Sử dụng kiểm soát sửa đổi cho cấu hình máy chủ Windows?

8

Có ai có kinh nghiệm với Puppet hoặc cengine như thiết lập cho môi trường máy chủ Windows không? Có một điều như vậy?

Tôi đang tìm cách theo dõi tập tin cấu hình và thay đổi bảo mật tập tin trong một khoảng thời gian. Tôi cũng muốn lưu trữ thông tin cấu hình để nhanh chóng triển khai các máy chủ và ứng dụng trong tình huống DR.

Tripwire là tốt, nhưng chỉ cung cấp ảnh chụp nhanh và không lưu trữ thay đổi theo thời gian, như một hệ thống kiểm soát nguồn sẽ.

— Eric H
nguồn

Hãy chắc chắn cũng xem qua các chủ đề sau cho một số ý tưởng - serverfault.com/questions/5410/ Khăn

— Dave K

Đúng. Câu hỏi đó là lần đầu tiên tôi nghe về Puppet và cengine; Thật không may, những câu trả lời chỉ giải quyết các biến thể * nix.

— Eric H

1

Tại hội nghị RSA, đã có một số nhà cung cấp với các giải pháp để đáp ứng nhu cầu này.

Tôi đã rất ấn tượng với bản demo Shavlik , nhưng có ít nhất hai nhà cung cấp khác ở đó.

— pcapademia
nguồn

1

Tôi thực sự không chắc chắn rằng cengine cung cấp "kiểm soát sửa đổi". Đó là mục wikipedia không đề cập đến kiểm soát sửa đổi; cho rằng bạn muốn một cái gì đó như người giữ vv. Thay vào đó, cfengine cung cấp một hệ thống dựa trên chính sách cho cấu hình. Hãy xem bài nói của tác giả video này về phiên bản mới của cengine, được đưa ra tại google.

Thư mục hoạt động bao gồm một số công cụ tương tự như con rối, được gọi là "Đối tượng chính sách nhóm". Nó đòi hỏi bạn phải thích AD và dường như không khái quát để xử lý cả hệ thống Windows và Unix.

— xe tải
nguồn

Chà, các công cụ như Puppet cho phép bạn có cấu hình trong các tệp văn bản. Mà bạn lần lượt có thể đặt trong bất kỳ hệ thống kiểm soát sửa đổi. Giống như Mercurial chẳng hạn. Cài đặt GPO bị "ẩn" trong AD, điều này khiến cho việc đưa chúng vào kiểm soát sửa đổi trở nên khó khăn hơn.

— Đã xóa

0

Có một số lượng lớn các công cụ có sẵn để quản lý cấu hình trên Windows - chúng tôi sử dụng BladeLogic , có một loại kiểm soát phiên bản mặc định được tích hợp và đa nền tảng. Trạng thái của nghệ thuật có lẽ là bộ System Center của riêng Microsoft.

— người dùng2278
nguồn