7 façons d'automatiser Microsoft Windows avec Red Hat

Il n'est pas rare que les entreprises associent plusieurs configurations technologiques, qui comprennent différentes applications s'exécutant sur différents systèmes d'exploitation. Elles peuvent aussi utiliser des applications à plusieurs niveaux, avec un système front-end sous Linux® et un système back-end sous Microsoft Windows. Le recours à différents outils pour automatiser ces systèmes et applications peut se révéler inefficace, en plus d'entraîner une multiplication des solutions ainsi que d'éventuels goulets d'étranglement au niveau des workflows.

La solution Red Hat® Ansible® Automation Platform permet d'automatiser les systèmes qui exécutent Microsoft Windows ou une distribution Linux telle que Red Hat Enterprise Linux. Avec les collections Ansible Content Collections pour Microsoft Windows et Microsoft Active Directory (AD), les équipes informatiques ont la possibilité d'automatiser l'ensemble du cycle de vie des applications depuis une seule et même plateforme fiable. Cette liste de contrôle présente sept façons d'exploiter ces collections pour automatiser les systèmes Windows.

Avec Ansible Automation Platform, vous pouvez tirer parti de vos investissements dans des scripts PowerShell en les orchestrant dans le cadre d'un processus d'automatisation à plus grande échelle. Cette solution offre aussi les possibilités suivantes :

• Gestion de presque toutes les technologies avec des modules PowerShell grâce à l'extensibilité de la plateforme
• Automatisation des nouveaux systèmes Windows, notamment l'ensemble des fonctions .NET et DSC (Desired State Configuration), sans installer d'autres langages de script

Grâce à Ansible Automation Platform, vous pouvez automatiser la gestion des domaines et de leurs utilisateurs pour simplifier le processus. Cet avantage vous permet notamment de :

• Rechercher des informations sur l'hôte pour déboguer les connexions LDAP (Lightweight Directory Access Protocol) et vérifier l'existence d'un domaine Windows, ainsi que gérer les objets de groupe, les utilisateurs et les domaines AD
• Créer automatiquement des domaines temporaires, ajouter des systèmes de test, réaliser des tests, puis tout supprimer plus rapidement

La distribution et la maintenance des applications Windows reposent principalement sur le Microsoft Store. Il n'existe pas de gestionnaire de paquets intégré pour l'automatisation.

• La solution Ansible Automation Platform comprend un module qui permet d'automatiser la gestion des paquets Windows.
• Ansible s'intègre à Chocolatey pour permettre la gestion idempotente et automatisée des paquets liés aux environnements Windows.

La gestion des mises à jour est une tâche continue qui risque de détourner l'attention des initiatives stratégiques, par exemple : 

• L'outil MECM (Microsoft Endpoint Configuration Manager) est largement utilisé, même s'il peut manquer de fiabilité pour les mises à jour automatisées, en particulier lorsqu'un redémarrage est nécessaire.
• L'utilisation d'Ansible Automation Platform pour mettre à jour tous les serveurs simultanément garantit leur cohérence et leur fiabilité.

IIS (Internet Information Services) est un serveur web flexible pour les environnements Windows. Pour cette technologie, la solution Ansible Automation Platform offre les avantages suivants :

• Modules complets pour automatiser la configuration du serveur web IIS
• Prise en charge de plusieurs tâches, notamment la configuration de sites et d'applications web, de pools d'applications et de répertoires virtuels

La modification manuelle des valeurs du registre Windows est un processus lent et exposé aux erreurs. Il existe d'autres approches :

• Ansible Automation Platform permet la gestion idempotente de chaque paire clé-valeur du registre.
• Pour plus d'efficacité, il est possible de créer des modèles de registre et de les appliquer automatiquement sur plusieurs systèmes Windows.

Ansible Automation Platform automatise l'ensemble du cycle de vie des certificats SSL/TLS (Secure Sockets Layer/Transport Layer Security) sur les serveurs Windows pour renforcer la sécurité et réduire les interruptions de service. Cet avantage offre les résultats suivants :

• Les équipes d'administration peuvent utiliser des playbooks simples et idempotents pour importer, vérifier et supprimer des certificats dans les magasins désignés.
• Cette approche de type IaC (Infrastructure-as-Code) rationalise la gestion des certificats sur plusieurs serveurs sans intervention manuelle.