我可以使用什么工具来管理我的 Windows Server 环境的配置

Question

我帮助管理使用基于云的 Windows 服务器虚拟机的应用程序的环境。应用程序堆栈由 Windows Server 2008 和 Windows Server 2012、SQL Server 2008、IIS 和 SharePoint 2010 组成。我有几个环境 Dev/Test/Stage/Prod。我正在寻找一种方法来对这些环境进行配置管理，以确保以一致的方式应用任何环境更改，并且有一种方法可以验证没有对一个环境进行任何更改，而其他环境未进行任何更改。

我一直在阅读 Puppet、Chef 等方面的内容，我喜欢进行声明式配置管理的想法。有什么好的方法或工具可以用来帮助管理这些环境的配置。我对 SCCM 有一点了解，但对于这种特殊情况来说它太贵了，尽管我仍然有兴趣知道它是否有能力做这些事情。

Answer 1

System Center Configuration Manager (SCCM) 的期望状态配置正是您所描述的。

如果您没有这方面的预算（就像您的问题那样），您可以改用PowerShell DSC。

System Center Operations Manager (SCOM) 不在此考虑因素 - 它是一个监控和警报平台，而不是配置管理平台。（请注意，最初的问题是关于 SCOM 的，但 OP 已将其删除）

请注意，自 2012 年以来，当您购买一个 System Center 产品时，您将获得所有这些产品。总共有 9 个，它们对 Windows 商店来说是一个巨大的福音，可以成功地利用其中的一些或全部。

Answer 2

这个问题很难广泛/笼统地回答，因为答案是主观的：如果Tool A对 Windows Server（操作系统）很好，但在管理 GPO 方面很糟糕，反之Tool B又如何？您更喜欢哪种工具取决于您的用例。

也就是说，jscott 是正确的——SCCM 和整个系统中心套件目前是最好的，因为它来自供应商并且是专门构建的。

现在，如果您有其他要求未包含在您的问题中，这可能会更改适当的答案并缩小范围，那就太好了。与其专注于工具，不如向我们详细描述您面临的问题如何？您通过 Windows Server 免费获得的东西（WDS 和带有 GPO 的 AD）在构建和管理 Windows 环境方面做得非常好。

Answer 3

据我所知，截至今天（2014 年 2 月 14 日），Chef 和 Salt 拥有最好的 Windows 支持。

从在 Windows 上与 Chef 一起烹饪：

Chef 长期以来一直支持 Microsoft Windows 作为平台，可以追溯到 2011 年，当时 Opscode 首次发布了 Knife-windows 插件来引导和管理 Windows 服务器。您可以使用内置 Chef 资源和大量社区手册来管理 Internet 信息服务 (IIS)、SQL Server 及其数据库、注册表项、安装 Windows 功能和角色等。您还可以使用 Knife-azure 插件与 Microsoft Azure 平台进行交互，以无缝配置 Azure 服务器并将它们注册到 Chef。

Salt/SaltStack 具有对 Windows 平台的 Salt Minion 支持，并且许多标准 Salt 模块已移植到 windows。

Puppet 有一些 Windows 支持：

Puppet 在 Windows 客户端上运行，但 Windows 节点不能充当 Puppet Master 或证书颁发机构，并且大多数辅助 Puppet 子命令在 Windows 上不受支持。

Windows 尚不支持 Ansible，但支持将 Windows 服务器作为其路线图上的端点。Cygwin 提供了一些实验支持。