Як мы рабілі тарыф для Windows VPS за 120 рублёў

Калі вы з'яўляецеся кліентам VDS-хостынгу, ці задумваліся вы аб тым, што ідзе ў камплекце са стандартнай выявай аперацыйнай сістэмы?

Мы вырашылі падзяліцца, як мы рыхтуем стандартныя кліенцкія віртуальныя машыны і пакажам на прыкладзе нашага новага тарыфу Ultralight за 120 рублёў, як мы стваралі стандартную выяву Windows Server 2019 Core, а таксама распавядзем, што ў ім змянілася.

Спіс змен справядлівы толькі для гэтай выявы, для дэсктопных версій не трэба ўносіць гэтулькі змен, каб са скрынкі атрымліваць кіраваны сервер, які змесціцца ў палову гігабайта.

Поўны спіс унесеных змен

1. Уключаны правілы брандмаўэра:

• Усе правілы групы "Remote Event Log Management"
• Virtual Machine Monitoring (DCOM-In)
• Virtual Machine Monitoring (Echo Request - ICMPv4-In)

2. Зменена правіла

• Windows Remote Management (HTTP-In)

3. Выдалены кампанент:

• Антывірус Windows Defender

4. Устаноўлена служба інтэграцыі з вашым асабістым кабінетам – Hyper-V Server Manager
5. Усе файлы, якія сціскаюцца, былі сціснутыя compact.exe.
6. Дададзены файл oledlg.dll
7. Уключаны RDP

Абнаўляем

Працэс усталёўкі мы апусцім, ён уяўляе з сябе не больш за далей, далей - гатова. Адразу пасля ўстаноўкі, трэба абнавіцца. Каб зрабіць гэты працэс найболей зручным, мы выкарыстаем Windows Admin Center.

Гэта так жа можна зрабіць і з дапамогай Sconfig, але гэта не наш варыянт, інакш давядзецца выкарыстоўваць левую руку.

Уключаем магчымасць кіравання

Далей трэба адкрыць парты для таго, каб можна было кіраваць серверам праз RSAT.

Для гэтага трэба ўключыць усе правілы ў групе "Remote Event Log Management" і Virtual Machine Monitoring (DCOM-In). Вялікая частка функцый RSAT зараз даступныя, а менавіта: планавальнік заданняў, прагляд падзей, лакальныя карыстачы, perfmon і спіс службаў. Праз Powershell можна ўключаць цэлыя групы правіл, гэта робіцца адной хупавай камандай:

Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"

Кіраванне тамамі і прыладамі на Server Core не падтрымліваецца, хоць для іх і ёсць правілы ў фаерволе.

А каб уключыць магчымасць кіравання па WINRM для публічных сетак, трэба змяніць правіла Windows Remote Management (HTTP-In), змяніўшы вобласць.

Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile Any

Выдаленне Windows Defender

Аб аператыўнай памяці

Каб змясціцца ў 512 мегабайт АЗП, давядзецца пайсці на ахвяры. Каб выбіць сабе дадатковую аператыўную памяць, трэба нешта выкінуць. А выкінем мы Windows Defender.

Такую маніпуляцыю мы дазволілі сабе толькі з акцыйным тарыфам.

 

сціск

Нашым тарыфам прадугледжана свабоднае месца ўсяго толькі ў 10 гігабайт. Пасля ўсталёўкі ўсіх кампанентаў аперацыйная сістэма пачынае займаць 9,64 ГБ, але гэты паказчык можна палепшыць з дапамогай compact.exe. Адкрываем два тэрміналы, у адным пераходзім у корань дыска і ўводны каманду:

compact /s /c /i /f /a /exe:lzx

Опцыя LZX даступная толькі для Windows Server 2016 і 2019, сістэмныя файлы сціскаюцца толькі на гэтых рэдакцыях, таму калі вы жадаеце зэканоміць месца, выбар не вялікі.

У другім уводзім каманду:

Compact /Compactos:always

Пасля гэтага мы ўводзім ключы актывацыі і адрас KMS сервера і ўсталёўваны службу. Гэтага, мы, вядома, не пакажам. Цяпер вынікі:

было:

стала:

 
Зараз прымантаваны дыск, зробім афлайнавы Dism, а таксама выдалім змесціва тэчак SoftwareDistribution і Manifestcache.

Dism робіцца так:

Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBase

Вось яшчэ адзін гігабайт для нашых кліентаў.

Дадаем Oledlg.dll

Oledlg.dll - гэта бібліятэка якая змяшчае базавыя OLE функцыі, якія патрэбныя для рэалізацыі дыялогавых вокнаў у Windows з GUI. Гэты файл патрэбен для таго, каб ператварыць Server Core у сапраўдную працоўную станцыю.

Ён дазваляе ў тым ліку, разгортваць і гандлёвыя тэрміналы форекс.

Вось і ўсё. Гэта ўсё, што мы зрабілі з вобразам для VDS за 120 рублёў.

Крыніца: habr.com