Usando il controllo di revisione per la configurazione del server Windows?

8

Qualcuno ha esperienza con Puppet o cfengine come configurazioni per un ambiente server Windows? C'è una cosa del genere?

Sto cercando di tenere traccia delle modifiche al file di configurazione e alla sicurezza dei file per un periodo di tempo. Vorrei anche archiviare le informazioni di configurazione per distribuire rapidamente server e applicazioni in una situazione di DR.

Tripwire è bello, ma fornisce solo un'istantanea e non memorizza le modifiche nel tempo, come farebbe un sistema di controllo del codice sorgente.

— Eric H
fonte

Assicurati di guardare anche il seguente thread per alcune idee - serverfault.com/questions/5410/…

— Dave K,

Sì. Quella domanda è dove ho sentito parlare per la prima volta di Puppet e cfengine; sfortunatamente, queste risposte riguardano solo le varianti * nix.

— Eric H,

1

Alla conferenza RSA, c'erano diversi fornitori con soluzioni per soddisfare questa esigenza.

Sono rimasto abbastanza colpito dalla demo di Shavlik , ma c'erano almeno altri due venditori lì.

— pcapademic
fonte

1

In realtà non sono sicuro che cfengine fornisca "controllo di revisione". La voce di Wikipedia non fa menzione del controllo di revisione; per questo vorresti qualcosa come etc-keeper. Invece cfengine offre un sistema basato sulla politica per la configurazione. Dai un'occhiata al discorso dell'autore di questo video sulla nuova versione di cfengine, fornita su google.

Active Directory include alcuni strumenti simili al pupazzo, chiamati "Oggetti Criteri di gruppo". Richiede che ti piaccia AD e non sembra generalizzare per gestire sia i sistemi Windows che Unix.

— jldugger
fonte

Bene, strumenti come Puppet ti permettono di avere una configurazione in file di testo. Che a sua volta puoi inserire in qualsiasi sistema di controllo di revisione. Come Mercurial per esempio. Le impostazioni degli oggetti Criteri di gruppo sono "nascoste" in AD, il che rende più difficile metterle sotto controllo di revisione.

— Eliminato il

0

Esistono molti strumenti disponibili per la gestione della configurazione su Windows: usiamo BladeLogic , che ha una sorta di controllo di versione predefinito integrato ed è multipiattaforma. Lo stato dell'arte è probabilmente la suite System Center di Microsoft.

— user2278
fonte