Siete formas de automatizar Microsoft Windows con Red Hat

Es común que las empresas tengan una combinación de configuraciones tecnológicas, con diferentes aplicaciones que se ejecutan en distintos sistemas operativos o una aplicación de varios niveles en la que el frontend se ejecuta en Linux® y el backend en Microsoft Windows. El uso de diferentes herramientas para automatizar cada sistema y aplicación puede ser ineficiente y generar una proliferación de soluciones y posibles bloqueos en el flujo de trabajo.

Con Red Hat® Ansible® Automation Platform, las empresas de TI pueden automatizar sus sistemas, que incluyen las distribuciones de Microsoft Windows y Linux, como Red Hat Enterprise Linux. Si los equipos de TI utilizan Ansible Content Collections para Microsoft Windows y Active Directory (AD) de Microsoft, podrán automatizar todo el ciclo de vida de las aplicaciones a través de una única plataforma confiable. En esta lista de verificación, describimos siete formas en las que puedes usar este conjunto para automatizar tus sistemas de Windows.

Ansible Automation Platform te permite aprovechar al máximo tu inversión actual en scripts de PowerShell, ya que los organiza como parte de un proceso de automatización más amplio. Además, Ansible Automation Platform:

• Gestiona casi cualquier tecnología con módulos de PowerShell, gracias a que es extensible por naturaleza.
• Te permite automatizar los sistemas Windows nuevos, que incluyen todas las funciones de .NET y de la configuración de estado deseado (DSC), sin necesidad de instalar otro lenguaje de programación.

Con Ansible Automation Platform, puedes automatizar la gestión de dominios y de usuarios de dominios para simplificar las operaciones. Este beneficio te permitirá:

• buscar información del host para depurar las conexiones del protocolo ligero de acceso a directorios (LDAP), verificar la existencia de un dominio de Windows y gestionar los objetos de grupo, los usuarios y los dominios de AD;
• crear dominios temporales de forma automática, agregar sistemas de prueba, realizar pruebas y eliminar todo en menos tiempo.

Windows depende de Microsoft Store para la distribución y el mantenimiento de las aplicaciones, pero no cuenta con un sistema integrado de gestión de paquetes para la automatización.

• Ansible Automation Platform incluye un módulo que permite automatizar la gestión de paquetes en Windows.
• Ansible se integra con Chocolatey para ofrecer una gestión de paquetes automatizada e idempotente para los entornos de Windows.

La gestión de las actualizaciones es una tarea permanente que puede desviar la atención de las iniciativas estratégicas. Por ejemplo: 

• Microsoft Endpoint Configuration Manager (MECM) se usa mucho, pero puede no ser confiable para las actualizaciones automatizadas, en especial cuando se requiere reiniciar el sistema.
• Puedes usar Ansible Automation Platform para actualizar todos los servidores al mismo tiempo, lo cual ayuda a que se mantengan uniformes y confiables.

Internet Information Services (IIS) es un servidor web flexible diseñado para entornos Windows. Ansible Automation Platform ofrece:

• módulos integrales para automatizar la configuración de IIS;
• compatibilidad para realizar tareas como la realización de sitios web, aplicaciones web, grupos de aplicaciones y directorios virtuales.

La edición manual de los valores del registro de Windows es lenta y suele conducir a errores. En cambio, con Ansible Automation Platform:

• Puedes gestionar pares clave-valor de registros individuales con idempotencia.
• Puedes crear plantillas de registro y aplicarlas automáticamente en varios sistemas de Windows para aumentar la eficiencia.

Ansible Automation Platform automatiza todo el ciclo de vida de los certificados de capa de sockets seguros y seguridad de la capa de transporte (SSL/TLS) en los servidores de Windows para mejorar la seguridad y reducir las interrupciones del servicio. Gracias a esto:

• Los administradores pueden utilizar playbooks sencillos e idempotentes para importar, comprobar y eliminar certificados en los almacenes designados.
• Este enfoque de infraestructura como código (IaC) optimiza la gestión de certificados en varios servidores sin intervención manual.