Haben Sie als VDS-Hosting-Kunde schon einmal darüber nachgedacht, was im Standard-Betriebssystem-Image enthalten ist?
Wir haben uns entschieden, Ihnen mitzuteilen, wie wir virtuelle Maschinen für Standard-Clients vorbereiten, und sie am Beispiel unseres neuen Tarifs zu zeigen
Die Liste der Änderungen gilt nur für dieses Image; bei Desktop-Versionen müssen Sie nicht so viele Änderungen vornehmen, um sofort einen verwalteten Server zu erhalten, der in ein halbes Gigabyte passt.
Vollständige Liste der vorgenommenen Änderungen
1. Aktivierte Firewall-Regeln:
- Alle Regeln der Gruppe „Remote Event Log Management“.
- Überwachung virtueller Maschinen (DCOM-In)
- Überwachung virtueller Maschinen (Echo Request – ICMPv4-In)
2. Regel geändert
- Windows-Remoteverwaltung (HTTP-In)
3. Entfernte Komponente:
- Windows Defender Antivirus
4. Der Integrationsdienst mit Ihrem persönlichen Konto wurde installiert – Hyper-V Server Manager
5. Alle komprimierten Dateien wurden von compact.exe komprimiert.
6. Datei oledlg.dll hinzugefügt
7. RDP aktiviert
Wir aktualisieren
Den Installationsvorgang lassen wir aus, es ist nichts weiter als weiter, dann sind Sie fertig. Unmittelbar nach der Installation müssen Sie ein Update durchführen. Um diesen Vorgang so komfortabel wie möglich zu gestalten, verwenden wir das Windows Admin Center.
Dies kann auch mit Sconfig erfolgen, dies ist jedoch nicht unsere Option, da Sie sonst Ihre linke Hand verwenden müssen.
Steuerung aktivieren
Als nächstes müssen Sie die Ports öffnen, damit Sie den Server über RSAT verwalten können.
Dazu müssen Sie alle Regeln in der Gruppe „Remote Event Log Management“ und Virtual Machine Monitoring (DCOM-In) aktivieren. Die meisten RSAT-Funktionen sind jetzt verfügbar, nämlich: Jobplaner, Ereignisanzeige, lokale Benutzer, Perfmon und Serviceliste. Über Powershell können Sie ganze Regelgruppen aktivieren, dies geschieht mit einem eleganten Befehl:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
Die Verwaltung von Volumes und Geräten auf Server Core wird nicht unterstützt, obwohl es dafür Regeln in der Firewall gibt.
Und um die WINRM-Verwaltung für öffentliche Netzwerke zu aktivieren, müssen Sie die Windows-Remoteverwaltungsregel (HTTP-In) ändern, indem Sie den Bereich ändern.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile Any
Deinstallieren Sie Windows Defender
Über RAM
Um in 512 Megabyte RAM zu passen, müssen Abstriche gemacht werden. Um zusätzlichen RAM zu erhalten, müssen Sie etwas wegwerfen. Und wir werden Windows Defender rausschmeißen.
Solche Manipulationen haben wir uns nur beim Aktionstarif erlaubt.
Kompression
Unser Tarif bietet freien Speicherplatz von nur 10 Gigabyte. Nach der Installation aller Komponenten beginnt das Betriebssystem 9,64 GB zu belegen, dieser Wert kann jedoch mit compact.exe verbessert werden. Öffnen Sie zwei Terminals, gehen Sie auf einmal zum Stammverzeichnis der Festplatte und geben Sie den Befehl ein:
compact /s /c /i /f /a /exe:lzx
Die LZX-Option ist nur für Windows Server 2016 und 2019 verfügbar. Systemdateien werden nur bei diesen Editionen komprimiert. Wenn Sie also Platz sparen möchten, gibt es keine große Auswahl.
Im zweiten geben wir den Befehl ein:
Compact /Compactos:always
Danach geben wir die Aktivierungsschlüssel und die KMS-Serveradresse ein und installieren den Dienst. Das zeigen wir natürlich nicht. Nun die Ergebnisse:
Es war:
Wurde:
Jetzt mounten wir die Festplatte, erstellen einen Offline-Dism und löschen auch den Inhalt der Ordner SoftwareDistribution und Manifestcache.
Dism wird so gemacht:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBase
Hier ist ein weiteres Gigabyte für unsere Kunden.
Oledlg.dll hinzufügen
Oledlg.dll ist eine Bibliothek, die die grundlegenden OLE-Funktionen enthält, die zum Implementieren von Dialogfeldern in Windows mit einer GUI erforderlich sind. Diese Datei wird benötigt, um Server Core in eine echte Workstation zu verwandeln.
Es ermöglicht unter anderem den Einsatz von Forex-Handelsterminals.
Das ist alles. Das ist alles, was wir mit dem Bild gemacht haben
Source: habr.com