Sete maneiras de automatizar o Microsoft Windows com a Red Hat

Não é muito incomum que as organizações tenham uma mistura de configurações de tecnologia. Isso inclui diferentes aplicações que funcionam em sistemas operacionais distintos ou uma aplicação multicamada em que o front-end é executado no Linux®, e o back-end no Microsoft Windows. Usar diferentes ferramentas para automatizar cada sistema e aplicação pode ser ineficaz e gerar a dispersão da solução e/ou possíveis obstáculos no fluxo de trabalho.

Com o Red Hat® Ansible® Automation Platform, as organizações de TI automatizam os sistemas, incluindo o Microsoft Windows e as distribuições Linux, como o Red Hat Enterprise Linux. Usando o Ansible Content Collections no Microsoft Windows e no Active Directory (AD), as equipes de TI automatizam todo o ciclo de vida da aplicação usando uma única plataforma confiável. Este checklist descreve sete maneiras de usar essas coleções para automatizar os sistemas Windows.

Com o Ansible Automation Platform, é possível utilizar os investimentos existentes em scripts do PowerShell ao orquestrá-los como um processo de automação mais amplo. Além disso, o Ansible Automation Platform:

• Gerencia praticamente qualquer tecnologia com módulos do PowerShell, o que é possível devido à sua natureza extensível.
• Permite automatizar novos sistemas Windows, incluindo todas as funções .NET e Desired State Configuration (DSC), sem precisar instalar outra linguagem de script.

Com o Ansible Automation Platform, você automatiza domínios e o gerenciamento dos usuários do domínio para simplificar as operações. Com esse benefício, é possível:

• Coletar informações sobre o host para depurar as conexões do Lightweight Directory Access Protocol (LDAP), verificar se existe um domínio do Windows e gerenciar os objetos, usuários e domínios do grupo do AD.
• Criar domínios temporários automaticamente, adicionar sistemas de teste, realizar testes e remover tudo isso em menos tempo.

A manutenção e a distribuição de aplicações no Windows é feita pela Microsoft Store. Porém, ele não tem um sistema de gerenciamento de pacotes integrado para automação.

• O Ansible Automation Platform inclui um módulo que oferece automação do gerenciamento de pacotes no Windows.
• O Ansible se integra ao Chocolatey para oferecer gerenciamento de pacotes automatizado e idempotente para ambientes do Windows.

O gerenciamento de atualizações nunca acaba, desviando sua atenção das iniciativas estratégicas. Por exemplo: 

• Apesar de ser amplamente usado, o Microsoft Endpoint Configuration Manager (MECM) não é confiável quando se trata de atualizações automatizadas, ainda mais se forem necessárias reinicializações.
• Usar o Ansible Automation Platform para atualizar todos os seus servidores ao mesmo tempo os mantém consistentes e confiáveis.

Internet Information Services (IIS) é um servidor web flexível criado para ambientes do Windows. O Ansible Automation Platform oferece:

• Módulos abrangentes para automatizar a configuração do IIS.
• Tarefas compatíveis que incluem a configuração de websites, aplicações web, pools de aplicações e diretórios virtuais.

A edição manual dos valores de registro do Windows é um processo lento e propenso a erros. Por isso, considere o seguinte:

• Com o Ansible Automation Platform, você gerencia pares individuais de chave-valor de registro.
• É possível criar e aplicar automaticamente os templates de registro a vários sistemas Windows para aumentar a eficiência.

O Ansible Automation Platform automatiza todo o ciclo de vida dos certificados SSL/TLS nos servidores Windows para reforçar a segurança e reduzir as interrupções de serviço. Por isso:

• Os administradores podem usar playbooks idempotentes e simples para importar, verificar e remover certificados de armazenamentos designados.
• Essa abordagem de Infrastructure as Code (IaC) simplifica o gerenciamento de certificados em vários servidores sem intervenção manual.