Ak ste zákazníkom hostingu VDS, premýšľali ste niekedy nad tým, čo prichádza so štandardným obrazom operačného systému?
Rozhodli sme sa podeliť o to, ako pripravujeme štandardné klientske virtuálne stroje a ukázať ich na príklade našej novej tarify za 120 rubľov, ako sme vytvorili štandardný obraz Windows Server 2019 Core, a tiež vám povieme, čo sa v ňom zmenilo.
Zoznam zmien je platný len pre tento obrázok; pri verziách pre počítače nemusíte robiť toľko zmien, aby ste dostali spravovaný server, ktorý sa zmestí do pol gigabajtu.
Úplný zoznam vykonaných zmien
1. Povolené pravidlá brány firewall:
- Všetky pravidlá skupiny „Vzdialená správa denníka udalostí“.
- Monitorovanie virtuálneho počítača (DCOM-In)
- Monitorovanie virtuálneho počítača (požiadavka na odozvu – ICMPv4-In)
2. Pravidlo zmenené
- Vzdialená správa systému Windows (HTTP-In)
3. Odstránený komponent:
- Antivírus Windows Defender
4. Bola nainštalovaná integračná služba s vaším osobným účtom – Hyper-V Server Manager
5. Všetky súbory, ktoré sú komprimované, boli komprimované pomocou compact.exe.
6. Pridaný súbor oledlg.dll
7. RDP povolené
Aktualizuje sa
Vynecháme inštalačný proces, nie je to nič viac ako ďalej, potom máte hotovo. Ihneď po inštalácii je potrebné aktualizovať. Aby bol tento proces čo najpohodlnejší, používame Windows Admin Center.
Dá sa to urobiť aj pomocou Sconfig, ale to nie je naša možnosť, inak budete musieť použiť ľavú ruku.
Povoliť ovládanie
Ďalej musíte otvoriť porty, aby ste mohli spravovať server cez RSAT.
Ak to chcete urobiť, musíte povoliť všetky pravidlá v skupine „Správa protokolu udalostí na diaľku“ a Monitorovanie virtuálneho počítača (DCOM-In). Väčšina funkcií RSAT je teraz k dispozícii, menovite: plánovač úloh, prehliadač udalostí, lokálni používatelia, perfmon a zoznam služieb. Prostredníctvom Powershell môžete povoliť celé skupiny pravidiel, a to pomocou jedného elegantného príkazu:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
Správa zväzkov a zariadení na Server Core nie je podporovaná, aj keď pre ne existujú pravidlá vo bráne firewall.
A ak chcete povoliť správu WINRM pre verejné siete, musíte zmeniť pravidlo vzdialenej správy systému Windows (HTTP-In) zmenou rozsahu.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile AnyOdinštalujte program Windows Defender
O RAM
Aby sme sa zmestili do 512 megabajtov RAM, bude treba niečo obetovať. Ak chcete získať dodatočnú pamäť RAM, musíte niečo vyhodiť. A Windows Defender vyhodíme.
Takúto manipuláciu sme si dovolili len s akciovou tarifou.
kompresia
Naša tarifa poskytuje voľný priestor iba 10 gigabajtov. Po nainštalovaní všetkých komponentov začne operačný systém zaberať 9,64 GB, ale tento údaj sa dá vylepšiť pomocou compact.exe. Otvorte dva terminály, naraz prejdite do koreňového adresára disku a zadajte príkaz:
compact /s /c /i /f /a /exe:lzx
Možnosť LZX je k dispozícii iba pre Windows Server 2016 a 2019, systémové súbory sú komprimované iba v týchto vydaniach, takže ak chcete ušetriť miesto, nie je veľa možností.
V druhom zadáme príkaz:
Compact /Compactos:always
Potom zadáme aktivačné kľúče a adresu servera KMS a nainštalujeme službu. Samozrejme, toto neukážeme. Teraz výsledky:
To bolo:
Sa stal:
Teraz pripojíme disk, urobíme offline Dism a tiež vymažeme obsah priečinkov SoftwareDistribution a Manifestcache.
Dism sa robí takto:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBaseTu je ďalší gigabajt pre našich zákazníkov.
Pridajte Oledlg.dll
Oledlg.dll je knižnica, ktorá obsahuje základné funkcie OLE, ktoré sú potrebné na implementáciu dialógových okien v systéme Windows s GUI. Tento súbor je potrebný na premenu Server Core na skutočnú pracovnú stanicu.
Umožňuje okrem iného nasadiť obchodné terminály Forex.
To je všetko. To je všetko, čo sme s obrázkom urobili 120 pre rubľov.
Zdroj: hab.com