Menggunakan kontrol revisi untuk konfigurasi server Windows?

8

Apakah ada yang punya pengalaman dengan pengaturan seperti Wayang atau cfengine untuk lingkungan server Windows? Apakah ada hal seperti itu?

Saya mencari untuk melacak perubahan file konfigurasi dan keamanan file selama periode waktu tertentu. Saya juga ingin menyimpan informasi konfigurasi untuk menyebarkan server dan aplikasi dengan cepat dalam situasi DR.

Tripwire bagus, tetapi hanya memberikan snapshot dan tidak menyimpan perubahan dari waktu ke waktu, seperti sistem kontrol sumber.

windows monitoring configuration cfengine Eric H.
sumber
Pastikan juga melihat melalui utas berikut untuk beberapa ide - serverfault.com/questions/5410/…
Dave K
Iya. Pertanyaan itu adalah di mana saya pertama kali mendengar tentang wayang dan cfengine; Sayangnya, jawaban itu hanya membahas varian * nix.
Eric H

Jawaban:

1

Pada konferensi RSA, ada beberapa vendor dengan solusi untuk memenuhi kebutuhan ini.

Saya cukup terkesan dengan demo Shavlik , tetapi setidaknya ada dua vendor lain di sana.

pcapademic
sumber
1

Saya sebenarnya tidak yakin bahwa cfengine menyediakan "kontrol revisi". Entri wikipedia ini tidak menyebutkan kontrol revisi; untuk itu Anda ingin sesuatu seperti penjaga-dll. Sebaliknya cfengine menawarkan sistem berbasis kebijakan untuk konfigurasi. Lihat ceramah penulis video ini tentang versi cfengine baru, yang diberikan di google.

Direktori aktif mencakup beberapa alat yang mirip dengan boneka, yang disebut "Objek Kebijakan Grup". Itu mengharuskan Anda untuk menyukai AD dan tampaknya tidak menggeneralisasi untuk menangani sistem Windows dan Unix.

jldugger
sumber
Nah, alat-alat seperti Wayang memungkinkan Anda memiliki konfigurasi dalam file teks. Yang pada gilirannya dapat Anda masukkan ke dalam sistem kontrol revisi apa pun. Seperti Mercurial misalnya. Pengaturan GPO "tersembunyi" dalam AD, yang membuatnya lebih sulit untuk menempatkannya di kontrol revisi.
Dihapus
0

Ada sejumlah besar alat yang tersedia untuk manajemen konfigurasi pada Windows - kami menggunakan BladeLogic , yang memiliki semacam kontrol versi bawaan, dan bersifat lintas platform. Keadaan seni mungkin adalah suite System Center milik Microsoft.

pengguna2278
sumber