Jeśli jesteś klientem hostingowym VDS, czy zastanawiałeś się kiedyś, co zawiera standardowy obraz systemu operacyjnego?
Postanowiliśmy podzielić się tym, jak przygotowujemy standardowe klienckie maszyny wirtualne i pokazać je na przykładzie naszej nowej taryfy za 120 rubli, jak stworzyliśmy standardowy obraz Windows Server 2019 Core, a także powiemy, co się w nim zmieniło.
Lista zmian dotyczy tylko tego obrazu; w przypadku wersji na komputery stacjonarne nie trzeba wprowadzać tak wielu zmian, aby uzyskać zarządzany serwer mieszczący się w połowie gigabajta od razu po wyjęciu z pudełka.
Pełna lista wprowadzonych zmian
1. Włączone reguły zapory sieciowej:
- Wszystkie reguły grupy „Zdalne zarządzanie dziennikiem zdarzeń”.
- Monitorowanie maszyn wirtualnych (wejście DCOM)
- Monitorowanie maszyny wirtualnej (żądanie echa — ICMPv4-In)
2. Zasada zmieniona
- Zdalne zarządzanie systemem Windows (wejście HTTP)
3. Usunięty komponent:
- Windows Defender Antivirus
4. Zainstalowana została usługa integracji z Twoim kontem osobistym - Hyper-V Server Manager
5. Wszystkie skompresowane pliki zostały skompresowane przez plik Compact.exe.
6. Dodano plik oledlg.dll
7. Włączono protokół RDP
Aktualizowanie
Pominiemy proces instalacji, to nic innego jak dalej, i gotowe. Natychmiast po instalacji należy dokonać aktualizacji. Aby maksymalnie ułatwić ten proces, korzystamy z Centrum administracyjnego systemu Windows.
Można to również zrobić za pomocą Sconfig, ale nie jest to nasza opcja, w przeciwnym razie będziesz musiał użyć lewej ręki.
Włącz kontrolę
Następnie musisz otworzyć porty, aby móc zarządzać serwerem poprzez RSAT.
W tym celu należy włączyć wszystkie reguły w grupie „Remote Event Log Management” i Virtual Machine Monitoring (DCOM-In). Większość funkcji RSAT jest teraz dostępna, a mianowicie: harmonogram zadań, przeglądarka zdarzeń, użytkownicy lokalni, perfmon i lista usług. Za pomocą Powershell możesz włączyć całe grupy reguł, odbywa się to za pomocą jednego eleganckiego polecenia:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
Zarządzanie woluminami i urządzeniami w Server Core nie jest obsługiwane, chociaż w zaporze obowiązują dla nich reguły.
Aby włączyć zarządzanie WINRM w sieciach publicznych, należy zmienić regułę zdalnego zarządzania systemem Windows (HTTP-In), zmieniając zakres.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile AnyOdinstaluj program Windows Defender
O RAM-ie
Aby zmieścić się w 512 megabajtach pamięci RAM, trzeba będzie dokonać poświęceń. Aby zyskać dodatkową pamięć RAM, musisz coś wyrzucić. I wyrzucimy Windows Defender.
Pozwoliliśmy sobie na taką manipulację jedynie taryfą promocyjną.
kompresja
Nasza taryfa zapewnia bezpłatną przestrzeń tylko 10 gigabajtów. Po zainstalowaniu wszystkich komponentów system operacyjny zaczyna zajmować 9,64 GB, ale liczbę tę można poprawić za pomocą Compact.exe. Otwórz dwa terminale, za jednym razem przejdź do katalogu głównego dysku i wprowadź polecenie:
compact /s /c /i /f /a /exe:lzx
Opcja LZX jest dostępna tylko dla Windows Server 2016 i 2019, pliki systemowe są kompresowane tylko w tych edycjach, więc jeśli chcesz zaoszczędzić miejsce, nie ma dużego wyboru.
W drugim wpisujemy polecenie:
Compact /Compactos:always
Następnie wprowadzamy klucze aktywacyjne oraz adres serwera KMS i instalujemy usługę. Oczywiście nie będziemy tego pokazywać. Teraz wyniki:
To było:
Stało się:
Teraz zamontujmy dysk, wykonaj Dism offline, a także usuń zawartość folderów SoftwareDistribution i Manifestcache.
Dism wykonuje się w ten sposób:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBaseOto kolejny gigabajt dla naszych klientów.
Dodaj plik Oledlg.dll
Oledlg.dll to biblioteka zawierająca podstawowe funkcje OLE potrzebne do implementacji okien dialogowych w systemie Windows z graficznym interfejsem użytkownika. Plik ten jest potrzebny do przekształcenia Server Core w prawdziwą stację roboczą.
Pozwala między innymi na wdrażanie terminali handlowych Forex.
To wszystko. To wszystko, co zrobiliśmy z obrazem dla rubli 120.
Źródło: www.habr.com