您如何记录Windows服务器配置？

我来自Unix背景，在其中记录服务的配置（例如，电子邮件）可能像抓取一些文本配置文件和一段或两段解释性文本一样简单。

面对记录大量（50多个）Windows盒的配置的问题，我很沮丧地发现获取服务配置的视图有多么困难。我正在从头开始构建这些机器，因此我面临着使所有机器上的配置保持一致的需求。我将为所有使用Ghost或类似设备实用的服务器成像，但是AD或Exchange等服务的实际配置是一个手动的点击过程，很容易导致不一致。

人们如何建议我去创建可确保一致性的构建文档？其次，如何在不依靠屏幕截图等的情况下记录配置？我实际上正在考虑使用Camtasia来获取有关配置过程的视频，这似乎很荒谬。

谢谢你的帮助！

编辑：下面的一些答案非常有帮助，我认为这将使我有所了解。特别是，使用答案文件进行脚本化安装将有助于创建一致的安装，并且某些WMI工具对于文档编制（LANsweeper，SYDisproject等）非常有用。

我真正想拥有的工具是可以将所有配置吐出为人类可读/可编辑的格式，然后又将其重新吸收。Unix基本上总是使用自我记录的配置文件来完成此操作，因此令人失望的是，在所谓的现代OS中没有相同的功能！

您说要从头开始构建系统，所以听起来好像您对自动化设置更感兴趣，而不是从“实时”系统中获取配置。

自Windows 2000以来，每个版本的Windows的安装都非常容易通过“应答文件”自动进行。

• 无人参与的安装基础知识（Windows 2003）
• 无人参与的安装基础知识（Windows 2008）

可以从应答文件执行Active Directory（dcpromo.exe）的安装。

• Windows 2000和Windows Server 2003域控制器的无人参与升级和​​降级
• 创建用于无人参与域控制器安装的应答文件（Windows Server 2008）

可以从CSV / LDIF文件将对象导入Active Directory，也可以通过脚本以编程方式添加对象。如果您要创建一个域，则只需要导入一次这些对象，然后CSV / LDIF导入就可以了。如果要创建多个域或多个目录林，则最好编写脚本来服务（因为对象的可分辨名称在逐个域，逐个目录林的基础上是不同的）。

可以使用应答文件自动执行自Exchange 2000以来的每个版本的Exchange安装。

• 如何创建用于运行无人参与的Exchange安装程序（Exchange 2003）的应答文件
• 如何在无人参与模式下安装Exchange 2007

在Active Directory环境中，通过使用组策略在计算机上强制执行设置，可以具有许多配置一致性。我的目标是将所有非库存配置设置重新设置为：按组策略设置的操作系统，以便在部署新服务器时不会手动更改配置项（允许“远程桌面”，运行“添加/删除” Windows组件的/ SYSOCMGR来更改加载的Windows组件，应用本地文件系统和注册表权限等）。

除了产品的初始安装之外，有关每个产品在何处存储其配置的知识将使您走很长一段路要保持一致性。在Windows上，用于操纵文件系统和注册表的脚本与在* nix机器上操纵配置文件没有太大不同。在不合适的注册表操作的地方，通常会有命令行实用程序来执行大多数其他配置任务（netsh，“ net”命令，资源工具包工具等）。我可以肯定地说，如果您看上去很努力的话，您将要遇到的大多数配置任务已经自动化，并且可以由某些人编写脚本。

re：磁盘映像-如果您具有相同的硬件，则在使用SYSPREP工具重置计算机的安全ID（SID）并准备进行映像之后，就可以使用磁盘映像。但是，如果硬件不一致，建议不要使用磁盘映像。您的服务器供应商（假设是知名品牌）应具有自动操作系统部署的“故事”，其中包括为硬件（OpenManage Server Assistant，SmartStart等）配置驱动程序。

“实时”系统的另一种选择是SYDI（http://sydiproject.com/）

在项目网站上：“在最基本的层次上，SYDI包含一组脚本，这些脚本从您的服务器和网络中收集信息，然后将数据写入报告中。

记录网络似乎是一个巨大的项目，SYDI可帮助您入门。脚本无需自动收集诸如IP地址，操作系统版本，硬件配置之类的信息，而是自动收集这些信息，它可以直接写入Word（或XML）。”

实际上，许多Windows配置都是以理智和逻辑的方式存储在理智和逻辑的位置。如果要紧紧抓住Unix帽子，您可能正在尝试采用类似Unix的方法来收集这些信息，这将很快使您陷入混乱。

以组策略为例：为了记录GPO配置，您可以使用gpmc来（1）生成人类可读的配置文档，以及（2）生成当前GPO配置的计算机可用导出。只需单击几下鼠标，您便可以在一个不错的程序包中找到所有内容。

对于服务器设置，您可以使用WMI脚本以所需的精确格式转储可以想象的任何数量的信息，而不必靠近AD，文件系统或注册表。您甚至可以使用LANSweeper（http://www.lansweeper.com/）之类的免费工具来自动化该过程，并将最终结果显示在网页上，以供所有人查看。

需要注意的另一点是，在上面提到过，但需要重复一遍：在AD环境中，服务器之间并不存在隔离。配置AD，Exchange和GPO是一项一次性的工作。例如，您不需要在每个域控制器上分别配置GPO。

我们有一些可以记录IIS，Windows服务器，SQL实例，Exchange的软件。

有一个免费版本可以满足您的一些要求。

http://centrel-solutions.com/xiaconfiguration

谢谢，

戴夫

我最近开始与Spiceworks合作，但我不得不承认，我怀疑它符合FM原理。

只要您的计算机经过域身份验证，它便会处理一切。至少，可以使用它以您更熟悉的形式创建文档。