1

Есть много машин в глобальный сети с windows embeded (win7 x86). Все крутят одну програмку которая выполняет одну задачу. Все настройки винды и установленные библиотеки и версия програмки должны быть идентичны. Вопрос: есть ли способ разпространять изменения на все эти машины? Может это будет образ системы на флешке, который можно будет залить через интернет и прошить с помошью какого-то супервизора?

UPD1:

  1. Изменения могут касаться установки\удаления драйверов и установки апдейтов. Ну и есть возможность тушить.
  2. Под либами понимаются не только либы которые использует приложение, но и всё окружение. Типа обновление версии .Net Framework
  3. Есть эталон который нужно распространить.
  4. Изначально они в глобальной сети интернет. Можно реализовать впн или ещё что-либо, что потребуется. Без физического присутствия.

Эти пожелания - идеал, любые предложения, даже не подходящие на 100%, принимаются.

6
  • Изменения должны применяться на лету или машину, на которую надо залить софт\настройки можно потушить, прогрузить что-либо и потом включить ОС?
    – don Rumata
    14 июл 2016 в 6:49
  • Прога и либы должны быть установлены или годится свалить их в одну папку и просто перетаскивать?
    – don Rumata
    14 июл 2016 в 6:50
  • Есть мастер-комп с эталонными настройками, которые должны кидаться на остальные компы или в процессе работы все настройки всех машин тоже надо учитывать\распространять?
    – don Rumata
    14 июл 2016 в 6:51
  • Как организована сеть между 2 (3,4,n) этими машинами? Прямой доступ, vpn, proxy, отдельная оптика, etc?
    – don Rumata
    14 июл 2016 в 6:53
  • Ответы лучше оформить в виде обновления вопроса.
    – don Rumata
    14 июл 2016 в 6:54

1 ответ 1

2

Enterprise way: Включить все машины в AD и кидать конфиги, софт, файлы через GPO. Лучше всё это ещё и в VPN завернуть.

Плюсы:

  1. По AD\GPO куча доков как официальных, так и пользовательских.
  2. Гибкая и мощная штука, которая как раз для этого и была разработана.

Минусы:

  1. Надо где-то крутить желательно пару нод AD, чтобы отказоустойчивость и всё такое. Ну т.е. на разных физических машинах (пусть и внутри виртуалок)
  2. Настраивать методом тыка - очень сложно.
  3. Цена лицензии кусается (если лицензионность важна).

Бомж way №1. BTSync\ Syncthing + пачка самописных cmd.

Схема такая: везде ставим прогу для синхронизации, в папку\папки закидываем нужный софт, скрипты, конфиги. На клиентах настраиваем, чтобы оно как-то выполнялось (по планировщику, триггеру, при перезагрузке, руками через rdp/TW/AmmyAdmin, запускали местные эникейщики)

Плюсы:

  1. 100% лицензионно (если это важно).
  2. Просто добавлять новые фишки: просто закинь новый текстовый файл, просто добавь ещё одну строку call script-10.cmd

Минусы:

  1. Неизвестно на сколько хорошо оно выполнится на конкретной машине (не значит, что вообще всё плохо, просто на одной может начать что-нибудь выполняться, что помешает самопальному скрипту запуститься или правильно отработать)
  2. Некоторые инсталляторы не поддерживают "тихий режим" и тогда придётся шаманить уже с обёртками типа AutoIt или exe2msi. Впрочем этот минус актуален и для энтерпрайза.

Бомж way №2. Метод образов.

Схема такая: берём эталонную машину, настраиваем там всё, что можно настроить (системные настройки, кнопки\менюшки), добавляем\устанавливаем все дрова, которые могут понадобиться (на разные видюхи, принтеры, контроллеры), запаковываем в образ вообще всё (загрузчик, таблицу разделов, сами разделы) и раскатываем на клиентах. Меняем хостнеймы, настройки сети по надобности

Плюсы:

  1. Понятный интерфейс настройки: просто настраиваем одну машину привычным образом - никаких GPO, скриптов, cmd, powershell и прочих regedit. Надо много раз натыкать мышкой по нужным кнопкам.
  2. Если образ сделан грамотно и там нет мусора - весит мало, разворачивается быстро (быстрее, чем установка винды, установка обновлений, установка прог даже в полностью тихом режиме) и с гарантированным результатом, что программы, иконки, настройки никуда не денутся.

Минусы:

  1. Если обновлять, то вообще весь раздел или диск. Удалится всё, что не успели сохранить.
  2. Сделать это удалённо очень хитровытяннутая (но возможная) задача. Легче дойти ногами и развернуть. Так что если компы географически разнесены - или командировка или местные эникейщики или комп привозят в головной офис, образ накатывается, комп отвозится на место.

Даже не знаю в какую сторону way №3. Puppet 4 Windows.

Штука хороша для управления линуксовыми машинами (поддерживает дистроспецифичные фишки типа менеджера пакетов и структуры в /etc). Как запустится на винде и как будет работать - ни малейшего понятия, хотя клиенты для x86 и amd64 есть. Лично я пробовал виндовый вариант пару лет назад. Файлы создавать получалось и даже msi какую-то запускал. До более серьёзных сценариев так к сожалению и не добрался, так что реальных практик не подскажу.

Плюсы:

  1. Прога создавалась как раз как GPO4UNIX ну или типа того, так что в неё уже зашиты механизмы по управлению, мониторингу и контролю за конфигурацией системы.
  2. СПО (если важно).
  3. Есть куча пользовательских обёрток, манифестов и утилит для работы с этой системой. Большинство на Гитхабе.

Минусы:

  1. Применительно в твоём случае надо смотреть как клиенты будут отрабатывать под виндой.
  2. Поверхностное гугление в рунете именно про связку windows+puppet дало плачевные результаты. Или я плохо искал или все действительно перепостивают друг у друга хеллоуворлды.

Вообще можно комбинировать: сначала делаем эталонный образ, после разворота скриптом включем его в домен, ждём, пока применятся специфичные политики и отвозим на точку.

P.S. Может ещё что допишу.

6
  • Можешь расписать немного этот момент: "чтобы оно как-то выполнялось"? Прогу которая будет запускать батники из папки(только новые только один раз) или клиент-сервер систему чтобы просто указать батник который надо запустить у всех.
    – I.V.S.
    20 июл 2016 в 4:51
  • @I.V.S., добавил про puppet. Если не хочешь AD, я бы на твоём месте ковырнул бы именно паппет.
    – don Rumata
    20 июл 2016 в 9:25
  • Покопался сам немного, вот хорошее сравнение разных пакетов: ссылка Пока не нашел подходящий. Самые известные: Puppet, Chef, Salt требуют Linux-servera, но клиенты есть под винду. К тому же есть бесплатные варианты использования.
    – I.V.S.
    20 июл 2016 в 12:23
  • @I.V.S., да, я сам находил эту таблицу. Везде, что я успел прочитать - puppet уделывает по фичастости всех. Было бы неплохо увидеть тут тех, кто именно на винде перепробовал всех клиентов и может рассказать свой опыт. Не вижу ничего плохого в управляющем сервере на linux. Лично для меня - это наоборот достоинство.
    – don Rumata
    20 июл 2016 в 13:30
  • Да, не стоит всё-таки выставлять клиенты винды напрямую в сеть. Даже Майкрософт это не рекомендует и пропускала свои сервера через фаерволл основанный на openbsd. Позаботься о промежуточном звене или вообще VPN.
    – don Rumata
    20 июл 2016 в 13:32

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.