對於有關 Windows 和 VSphere 的菜鳥問題，我們深表歉意。我正在尋求解決當前組織中的一個問題，由於太多人能夠登入並進行更改，我們似乎永遠不知道伺服器的當前狀態。雖然我希望將我們轉向 DSC 之類的東西（並且最終會這樣做），但我只是想看看是否有工具可以告訴我任何機器的當前狀態，以便我可以對它們進行比較。
我希望看到報告的範例資訊是：
- 作業系統版本（這個很簡單，但為了完整性而包含在內）
- 安裝的服務和版本
- 安裝的框架/SDK（例如.net、java 和 go 版本）
- 使用者資料夾結構（查看兩台伺服器上是否存在相同的資料夾）
- IIS狀態（服務、路由等）
我對這個領域相當陌生，特別是對於 Windows 伺服器，並且希望得到任何幫助或指導。
答案1
對此沒有一個很好的單一解決方案。您的直覺是正確的，使用設定管理來定義新伺服器應該是什麼樣子，但特別是在 Windows 上，很難獲得「目前狀態」或「漂移偵測」。
對於作業系統版本和已安裝的軟體，任何現成的 Windows 庫存軟體都能夠輕鬆收集此資訊。
檢查資料夾缺失/存在的最佳方法是編寫一些腳本來自行收集這些資訊並以適合您的方式儲存它（資料庫、TXT 文件，取決於您將如何使用它）
答案2
考慮在您的公司實施變更控制流程，以便提前記錄/批准系統變更並留下可搜尋的歷史記錄。
還可以對集中式系統啟用審核日誌記錄，以便您可以在事後搜尋誰對伺服器進行了更改。
如果發現有人在沒有批准變更請求的情況下對伺服器進行更改，那麼他們的經理就需要處理這個問題。