红帽助您实现 Microsoft Windows 自动化的七种方式

通常，企业内部组合采用多种技术配置，不同的应用在不同的操作系统上运行，或者采用一个多层应用，前端在 Linux® 上运行，后端在 Microsoft Windows 上运行。使用不同的工具实现每个系统和应用的自动化不仅效率低下，还会导致解决方案无序蔓延和出现潜在的工作流瓶颈。

借助红帽® Ansible® 自动化平台，IT 企业可以实现各种系统的自动化，包括 Microsoft Windows 和 Linux 发行版，如红帽企业 Linux。使用面向 Microsoft Windows 和 Microsoft Active Directory（AD）的 Ansible 内容集，IT 团队可以通过一个可靠的平台自动化整个应用生命周期。这份检查清单概述了使用这些集合来自动化 Windows 系统的七种方法。

借助 Ansible 自动化平台，您可以将 PowerShell 脚本编排到更广泛的自动化流程中，充分利用您的现有投资。此外，Ansible 自动化平台还提供以下功能：

• 得益于其可扩展特性，可通过 PowerShell 模块管理几乎任何技术。
• 支持您自动化新的 Windows 系统，包括所有 .NET 和期望状态配置（DSC）功能，而无需安装另一种脚本语言。

借助 Ansible 自动化平台，您可以自动化域和域用户管理，以简化运维。利用这项优势，您可以：

• 查找主机信息以调试轻量级目录访问协议（LDAP）连接，检查 Windows 域是否存在，并管理 AD 组对象、用户和域。
• 自动创建临时域、添加测试系统、执行测试，并以更短的时间删除所有内容。

Windows 通过 Microsoft Store 进行应用分发和维护，但缺乏集成的软件包管理系统来进行自动化。

• Ansible 自动化平台包含一个模块，可在 Windows 上实现软件包管理自动化。
• Ansible 与 Chocolatey 集成，为 Windows 环境提供自动化的幂等软件包管理功能。

管理更新是一项持续的任务，可能会分散人们对战略性项目的注意力。例如： 

• Microsoft Endpoint Configuration Manager（MECM）虽被广泛使用，但在自动化更新方面可能不够可靠，尤其在需要重启系统时。
• 使用 Ansible 自动化平台可同时更新所有服务器，有助于确保一致性和可靠性。

互联网信息服务（IIS）是专为 Windows 环境构建的灵活 Web 服务器。Ansible 自动化平台提供以下功能：

• 用于自动化 IIS 配置的全面模块。
• 支持各项任务，包括设置网站、Web 应用、应用池和虚拟目录。

手动编辑 Windows 注册表的值不仅效率低下，且容易出错。不妨考虑以下方案：

• Ansible 自动化平台支持以幂等方式管理单个注册表键值对。
• 可以创建注册表模板，并在多个 Windows 系统中自动应用这些模板，以提高效率。

Ansible 自动化平台可在 Windows 服务器上实现安全套接字层和传输层安全性（SSL/TLS）证书整个生命周期的自动化，以增强安全性并减少服务中断。因此：

• 管理员可以使用简单的幂等 Playbook，在指定的存储中导入、验证和删除证书。
• 这种基础架构即代码（IaC）方法可简化多个服务器间的证书管理，无需人工干预。