Deployment agentů na win stroje

[mirekchk]

Ahoj / Dobrý den,

jakým způsobem by jste doporučili nasazovat a udržovat agenty na win strojích v doméně? (100+ strojů)

Agenti používají auto registraci za použití metadat některé další úpravy conf souboru.

A s tím souvisí druhá otázka:
Jak efektivně spravovat conf soubory a custom scripty na win strojích?

díky

[bitboy]

Ahoj,

Ak by som mal poradiť stručne: MS SCCM, Ansible. Pre Ansible tu.

Zabbix agent (aj proxy) sa dokáže spravovať aj sám a nie sú potrebné žiadne nástroje 3tích strán. K tejto téme, ako takéto riešenie vytvoriť, resp. ako vyzerá hotové riešenie tohto typu sme mali náš webinár. Toto riešenie umožňuje spravovať Zabbix agentov priamo aj zo Zabbix GUI.

[mirekchk]

Webinář znám, ale touto cestou se vydat nechceme.

Sice mi Ansible a win mi moc nejdou dohromady, ale asi to tak dopadne.

Máte někdo zkušenosti s nasazováním agenta skrze GPO? Nějaké tipy nebo doporučení?

[bitboy]

Namam priamu skusenost s vyuzitim GPO na deployment agenta. Mame vsak zakaznika, ktory sa o to pokusal (homogenne prostredie, takmer cista Win platforma, stovky serverov, postup je relativne jednuduchy, napr. tu a tu). Skoncilo to prechodom na MS SCCM.
Dovod bol jednoduchy - samotne nasadenie agenta je len mala cast celkoveho problemu spravy zivotneho cyklu agenta - instalacia, upgrade, deployment konfiguracie agenta, deployment instrumentacie a jej konfiguracie, centralny repo...
GPO v tomto smere prilis limitujuci nastroj. V pripade virtualizacie je dnes uz mozne problem nasadenia uplne obist cez autoregistraciu agenta aj so sifrovanim komunikacie.

[mirekchk]

Díky, v podstatě jste mi potvrdil to k čemu jsem došel také.