma única VM. Ele também responde a perguntas frequentes e fornece uma lista de problemas conhecidos e dicas para solução de problemas caso algo não funcione.

Visão geral da funcionalidade

O Windows Admin Center no portal do Azure fornece o conjunto essencial de ferramentas de gerenciamento para gerenciar o Windows Server em uma única VM do Azure:

• certificados
• Dispositivos
• Eventos
• Arquivos e compartilhamento de arquivos
• Firewall
• Aplicativos instalados
• Usuários e grupos locais
• Monitor de desempenho
• PowerShell
• Processos
• Registro
• Área de trabalho remota
• Funções e recursos
• Atividades agendadas
• Serviços
• Armazenar
• Atualizações

Não oferecemos suporte a extensões para o Windows Admin Center no portal do Azure no momento.

Se você instalou manualmente o Windows Admin Center na VM para gerenciar vários sistemas, a instalação dessa extensão de VM reduz a funcionalidade para gerenciar apenas a VM na qual a extensão está instalada. Desinstale a extensão para recuperar todas as funcionalidades.

Requisitos

Esta seção fornece os requisitos para usar o Windows Admin Center no portal do Azure para gerenciar sua VM IaaS do Azure:

• Conta do Azure com uma assinatura ativa
• Permissões do Azure
• Requisitos da máquina virtual
• Requisitos de rede
• Requisitos do PC de gerenciamento

Conta do Azure com uma assinatura ativa

Você precisa de uma conta do Azure com uma assinatura ativa para implantar o Windows Admin Center. Se você ainda não tem um, você podeCrie uma conta de graça.

Permissões do Azure

Para instalar a extensão Windows Admin Center em sua VM IaaS, sua conta deve receber oProprietárioouContribuintefunção no Azure.

Conectar-se ao Windows Admin Center requer que você tenhaLeitoreLogin do administrador do centro de administração do Windowspermissões no nível de recurso da máquina virtual.

Aprender mais sobreconfigurar a atribuição de função para sua VM.

Requisitos da máquina virtual

Para usar o Windows Admin Center no portal do Azure, instalamos o Windows Admin Center em cada VM do Azure que você deseja usá-lo para gerenciar. A VM do Azure tem os seguintes requisitos:

• Windows Server 2022, Windows Server 2019 ou Windows Server 2016
• Pelo menos 3 GiB de memória
• Estar em qualquer região de uma nuvem pública do Azure (não há suporte no Azure China, Azure Governamental ou outras nuvens não públicas)

Requisitos de rede

A VM também possui os seguintes requisitos de rede, pelos quais passamos durante o procedimento de instalação:

• Acesso à Internet de saída ou uma regra de porta de saída permitindo o tráfego HTTPS para oWindowsAdminCentereAzureActiveDirectoryEtiqueta de serviço

• Uma regra de porta de entrada se estiver usando um endereço IP público para se conectar à VM (não recomendado)

Assim como na área de trabalho remota, recomendamos conectar-se à VM usando um endereço IP privado na rede virtual da VM para aumentar a segurança. O uso de um endereço IP privado não requer uma regra de porta de entrada, embora exija acesso à rede virtual (que discutiremos a seguir).

Requisitos do PC de gerenciamento

O PC de gerenciamento ou outro sistema que você usa para se conectar ao portal do Azure tem os seguintes requisitos:

• OMicrosoft bordaou navegador Google Chrome
• Acesso à rede virtual conectada à VM (isso é mais seguro do que usar um endereço IP público para se conectar). Há muitas maneiras de se conectar a uma rede virtual, inclusive usando umgateway VPN.

Instalando em uma VM

Antes de poder usar o Windows Admin Center no portal do Azure, você deve instalá-lo na VM que deseja gerenciar. Veja como:

1. Abra o portal do Azure e navegue até as configurações da sua VM.

2. Se a VM tiver todo o tráfego de saída da Internet bloqueado, crie uma regra de porta de saída para se conectar ao serviço Windows Admin Center.

   Para fazer isso, navegue até o Windows Admin Center (encontrado no grupo Configurações) e marque a caixa de seleção intitulada "Abrir uma porta de saída para instalação do Windows Admin Center" na tela Instalar do Windows Admin Center. Como alternativa, você pode executar os seguintes comandos do PowerShell:

   $allowWindowsAdminCenter = New-AzNetworkSecurityRuleConfig -Name "PortForWACService" -Access Allow -Protocol Tcp -Direction Outbound -Priority 100 -DestinationAddressPrefix WindowsAdminCenter -SourcePortRange * -SourceAddressPrefix * -DestinationPortRange 443$allowAAD = New-AzNetworkSecurityRuleConfig -Name "PortForAADService" -Access Allow - Protocolo Tcp -Direction Outbound -Priority 101 -DestinationAddressPrefix AzureActiveDirectory -SourcePortRange * -SourceAddressPrefix * -DestinationPortRange 443

3. Nas configurações da máquina virtual, navegue atéCentro de administração do Windows(encontrado noConfiguraçõesgrupo).

4. Para opcionalmente fornecer acesso à sua VM pela Internet pública a partir de qualquer endereço IP (conveniente para teste, mas expõe a VM a ataques de qualquer host na Internet), você pode selecionarAbra esta porta para mim.

No entanto, recomendamos usar um endereço IP privado para se conectar, ou pelo menoscriando manualmente uma regra de porta de entradaque está bloqueado para aceitar tráfego somente dos endereços IP que você especificar.

1. SelecioneInstalar.

   A instalação leva alguns minutos. Se você selecionouAbra esta porta para mimou criou manualmente uma regra de porta de entrada nos últimos minutos, pode levar mais alguns minutos até que você possa se conectar ao Windows Admin Center.

Usando com uma VM

Depois de instalar o Windows Admin Center em uma VM do Azure, veja como se conectar a ele e usá-lo para gerenciar o Windows Server:

1. Abra o portal do Azure e navegue até sua VM e, em seguida, Windows Admin Center.
2. Selecione o endereço IP que deseja usar ao se conectar à VM e, em seguida, selecioneConectar.

O Windows Admin Center é aberto no portal, dando a você acesso às mesmas ferramentas com as quais você pode estar familiarizado ao usar o Windows Admin Center em uma implantação local.

Se você vir uma mensagem "Falha ao conectar", verifique se sua conta é membro doLogin do administrador do centro de administração do Windowsfunção no recurso VM.

Criação de uma regra de porta de entrada para conexão de endereços IP públicos específicos

Assim como na área de trabalho remota, abrir uma regra de porta de entrada no endereço IP público de sua VM expõe sua VM a possíveis ataques de qualquer host na Internet, portanto, recomendamos acessar a VM usando um endereço IP privado.

No entanto, se você precisar usar um endereço IP público, poderá melhorar a segurança limitando os endereços IP que podem acessar sua VM apenas aos endereços IP usados ​​pelos sistemas que você usa para se conectar ao portal do Azure. Veja como:

1. Abra o portal do Azure e navegue até sua VM >rede>Regras da porta de entrada.

2. Se você já instalou o Windows Admin Center e o configurou para abrir uma porta de entrada para seu endereço IP público, selecionePortForWAC. Caso contrário, selecioneAdicionar regra de porta de entrada.

3. Forneça os seguintes valores, especificando os endereços IP públicos de seus sistemas de gerenciamento (separados por vírgulas) e, opcionalmente, alterando a porta de destino da porta 6516. Em seguida, selecioneAdicionar.

   Campo	Valor
   Fonte	endereço de IP
   Endereços IP de origem	IPs do sistema de gerenciamento
   Intervalos de portas de origem	*
   Destino	Qualquer
   Intervalos de portas de destino	6516
   Protocolo	Qualquer
   Ação	Permitir

Talvez seja necessário usar um site ou aplicativo que não seja da Microsoft para localizar o endereço IP público do sistema que você está usando para se conectar ao portal do Azure.

Configurando atribuições de função para a VM

O acesso ao Windows Admin Center é controlado peloLogin do administrador do centro de administração do WindowsFunção do Azure.

Para configurar atribuições de função para suas VMs usando a experiência do Portal do Azure AD:

1. Selecione osGrupo de recursoscontendo a VM e sua rede virtual associada, interface de rede, endereço IP público ou recurso de balanceador de carga.

2. SelecioneControle de acesso (IAM).

3. SelecioneAdicionar>Adicionar atribuição de funçãopara abrir a página Adicionar atribuição de função.

4. Atribua a seguinte função. Para etapas detalhadas, consulteAtribuir funções do Azure usando o portal do Azure.

   Contexto	Valor
   Papel	Login do administrador do centro de administração do Windows
   Atribuir acesso a	Usuário, grupo, entidade de serviço ou identidade gerenciada

Para obter mais informações sobre como usar o Azure RBAC para gerenciar o acesso aos seus recursos de assinatura do Azure, consulte os seguintes artigos:

• Atribuir funções do Azure usando a CLI do Azure
• Atribua funções do Azure usando os exemplos da CLI do Azure. A CLI do Azure também pode ser usada na experiência do Azure Cloud Shell.
• Atribuir funções do Azure usando o portal do Azure
• Atribuir funções do Azure usando o Azure PowerShell.

Atualizando o centro de administração do Windows

Estamos constantemente lançando novas versões do Windows Admin Center. Para que o Windows Admin Center seja atualizado automaticamente para a versão mais recente, a Máquina Virtual do Azure precisa de uma operação de plano de controle. Caso deseje atualizar mais cedo, você pode executar os seguintes comandos:

Set-AzContext Set-AzVMExtension -ExtensionName "AdminCenter" -Publisher "Microsoft.AdminCenter" -ExtensionType "AdminCenter" -ResourceGroupName  -VMName 

Detalhes da implementação

O Windows Admin Center está atualmente implementado no portal do Azure na forma de uma extensão que instalamos em cada VM do Azure com a qual você deseja usar o Windows Admin Center.

Essa extensão se conecta a um serviço externo que gerencia certificados e registros DNS para que você possa se conectar facilmente à sua VM.

Cada VM do Azure que usa a extensão do Windows Admin Center obtém um registro DNS público que a Microsoft mantém no DNS do Azure. Fazemos o hash do nome do registro com um sal para anonimizar o endereço IP da VM ao salvá-lo no DNS - os endereços IP não são salvos em texto simples no DNS. Esse registro DNS é usado para emitir um certificado para o Windows Admin Center na VM, permitindo a comunicação criptografada com a VM.

Conectar uma VM do Azure ao Windows Admin Center implanta uma conta virtual no grupo de administradores, dando a você acesso total de administrador em sua VM. O acesso à sua VM é controlado peloLogin do administrador do centro de administração do Windowsfunção no Azure. Um usuário do Azure com oProprietárioouContribuinteas funções atribuídas a uma VM não têm privilégios automaticamente para fazer login na VM.

Solução de problemas

Aqui estão algumas dicas para tentar caso algo não esteja funcionando. Para obter ajuda geral na solução de problemas do Windows Admin Center (não especificamente no Azure), consulteSolução de problemas do centro de administração do Windows.

Falha ao conectar o erro

1. Em uma nova guia, abrahttps://:. Se esta página carregar com sucesso com um erro de certificado, crie uma solicitação de suporte.

   Se esta página não carregar com sucesso, há algo errado com sua conexão com o próprio Windows Admin Center. Certifique-se de que você está conectado à Vnet correta e está usando o endereço IP correto antes de tentar solucionar o problema.

2. Se você estiver usando um endereço IP público, verifique se a porta selecionada na instalação está aberta para a Internet. Por padrão, a porta é definida como 6516. Em sua máquina virtual, navegue até “Rede” > “Adicionar regra de porta de entrada”.

3. Certifique-se de que a porta pode ser alcançada.

   1. No portal do Azure, navegue até “Rede” e verifique se não há regras conflitantes com prioridade mais alta que possam estar bloqueando a porta do Windows Admin Center
   2. No portal do Azure, navegue até “Solução de problemas de conexão” para testar se sua conexão está funcionando e se a porta pode ser acessada.

4. Verifique se o tráfego de saída para o Windows Admin Center é permitido em sua máquina virtual

   1. No portal do Azure, navegue até “Rede” e “Regras de porta de saída”.

   2. Crie uma nova regra de porta para oCentro de administração do WindowseAzure Active Directoryetiquetas de serviço.

   3. Você pode testar isso executando o seguinte comando usando o PowerShell dentro de sua máquina virtual:

      Invoke-RestMethod -Method GET -Uri https://.service.waconazure.com

      Certificado Microsoft e serviço DNS para Windows Admin Center no Portal do Azure

   4. Se você permitiu todo o tráfego de saída e ainda está vendo um erro do comando acima, verifique se não há regras de firewall bloqueando a conexão. Se nada parecer errado, crie uma solicitação de suporte, pois nosso serviço pode estar com problemas.

5. Certifique-se de que o serviço Windows Admin Center esteja em execução na sua VM.

   1. No portal do Azure, navegue até “Conectar” > “RDP” > “Baixar arquivo RDP”.
   2. Abra o arquivo RDP e entre com suas credenciais de administrador.
   3. Abra o Gerenciador de Tarefas (Ctrl+Shift+Esc) e navegue até “Serviços”.
   4. Certifique-se de que o ServerManagementGateway / Windows Admin Center esteja em execução. Caso contrário, inicie o serviço.

6. Verifique se sua instalação está em bom estado.

   1. No portal do Azure, navegue até “Conectar” > “RDP” > “Baixar arquivo RDP”.
   2. Abra o arquivo RDP e entre com suas credenciais de administrador.
   3. Abra um navegador e digitehttps://localhost:substituindocom a porta na qual você instalou o Windows Admin Center. Não tem certeza em qual porta você o instalou? Confira as Perguntas frequentes mais adiante neste artigo.
   4. Se isso não carregar, pode haver algo errado com sua instalação. Volte para o portal do Azure, navegue até “Extensões” e desinstale a extensão do Admin Center. Navegue de volta ao “Windows Admin Center” e reinstale a extensão.

7. Verifique se a regra de firewall está aberta para SmeInboundOpenException.

   1. No portal do Azure, navegue até “Conectar” > “RDP” > “Baixar arquivo RDP”.
   2. Abra o arquivo RDP e entre com suas credenciais de administrador.
   3. Abra o Painel de Controle e navegue até Painel de Controle\Sistema e Segurança\Windows Defender Firewall\Aplicativos permitidos.
   4. Certifique-se de que a regra SmeInboundOpenException esteja habilitada para Private e Public e tente se conectar novamente.

Você fica preso na página de carregamento do "Windows Admin Center" com o logotipo

Isso pode ocorrer se o seu navegador bloquear cookies de terceiros. Atualmente, o Windows Admin Center exige que você não bloqueie cookies de terceiros e estamos trabalhando ativamente para remover esse requisito. Enquanto isso, permita cookies de terceiros em seu navegador.

1. SobreBorda:

   1. Navegue até as elipses no canto superior direito e navegue atéConfigurações
   2. Navegar paraCookies e permissões do site
   3. Navegar paraGerenciar e excluir cookies e dados do site
   4. Certifique-se de que a caixa de seleção paraBloquear cookies de terceirosEstá viradodesligado

2. Sobrecromada

   1. Navegue até as elipses no canto superior direito e navegue atéConfigurações
   2. Navegar paraPrivacidade e segurança
   3. Navegar paraCookies e outros dados do site
   4. Selecione o botão de opção para qualquer umBloquear cookies de terceiros no modo anônimoouPermitir todos os cookies

Uma das ferramentas do Windows Admin Center não está carregando ou apresenta um erro

Navegue para qualquer outra ferramenta no Windows Admin Center e volte para aquela que não está carregando.

Se nenhuma outra ferramenta estiver carregando, pode haver um problema com sua conectividade de rede. Tente fechar a lâmina e depois conectar novamente. Se isso não funcionar, abra um ticket de suporte.

Falha ao instalar a extensão do Windows Admin Center

1. Verifique novamente para garantir que a VM atenda aos requisitosrequisitos.

2. Certifique-se de que o tráfego de saída para o Windows Admin Center seja permitido em sua máquina virtual.

   1. No portal do Azure, navegue até “Rede” e “Regras de porta de saída”.

      (Video) Windows Admin Center: Create a VM

   2. Crie uma nova regra de porta de saída para o Windows Admin Center.

   3. Teste a conectividade executando o seguinte comando usando o PowerShell dentro de sua máquina virtual:

      Invoke-RestMethod -Method GET -Uri https://.service.waconazure.com

      Certificado Microsoft e serviço DNS para Windows Admin Center no Portal do Azure

3. Se você permitiu todo o tráfego de saída e está recebendo um erro do comando acima, verifique se não há regras de firewall bloqueando a conexão.

Se nada parecer errado e o Windows Admin Center ainda não for instalado, abra uma solicitação de suporte com as seguintes informações:

• Registra-se no portal do Azure. Isso pode ser encontrado em Configurações > Extensões > AdminCenter > Exibir status detalhado
• Faz logon na VM. Compartilhe os logs dos seguintes locais:
  • C:\WindowsAzure\Logs\Plugins\AdminCenter
  • C:\Pacotes\Plugins\AdminCenter
• Rastreamento de rede, se apropriado. Os rastreamentos de rede podem conter dados de clientes e detalhes de segurança confidenciais, como senhas, por isso recomendamos revisar o rastreamento e remover todos os detalhes confidenciais antes de compartilhá-lo.

Automatize a implantação do Windows Admin Center usando um modelo ARM

Você pode automatizar a implantação do Windows Admin Center no portal do Azure usando este modelo do Azure Resource Manager.

const deploymentTemplate = { "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#", "contentVersion": "1.0.0.0", "parameters": { "vmName": { "type": "string" }, "location": { "type": "string" }, "extensionName": { "type": "string" }, "extensionPublisher": { "type ": "string" }, "extensionType": { "type": "string" }, "extensionVersion": { "type": "string" }, "port": { "type": "string" }, " salt": { "type": "string" } }, "resources": [ { "type": "Microsoft.Compute/virtualMachines/extensions", "name": "[concat( parameters('vmName'), ' /' , parameters('extensionName') )]", "apiVersion": "2018-10-01", "location": "[parameters('location')]", "properties": { "publisher": " [parameters('extensionPublisher')]", "type": "[parameters('extensionType')]", "typeHandlerVersion": "[parameters('extensionVersion')]", "autoUpgradeMinorVersion": true, "settings": { "port": "[parameters('port')]", "salt": "[parameters('salt')]", } } } ];const parameters = { vmName: , localização: < VM location>, extensionName: "AdminCenter", extensionPublisher: "Microsoft.AdminCenter", extensionType: "AdminCenter", extensionVersion: "0.0", porta: "6516", salt: }

Automatize a implantação do Windows Admin Center usando o PowerShell

Você também pode automatizar a implantação do Windows Admin Center no portal do Azure usando este script do PowerShell.

$resourceGroupName = $vmLocation = $vmName = $vmNsg = $salt = $wacPort = "6516 "$Configurações = @{"porta" = $wacPort; "salt" = $salt}# Regra de porta de saída aberta para serviço WACGet-AzNetworkSecurityGroup -Name $vmNsg -ResourceGroupName $resourceGroupName | Add-AzNetworkSecurityRuleConfig -Name "PortForWACService" -Access "Allow" -Direction "Outbound" -SourceAddressPrefix "VirtualNetwork" -SourcePortRange "*" -DestinationAddressPrefix "WindowsAdminCenter" -DestinationPortRange "443" -Priority 100 -Protocol Tcp | Set-AzNetworkSecurityGroup# Regra de porta de saída aberta para AADGet-AzNetworkSecurityGroup -Name $vmNsg -ResourceGroupName $resourceGroupName | Add-AzNetworkSecurityRuleConfig -Name "PortForAADService" -Access "Allow" -Direction "Outbound" -SourceAddressPrefix "VirtualNetwork" -SourcePortRange "*" -DestinationAddressPrefix "AzureActiveDirectory" -DestinationPortRange "443" -Priority 101 -Protocol Tcp | Set-AzNetworkSecurityGroup# Instalar extensão da VMSet-AzVMExtension -ResourceGroupName $resourceGroupName -Location $vmLocation -VMName $vmName -Name "AdminCenter" -Publisher "Microsoft.AdminCenter" -Type "AdminCenter" -TypeHandlerVersion "0.0" -settings $Settings# Entrada aberta regra de porta na VM para poder se conectar a WACGet-AzNetworkSecurityGroup -Name $vmNsg -ResourceGroupName $resourceGroupName | Add-AzNetworkSecurityRuleConfig -Name "PortForWAC" -Access "Allow" -Direction "Inbound" -SourceAddressPrefix "*" -SourcePortRange "*" -DestinationAddressPrefix "*" -DestinationPortRange $wacPort -Priority 100 -Protocol Tcp | Set-AzNetworkSecurityGroup

Problemas conhecidos

• Se você alterar qualquer uma das regras de rede, o Windows Admin Center levará cerca de um minuto para atualizar sua rede. A conexão pode falhar por alguns minutos.
• Se você acabou de iniciar sua máquina virtual, leva cerca de um minuto para que o endereço IP seja registrado no Windows Admin Center e, portanto, pode não carregar.
• O primeiro tempo de carregamento do Windows Admin Center pode demorar um pouco mais. Qualquer carregamento subseqüente leva apenas alguns segundos.
• O modo de navegação anônima do Chrome não é compatível.
• O aplicativo de área de trabalho do portal do Azure não é compatível.

Perguntas frequentes

Quanto custa usar o Windows Admin Center?

Não há custo para usar o Windows Admin Center no portal do Azure.

Posso usar o Windows Admin Center para gerenciar as máquinas virtuais em execução na minha VM do Azure?

Você pode instalar a função Hyper-V usando a extensão Funções e recursos. Depois de instalado, atualize seu navegador e o Windows Admin Center mostrará as extensões da máquina virtual e do switch.

Quais servidores posso gerenciar usando esta extensão?

Você pode usar a extensão para gerenciar VMs executando o Windows Server 2016 ou superior.

Como o Windows Admin Center lida com a segurança?

O tráfego do portal do Azure para o Windows Admin Center em execução na VM usa HTTPS. Sua VM do Azure é gerenciada usando PowerShell e WMI sobre WinRM.

Para uma porta de entrada, por que devo abrir uma porta e por que a origem deve ser definida como “Qualquer”?

O Windows Admin Center é instalado em sua Máquina Virtual do Azure. A instalação consiste em um servidor web e um gateway. Ao publicar o servidor Web no DNS e abrir o firewall (a porta de entrada em sua VM), você pode acessar o Windows Admin Center no portal do Azure. As regras para esta porta são muito semelhantes às da porta “RDP”. Se você não deseja abrir esta porta até “Qualquer”, recomendamos especificar a regra para o endereço IP da máquina usada para abrir o portal do Azure.

Por que devo criar uma regra de porta de saída?

Há um serviço externo do Windows Admin Center que gerencia certificados e registros DNS para você. Para permitir que sua VM interaja com nosso serviço, você deve criar uma regra de porta de saída.

Como localizo a porta usada para a instalação do Windows Admin Center?

Existem duas maneiras de descobrir a porta:

• Navegue até a extensão Windows Admin Center no portal do Azure. Tente se conectar por meio de um endereço IP que resultará em falha na conexão.
• Para verificar esse valor em sua VM, abra o Editor do Registro em sua VM e procure a chave de registro “SmePort” em “\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ServerManagementGateway”

Posso usar o PowerShell ou a CLI do Azure para instalar a extensão na minha VM?

Sim:

• PowerShell:Set-AzVMExtension
• CLI do Azure:conjunto de extensão az vm

Já tenho o Windows Admin Center instalado na minha VM. Posso acessá-lo pelo portal?

Sim, porém você ainda precisaráinstale a extensão.

Existe alguma documentação sobre a funcionalidade geral do Windows Admin Center e suas ferramentas?

Sim, vejaVisão geral do centro de administração do WindowseGerenciar servidores.

Preciso instalar o Windows Admin Center em cada uma das minhas VMs do Azure?

Sim, para nossa implementação inicial, o Windows Admin Center deve ser instalado em todas as VMs do Azure nas quais você deseja usá-lo.

Posso usar o Windows Admin Center para gerenciar todos os servidores e máquinas virtuais?

Sim, você pode usar o Windows Admin Center local para gerenciar servidores e máquinas virtuais locais e no Azure. Para detalhes, consulteGerenciar VMs do Azure com o Windows Admin Center.

O Windows Admin Center no portal do Azure funciona com o Azure Bastion?

Não, infelizmente não.

O Windows Admin Center é compatível com VMs por trás de um balanceador de carga?

Sim.