¿Usa el control de revisión para la configuración del servidor de Windows?

8

¿Alguien tiene experiencia con Puppet o cfengine como configuraciones para un entorno de servidor de Windows? ¿Hay tal cosa?

Estoy buscando rastrear el archivo de configuración y los cambios de seguridad de archivo durante un período de tiempo. También me gustaría almacenar información de configuración para implementar rápidamente servidores y aplicaciones en una situación de recuperación ante desastres.

Tripwire es agradable, pero solo proporciona una instantánea y no almacena cambios con el tiempo, como lo haría un sistema de control de fuente.

windows monitoring configuration cfengine Eric H
fuente
Asegúrese de buscar también en el siguiente hilo algunas ideas: serverfault.com/questions/5410/…
Dave K
Si. Esa pregunta es donde escuché por primera vez sobre Puppet y cfengine; desafortunadamente, esas respuestas solo abordan las variantes * nix.
Eric H

Respuestas:

1

En la conferencia de RSA, hubo varios proveedores con soluciones para satisfacer esta necesidad.

Estaba razonablemente impresionado con la demostración de Shavlik , pero había al menos otros dos proveedores allí.

pcapademic
fuente
1

No estoy realmente seguro de que cfengine proporcione "control de revisión". Su entrada de wikipedia no menciona el control de revisión; para eso querrías algo como guardián, etc. En cambio, cfengine ofrece un sistema basado en políticas para la configuración. Echa un vistazo a la charla del autor de este video sobre la nueva versión de cfengine, ofrecida en google.

El directorio activo incluye algunas herramientas similares a la marioneta, llamadas "Objetos de directiva de grupo". Requiere que le guste AD y no parece generalizarse para manejar los sistemas Windows y Unix.

jldugger
fuente
Bueno, herramientas como Puppet le permite tener configuración en archivos de texto. Que a su vez puede poner en cualquier sistema de control de revisión. Como Mercurial por ejemplo. La configuración de GPO está "oculta" en el AD, lo que hace que sea más difícil ponerlos en control de revisión.
Borrado el
0

Hay una gran cantidad de herramientas disponibles para la administración de la configuración en Windows: utilizamos BladeLogic , que tiene una especie de control de versión predeterminado incorporado y es multiplataforma. El estado del arte es probablemente la suite de System Center de Microsoft.

usuario2278
fuente