Processo para padronização de instalação/configuração de Servidores
Uma boa prática que tem se difundido nas empresas é padronização da instalação e configuração dos servidores. Nesse campo muitas novidades têm aparecido para facilitar a vida das equipes de TI. Especialmente agora com o advento da Virtualização.
A importância de padronizar as instalações e configurações dos servidores nas empresas traz vários benefícios, dentre eles poderia destacar:
- Maior segurança – facilita a aplicação de patches e correções, que podem ser adotadas mais facilmente, de forma única.
- Melhor gerenciamento– Facilita a compreensão do ambiente e o gerenciamento dos recursos, uma vez que o ambiente é padronizado e fica mais fácil entender os recursos básicos dos servidores, facilitando inclusive o acesso aos recursos.
- Melhor desempenho – configurações específicas para melhor desempenho do hardware e do sistema operacional.
Não vou entrar no mérito das ferramentas existentes para automatizar uma instalação/configuração de servidor. A Microsoft tem ferramentas e metodologia para isso. Maiores detalhes em: https://technet.microsoft.com/en-us/library/bb945074.aspx
A Priscila Silva postou um vídeo bem legal sobre como fazer isso em um Windows Server 2008 Core. https://blogs.technet.com/psilva/archive/2008/11/29/3162010.aspx
Outra opção legal no Windows Server 2008 é utilizar o cmdlet “ServerManagerCMD –ip” passando como parâmetro um arquivo answer file.xml. O link https://blogs.iis.net/metegokt/archive/2007/04/13/installing-iis-7-0-using-servermanagercmd-exe.aspx tem um exemplo de um answer file para a instalação do IIS 7.0.
Independente da escolha que você faça, é preciso ter um procedimento que suporte o processo. Não apenas para a configuração básica, mas para as principais funções/serviços da empresa.
Imaginemos que um processo para a instalação/configuração siga o roteiro:
- Requisição de montagem de um servidor
- Aprovação e encaminhamento para a área competente
- Obtenção da versão oficial e mais atualizada do documento de instalação e configuração
- Obtenção das mídias e chaves (caso necessário) com a área responsável
- Relatório da Instalação concluída.
Os passos acima, sem maiores esforços, podem ser automatizados no SharePoint. O mais importante é ter um documento de instalação/configuração detalhado, com o passo a passo de cada uma das atividades. O documento não precisa ser repleto de telas (screenshots), mas deve ter informações suficientes para que o executor não fique em duvida e faça a configuração adequada.
Segue um exemplo:
CAPA
Modelo do Servidor: HP DL 380 Empresa CONTOSO Produto: Windows Server 2008 Versão 2.0 |
| Windows Server 2008 - Instalação e Configuração Básica |
Version 1.0 – Fulano da Silva 08-Set-2008 |
Version 2.0 – Fulano da Silva e Cicrano Pereira 02-Dez-2008 |
NDA
(Non Disclosure Agreement)
Essencial para preservar a empresa sobre vazamento de informações internas.
ÍNDICE
por razões obvias.
PRÉ-REQUISITOS
Hardware
Verificação/atualização dos componentes de hardware.
Produto |
Versão Firmware |
Versão Driver |
HP Smart Start CD |
X.00 |
NA |
BIOS |
X.X 01/01/2008 |
NA |
HP SmartArray |
X.X 01/01/2008 |
HP XX 01/01/2008 |
Emulex Fiber Channel |
01/01/2008 |
MS XX.XX.XX |
HP Gic Nic |
X.0.XX |
HP X.X 01/01/2008 |
Identificação
Nome do Servidor – Obedecendo a nomenclatura vigente
Nome do Domínio = CONTOSO
Senha do Administrador Local– procedimento de obtenção de senhas xy
Camada de Rede (para cada placa): Endereço IP, Mascara, Default Gateaway e DNS
Camada de Enlace/Física (para cada placa): Velocidade e tipo de comunicação Ethernet / Switch, VLAN associada e porta física.
INSTALAÇÃO
Informações sobre licenciamento e registro para instalação, e maiores detalhamentos caso necessário.
CONFIGURAÇÃO
Configuração de Hardware
Montagem de Particionamento (RAID, block size)
Configuração da BIOS, IRQ, PXE
Configuração de módulos de Hardware (VPRO, ASR, BitLocke,t etc)
Instalação de Placas HBA
Detalhes da Configuração do Sistema Operacional
Além dos passos para mudanças de nome, e endereçamento IP, em algumas empresas é necessário detalhar mais, como por exemplo:
Sufixos DNS utilizados
Tamanho do arquivo de SWAP
Itens de desempenho
Regional Setting (TimeZone, teclado, idioma)
Alterações de chaves de registry
Itens de auditoria
Configuração do hardware HBA e layout dos discos
Instalação de serviços
Atualização de patches
Segurança e Gerenciamento
Nesta etapa instala-se o antivírus e faz-se alguma outra configuração específica de segurança.
O software de gerenciamento, backup e utilitários - como bginfo e outras do sysinternals - que devam estar em todos os servidores são instalados. Neste caso um simples arquivo .bat pode copiar tudo para um diretório padrão com os arquivos já configurados.
Comments
- Anonymous
January 01, 2003
Oi Artur, Tenho acompanhando de forma "silenciosa" (leia "sem comentar") seus posts, e aproveito pra te parabenizar pelo trabalho. E, é claro, obrigada por citar um post meu :) Abcs,