Disculpas por la pregunta novata sobre Windows y VSphere. Estoy buscando resolver un problema en mi organización actual donde parece que nunca conocemos el estado actual de nuestros servidores debido a que demasiadas personas pueden iniciar sesión y realizar cambios. Si bien quiero pasarnos a algo como DSC (y finalmente lo haré), solo estoy tratando de ver si hay herramientas que me indiquen el estado actual de alguna de mis máquinas para poder compararlas.
La información de ejemplo que me gustaría que se informara sería:
- Versión del sistema operativo (ésta es sencilla pero se incluye para que esté completa)
- Servicios instalados y versiones.
- Frameworks/SDK instalados (por ejemplo, versiones .net, java y go)
- Estructuras de carpetas de usuario (para ver si existen las mismas carpetas en ambos servidores)
- Estado de IIS (servicios, enrutamiento, etc.)
Soy bastante nuevo en este espacio, especialmente en servidores Windows, y agradecería cualquier ayuda o dirección.
Respuesta1
No existe una gran solución única para esto. Su instinto es correcto, llegar al punto de usar la administración de configuración para definir cómo debería verse un nuevo servidor, pero especialmente en Windows es realmente difícil obtener el "estado actual" o la "detección de deriva".
Para la versión del sistema operativo y el software instalado, cualquier software de inventario disponible para Windows podrá recopilar esta información fácilmente.
Su mejor camino a seguir para verificar la ausencia/existencia de carpetas sería escribir algunos scripts para recopilar esta información usted mismo y almacenarla de una manera que funcione para usted (base de datos, archivos TXT, depende de cómo los vaya a usar)
Respuesta2
Considere implementar un proceso de control de cambios en su empresa para que los cambios en los sistemas se registren/aprueben con anticipación y dejen un registro histórico con capacidad de búsqueda.
También habilite el registro de auditoría en un sistema centralizado para que tenga una forma de buscar quién realizó cambios en un servidor después del hecho.
Si se descubre que una persona está realizando cambios en un servidor sin una Solicitud de cambio aprobada, entonces es algo con lo que debe lidiar su gerente.