Автоматизация инфрастурктуры малого предприятия. С чего стоит начать?

Question

[Андрей Попович]

Доброго времени суток.
Имеется "под управлением" немного больше 100 пк (как рабочие станции так и серверы (5-6 шт.)). Большая часть ПК (~90%) управляется системами Win. Возможно ли автоматизировать рутинную часть настройки такого парка машин (обновление конфигураций zabbix, обновление программного обеспечения (Windows Update и т.д.), ну и инсталляция "пустышек" к готовому состоянию)? Сеть на такой парк машин обычная, без доменов и прочего (в планах пока ещё). Смотрел в сторону Chef, но побаиваюсь подойдёт ли для Win. Что посоветуете? Буду очень признателен.

Answer 1

[Алексей Сергеев]

>100 ПК без домена? Вы не мазохист случаем?) Первым делом поднимаете AD и большая часть Вашего вопроса отпадает.

Comments

[АртемЪ]

Ну не всегда это реально. У меня машин побольше и тоже домена нет.
Хотя в данном случае скорее всего домен поднять можно, а если домен поднять можно, то на такое количество машин это делать просто необходимо.

[Андрей Попович]

В "конторе" я не единственный администратора, но сути не меняет - из 3-х "информатиков" (в Польше ИТ) никто о AD даже и не чесался (походу реально мазохисты).
Как сказал уважаемый CityCat4 - беру отдельный комп и вперёд на мины :)

[Алексей Сергеев]

Андрей Попович: Возьмите лучше отдельный сервер, на него Hyper-V и AD в виртуальную машину.

Answer 2

[CityCat4]

Сеть на такой парк машин обычная, без доменов и прочего

Разрыв шаблона :)

Ну либо госконтора, жестко обязанная сидеть только на лицухе. Иным отсутствие AD я никак не обьясню. AD - это не только ценный мех, то есть база юзеров и компов, но и возможности именно автоматизации рутинной работы. WinUpdate решится через WSUS. Развертывание шаблонов через службу развертывания etc. В MS сидят отнюдь не дураки - они может и думают только о том, как бы бабла ущемить, но отнюдь не дураки :)

Выделяйте отдельную машину под контроллер домена - и вперед, читать литературу...

Comments

[svolch]

Можно виртуальную.
Но нужно 2 - контроллер домена и резервный контроллер домена.

[CityCat4]

svolch: Понятия BDC (Backup Domain Controller) уже давно не существует, но предложение правильное. Причем, если используется виртуализация, то второй DC должен находиться на другом хосте.

[АртемЪ]

CityCat4: "либо госконтора, жестко обязанная сидеть только на лицухе. Иным отсутствие AD я никак не обьясню"
Бывают и другие случаи.
У меня например невозможность использования домена объясняется тем, что организации разные. Сложно запихать в один домен компьютеры десятка разных, никак не связанных между собой организаций. А администрировать надо.

[nfire]

АртемЪ: а зачем в один? запихайте в разные, но в одном лесу.

[АртемЪ]

nfire: Организаций много, они никак не связаны, разные ОС, разное лицензирование, разное количество машин, разные задачи.
Домен в моем случае принесет больше мороки, чем реальной пользы.