Nếu bạn là khách hàng sử dụng hosting VDS, bạn đã bao giờ nghĩ tới việc image hệ điều hành chuẩn sẽ đi kèm với những gì chưa?
Chúng tôi quyết định chia sẻ cách chúng tôi chuẩn bị các máy ảo khách hàng tiêu chuẩn và hiển thị chúng bằng cách sử dụng biểu giá mới của chúng tôi làm ví dụ với giá 120 rúp, cách chúng tôi tạo hình ảnh tiêu chuẩn của Windows Server 2019 Core và chúng tôi cũng sẽ cho bạn biết những gì đã thay đổi trong đó.
Danh sách các thay đổi chỉ hợp lệ đối với hình ảnh này; đối với các phiên bản dành cho máy tính để bàn, bạn không cần thực hiện quá nhiều thay đổi để có được một máy chủ được quản lý ngay lập tức có dung lượng vừa với nửa gigabyte.
Danh sách đầy đủ các thay đổi được thực hiện
1. Quy tắc tường lửa được bật:
- Tất cả các quy tắc của nhóm “Quản lý nhật ký sự kiện từ xa”
- Giám sát máy ảo (DCOM-In)
- Giám sát máy ảo (Yêu cầu tiếng vang - ICMPv4-In)
2. Đã thay đổi quy tắc
- Quản lý từ xa Windows (HTTP-In)
3. Thành phần bị loại bỏ:
- Bộ bảo vệ Windows Chống vi-rút
4. Dịch vụ tích hợp với tài khoản cá nhân của bạn đã được cài đặt - Hyper-V Server Manager
5. Tất cả các tệp được nén đều được nén bằng compact.exe.
6. Đã thêm tệp oledlg.dll
7. Đã bật RDP
Chúng tôi cập nhật
Chúng tôi sẽ bỏ qua quá trình cài đặt, không có gì hơn thế, thế là xong. Ngay sau khi cài đặt, bạn cần cập nhật. Để làm cho quá trình này thuận tiện nhất có thể, chúng tôi sử dụng Trung tâm quản trị Windows.
Điều này cũng có thể được thực hiện bằng Sconfig, nhưng đây không phải là lựa chọn của chúng tôi, nếu không bạn sẽ phải sử dụng tay trái.
Bật điều khiển
Tiếp theo, bạn cần mở các cổng để có thể quản lý máy chủ thông qua RSAT.
Để thực hiện việc này, bạn cần kích hoạt tất cả các quy tắc trong nhóm “Quản lý nhật ký sự kiện từ xa” và Giám sát máy ảo (DCOM-In). Hầu hết các tính năng RSAT hiện đã có sẵn, cụ thể là: lập lịch công việc, xem sự kiện, người dùng cục bộ, danh sách dịch vụ và perfmon. Thông qua Powershell, bạn có thể kích hoạt toàn bộ nhóm quy tắc, việc này được thực hiện bằng một lệnh tinh tế:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
Việc quản lý khối lượng và thiết bị trên Server Core không được hỗ trợ, mặc dù có các quy tắc dành cho chúng trong tường lửa.
Và để kích hoạt quản lý WINRM cho mạng công cộng, bạn cần thay đổi quy tắc Windows Remote Management (HTTP-In) bằng cách thay đổi phạm vi.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile AnyGỡ cài đặt Windows Defender
Về RAM
Để có được 512 megabyte RAM, sẽ phải hy sinh. Để có thêm RAM, bạn cần phải vứt bỏ một thứ gì đó. Và chúng tôi sẽ loại bỏ Windows Defender.
Chúng tôi chỉ cho phép mình thao túng như vậy với mức giá khuyến mại.
Nén
Biểu giá của chúng tôi cung cấp dung lượng trống chỉ 10 gigabyte. Sau khi cài đặt tất cả các thành phần, hệ điều hành bắt đầu chiếm 9,64 GB, nhưng con số này có thể được cải thiện bằng cách sử dụng compact.exe. Mở hai thiết bị đầu cuối, trong một thiết bị đầu cuối đi tới thư mục gốc của đĩa và nhập lệnh:
compact /s /c /i /f /a /exe:lzx
Tùy chọn LZX chỉ có cho Windows Server 2016 và 2019, các file hệ thống chỉ được nén trên các phiên bản này nên nếu muốn tiết kiệm dung lượng thì không có nhiều sự lựa chọn.
Trong lần thứ hai chúng ta nhập lệnh:
Compact /Compactos:always
Sau đó, chúng tôi nhập khóa kích hoạt và địa chỉ máy chủ KMS và cài đặt dịch vụ. Tất nhiên, chúng tôi sẽ không hiển thị điều này. Bây giờ là kết quả:
Đó là:
Nó đã trở thành:
Bây giờ, hãy gắn đĩa, tạo Dism ngoại tuyến, đồng thời xóa nội dung của các thư mục SoftwareDistribution và Manifestcache.
Dism được thực hiện như thế này:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBaseĐây là một gigabyte khác dành cho khách hàng của chúng tôi.
Thêm Oledlg.dll
Oledlg.dll là một thư viện chứa các hàm OLE cơ bản cần thiết để triển khai các hộp thoại trong Windows bằng GUI. Tệp này cần thiết để biến Server Core thành một máy trạm thực sự.
Nó cho phép, trong số những thứ khác, triển khai các thiết bị đầu cuối giao dịch Forex.
Đó là tất cả. Đó là tất cả những gì chúng tôi đã làm với hình ảnh cho với giá 120 rúp.
Nguồn: www.habr.com