windows服务器脚本自动化维护疑问

o枫叶o飘零

回复 6# 刺客阿地


    分发软件的安装包仅仅限于.msi包   exe包都只能分发  不能安装的！！

yestreenstars

回复 13# reb00t

充气，你作为一个老运维还不知道zabbix能不能监控windows主机？
   

刺客阿地

@o枫叶o飘零你又来找我抬杠嘛，对于懂windows域控和组策略的人，这点常识还是知道的。

o枫叶o飘零

回复 23# 刺客阿地


   在抬杠中学习  勿伤咱们的基情

cu_shell

powershell可以控制的还是挺多的。而且powershell远程管理功能很方便，可以远程执行命令。

woxizishen

回复 18# rdcwayx

硬件配置上去了，加足够大的内存，足够多的cpu，就不需要重新启动了。最好是换win2008 server系统，要比windows2003稳定多了，大大减少重新启动次数。
但是，win2008和很多应用兼容性不是很好，这个可能需要考虑下。windows比以前还是有所改进。
   

woxizishen

回复 1# reb00t

1.windows的防火墙优化撒，就是开发哪些端口，禁止哪些端口，开发哪些软体可以使用，哪些不能使用。就用bat结合windows防火墙的命令就可以做到，远程一键更改。我就用脚本一键批量更改2位数服务器，不过后期我全部关闭了，老是想加个程序就对所有批量改一次。如果可以的话，直接把微软自带防火墙关了，功能太弱，很多工具直接无视它，建议起硬件防火墙，别省那个钱。

2.应用程序安装，如果你不使用活动目录结合组策略实现，你老兄就花点时间吧这些软体都自己制作做成绿色解压版，网上大把工具自己搜索，然后用脚本一键解压，就可以同时在数台服务器安装。


3.程序文件更新，是哪方面程序更新，windows下除了微软补丁需要经常更新，你要经常更新哪些程序？自己架设一个wuau服务端解决。



4.如果你是批量做一批类型的windows服务器，为何搞的这么复杂，直接全部批量网克过去，然后更改sid即可，当然你也可以用acronis软件备份一台全部设定好的服务器，然后使用异机还原，对任意一台服务器通过网络进行完全克隆还原。无视任何硬件平台不同。我都好多年没给window step by step手动安装操作系统，哥比较懒，我就喜欢直接网克，省时省力。


5.如果你老兄可以，就把那一批window服务器都做到虚拟服务器里去。这玩意简直爽爆了，省电，省钱，省空间，更重要的是简化管理，你懂得。但是前提，你老兄得找个好的硬件提供商，如dell等给你一个稳妥的解决方案，虚拟的host(物理主机)做冗余。另外虚拟服务器的阵列不便宜，vmware exsi授权也不便宜，呵呵，授权你即使无视了，那个阵列也得10-20万左右，要不应用多，带不起来的。



   

rdcwayx

回复 27# woxizishen


我支持最后一种方式，最好一步到位，直接上 公有云，省去很多麻烦。