איך עשינו תעריף עבור Windows VPS עבור 120 רובל

אם אתה לקוח אירוח VDS, האם אי פעם חשבת מה מגיע עם תמונת מערכת ההפעלה הסטנדרטית?

החלטנו לשתף כיצד אנו מכינים מכונות וירטואליות סטנדרטיות ללקוח ולהראות אותן באמצעות התעריף החדש שלנו כדוגמה אולטרה עבור 120 רובל, איך יצרנו תמונה סטנדרטית של Windows Server 2019 Core, ואנחנו גם נספר לך מה השתנה בה.

רשימת השינויים תקפה רק עבור תמונה זו; עבור גרסאות שולחן העבודה, אינך צריך לבצע כל כך הרבה שינויים כדי להוציא שרת מנוהל מהקופסה שמתאים לחצי גיגה-בייט.

רשימה מלאה של שינויים שבוצעו

1. חוקי חומת אש מופעלים:

• כל הכללים של קבוצת "ניהול יומן אירועים מרחוק".
• ניטור מחשב וירטואלי (DCOM-In)
• ניטור מחשב וירטואלי (Echo Request - ICMPv4-In)

2. הכלל השתנה

• ניהול מרחוק של Windows (HTTP-In)

3. רכיב שהוסר:

• אנטי-וירוס של Windows Defender

4. שירות האינטגרציה עם החשבון האישי שלך הותקן - Hyper-V Server Manager
5. כל הקבצים שנדחסו נדחסו על ידי compact.exe.
6. נוסף קובץ oledlg.dll
7. RDP מופעל

עִדכּוּן

נשמיט את תהליך ההתקנה, זה לא יותר מאשר יותר, ואז סיימת. מיד לאחר ההתקנה, עליך לעדכן. כדי להפוך את התהליך הזה לנוח ככל האפשר, אנו משתמשים במרכז הניהול של Windows.

אפשר לעשות זאת גם באמצעות Sconfig, אבל זו לא האפשרות שלנו, אחרת תצטרכו להשתמש ביד שמאל.

אפשר שליטה

לאחר מכן, עליך לפתוח את היציאות כדי שתוכל לנהל את השרת באמצעות RSAT.

כדי לעשות זאת, עליך להפעיל את כל הכללים בקבוצה "ניהול יומן אירועים מרחוק" וניטור מחשב וירטואלי (DCOM-In). רוב תכונות ה-RSAT זמינות כעת, כלומר: מתזמן עבודה, מציג אירועים, משתמשים מקומיים, פרפמון ורשימת שירותים. באמצעות Powershell, אתה יכול להפעיל קבוצות שלמות של כללים, זה נעשה בפקודה אחת אלגנטית:

Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"

ניהול אמצעי אחסון והתקנים ב- Server Core אינו נתמך, למרות שיש כללים עבורם בחומת האש.

וכדי לאפשר ניהול WINRM עבור רשתות ציבוריות, עליך לשנות את הכלל של Windows Remote Management (HTTP-In) על ידי שינוי ההיקף.

Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile Any

הסר את ההתקנה של Windows Defender

לגבי זיכרון RAM

כדי להתאים ל-512 מגה-בייט של זיכרון RAM, יהיה צורך להקריב. כדי להשיג לעצמך זיכרון RAM נוסף, אתה צריך לזרוק משהו. ואנחנו נזרוק את Windows Defender.

הרשינו לעצמנו מניפולציה כזו רק עם תעריף הקידום.

 

דחיסה

התעריף שלנו מספק שטח פנוי של 10 גיגה-בייט בלבד. לאחר התקנת כל הרכיבים, מערכת ההפעלה מתחילה לתפוס 9,64 GB, אך ניתן לשפר נתון זה באמצעות compact.exe. פתחו שני טרמינלים, עברו באחת לשורש הדיסק והזן את הפקודה:

compact /s /c /i /f /a /exe:lzx

אפשרות ה-LZX זמינה רק עבור Windows Server 2016 ו-2019, קבצי מערכת נדחסים רק במהדורות אלו, כך שאם אתה רוצה לחסוך במקום, אין הרבה ברירה.

בשנייה נזין את הפקודה:

Compact /Compactos:always

לאחר מכן, אנו מכניסים את מפתחות ההפעלה וכתובת שרת KMS ומתקין את השירות. כמובן, אנחנו לא נציג את זה. עכשיו התוצאות:

זה היה:

זה הפך:

 
עכשיו בואו נעלה את הדיסק, נבצע Dism לא מקוון, וגם נמחק את התוכן של התיקיות SoftwareDistribution ו- Manifestcache.

Dism נעשה כך:

Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBase

הנה עוד גיגה-בייט ללקוחות שלנו.

הוסף את Oledlg.dll

Oledlg.dll היא ספרייה המכילה את פונקציות ה-OLE הבסיסיות הדרושות ליישום תיבות דו-שיח ב-Windows עם ממשק משתמש. קובץ זה נחוץ כדי להפוך את Server Core לתחנת עבודה אמיתית.

הוא מאפשר, בין היתר, לפרוס מסופי מסחר במט"ח.

זה הכל. בשביל זה עשינו את התמונה VDS עבור 120 רובל.

מקור: www.habr.com