Se você é cliente de hospedagem VDS, já pensou no que vem com a imagem padrão do sistema operacional?
Decidimos compartilhar como preparamos máquinas virtuais de clientes padrão e mostrá-las usando nossa nova tarifa como exemplo por 120 rublos, como criamos uma imagem padrão do Windows Server 2019 Core e também contaremos o que mudou nela.
A lista de alterações é válida apenas para esta imagem; para versões desktop, você não precisa fazer tantas alterações para obter um servidor gerenciado pronto para uso que cabe em meio gigabyte.
Lista completa de alterações feitas
1. Regras de firewall ativadas:
- Todas as regras do grupo “Gerenciamento remoto de log de eventos”
- Monitoramento de Máquina Virtual (DCOM-In)
- Monitoramento de Máquina Virtual (Solicitação de Eco - ICMPv4-In)
2. Regra alterada
- Gerenciamento Remoto do Windows (entrada HTTP)
3. Componente removido:
- Windows Defender Antivirus
4. O serviço de integração com sua conta pessoal foi instalado - Hyper-V Server Manager
5. Todos os arquivos compactados foram compactados por compact.exe.
6. Arquivo oledlg.dll adicionado
7. RDP ativado
Atualizando
Omitiremos o processo de instalação, nada mais é do que mais, então pronto. Imediatamente após a instalação, você precisa atualizar. Para tornar esse processo o mais conveniente possível, usamos o Windows Admin Center.
Isso também pode ser feito usando o Sconfig, mas esta não é nossa opção, caso contrário você terá que usar a mão esquerda.
Habilitar controle
Em seguida, você precisa abrir as portas para poder gerenciar o servidor via RSAT.
Para fazer isso, você precisa habilitar todas as regras no grupo “Remote Event Log Management” e Virtual Machine Monitoring (DCOM-In). A maioria dos recursos do RSAT já estão disponíveis, a saber: agendador de tarefas, visualizador de eventos, usuários locais, perfmon e lista de serviços. Através do Powershell, você pode habilitar grupos inteiros de regras, isso é feito com um comando elegante:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
Não há suporte para o gerenciamento de volumes e dispositivos no Server Core, embora existam regras para eles no firewall.
E para habilitar o gerenciamento WINRM para redes públicas, você precisa alterar a regra de Gerenciamento Remoto do Windows (HTTP-In) alterando o escopo.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile AnyDesinstalar o Windows Defender
Sobre RAM
Para caber em 512 megabytes de RAM, será necessário fazer sacrifícios. Para obter RAM extra, você precisa jogar algo fora. E vamos descartar o Windows Defender.
Nos permitimos tal manipulação apenas com a tarifa promocional.
compressão
Nosso tarifário oferece espaço livre de apenas 10 gigabytes. Após a instalação de todos os componentes, o sistema operacional passa a ocupar 9,64 GB, mas esse número pode ser melhorado usando compact.exe. Abra dois terminais, vá até a raiz do disco de uma só vez e digite o comando:
compact /s /c /i /f /a /exe:lzx
A opção LZX está disponível apenas para Windows Server 2016 e 2019, os arquivos do sistema são compactados apenas nessas edições, portanto, se você quiser economizar espaço, não há muita escolha.
Na segunda digitamos o comando:
Compact /Compactos:always
Depois disso, inserimos as chaves de ativação e o endereço do servidor KMS e instalamos o serviço. Claro, não vamos mostrar isso. Agora os resultados:
Foi:
Tornou-se:
Agora vamos montar o disco, fazer um Dism offline e também deletar o conteúdo das pastas SoftwareDistribution e Manifestcache.
Dism é feito assim:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBaseAqui está mais um gigabyte para nossos clientes.
Adicionar Oledlg.dll
Oledlg.dll é uma biblioteca que contém as funções OLE básicas necessárias para implementar caixas de diálogo no Windows com uma GUI. Este arquivo é necessário para transformar o Server Core em uma estação de trabalho real.
Permite, entre outras coisas, implantar terminais de negociação Forex.
Isso é tudo. Isso é tudo que fizemos com a imagem para para rublos 120.
Fonte: habr.com