Sè vo site un cliente di hosting VDS, avete mai pensatu à ciò chì vene cù l'imagine di u sistema operatore standard?
Avemu decisu di sparte cumu preparamu e macchine virtuali di u cliente standard è li mostranu cù a nostra nova tariffa cum'è un esempiu
A lista di cambiamenti hè validu solu per questa maghjina; per e versioni di desktop, ùn avete micca bisognu di fà tanti cambiamenti per uttene un servitore amministratu fora di a casella chì si mette in a mità di gigabyte.
Lista completa di cambiamenti fatti
1. E regule di firewall attivate:
- Tutte e regule di u gruppu "Remote Event Log Management".
- Monitoraghju di Macchine Virtuali (DCOM-In)
- Monitoraghju di a Macchina Virtuale (Richiesta Echo - ICMPv4-In)
2. A regula cambiata
- Gestione remota di Windows (HTTP-In)
3. Cumpunente eliminatu:
- Antivirus di Windows Defender
4. U serviziu di integrazione cù u vostru contu persunale hè statu stallatu - Hyper-V Server Manager
5. Tutti i schedari chì sò cumpressi sò stati cumpressi da compact.exe.
6. Aggiuntu u schedariu oledlg.dll
7. RDP attivatu
Aghjurnà
Omettemu u prucessu di stallazione, ùn hè nunda di più chè più, allora avete finitu. Immediatamente dopu a stallazione, avete bisognu di aghjurnà. Per fà stu prucessu u più còmuda pussibule, usemu Windows Admin Center.
Questu pò ancu esse fattu cù Sconfig, ma questu ùn hè micca a nostra opzione, altrimenti vi tuccherà à aduprà a manu manca.
Attivà u cuntrollu
Dopu, avete bisognu di apre i porti per pudè gestisce u servitore via RSAT.
Per fà questu, avete bisognu di attivà tutte e regule in u gruppu "Remote Event Log Management" è Virtual Machine Monitoring (DCOM-In). A maiò parte di e funzioni RSAT sò avà dispunibili, à dì: pianificatore di travagliu, visualizatore di eventi, utilizatori lucali, perfmon è lista di servizii. Per mezu di Powershell, pudete attivà gruppi interi di regule, questu hè fattu cù un cumandamentu elegante:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
A gestione di volumi è dispusitivi nantu à u Server Core ùn hè micca supportatu, ancu s'ellu ci sò regule per elli in u firewall.
È per attivà a gestione WINRM per e rete pubbliche, avete bisognu di cambià a regula di Windows Remote Management (HTTP-In) cambiendu u scopu.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile Any
Disinstalla Windows Defender
À propositu di RAM
Per inserisce in 512 megabytes di RAM, i sacrifici anu da esse fattu. Per uttene RAM extra, avete bisognu di scaccià qualcosa. È scaceremu Windows Defender.
Avemu permessu tali manipulazione solu cù a tarifa promozionale.
Cumpressione
A nostra tarifa furnisce spaziu liberu di solu 10 gigabyte. Dopu a stallazione di tutti i cumpunenti, u sistema operatore cumencia à occupà 9,64 GB, ma sta figura pò esse migliurata cù compact.exe. Apertura dui terminali, in una volta à a radica di u discu è entre in u cumandimu:
compact /s /c /i /f /a /exe:lzx
L'opzione LZX hè dispunibule solu per Windows Server 2016 è 2019, i schedarii di u sistema sò cumpressi solu nantu à queste edizioni, perchè se vulete risparmià spaziu, ùn ci hè micca assai scelta.
In u sicondu, entremu u cumandamentu:
Compact /Compactos:always
Dopu questu, entremu e chjave di attivazione è l'indirizzu di u servitore KMS è installate u serviziu. Di sicuru, ùn avemu micca mostratu questu. Avà i risultati:
Era:
Hè diventatu:
Avà muntemu u discu, fate un Dism offline, è ancu sguassate u cuntenutu di i cartulare SoftwareDistribution è Manifestcache.
Dism hè fattu cusì:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBase
Eccu un altru gigabyte per i nostri clienti.
Aghjunghjite Oledlg.dll
Oledlg.dll hè una libreria chì cuntene e funzioni basi OLE chì sò necessarii per implementà e scatuli di dialogu in Windows cù una GUI. Stu schedariu hè necessariu per trasfurmà u Server Core in una vera stazione di travagliu.
Permette, frà altre cose, di implementà terminali di trading Forex.
Eccu tuttu. Hè tuttu ciò chì avemu fattu cù l'imaghjini per
Source: www.habr.com