Azure Automation State Configuration for administrasjon av Windows-servere

Abstract

Windows-gruppen ved NTNU IT, Seksjon for IT-drift ønsket å se på muligheten for å benytte Azure Automation State Configuration til å konfigurere og administrere Windows-Servere. De ønsket et sluttprodukt som automatisk installerte og konfigurerte Windows-servere og sikret at konfigurasjonen ikke utilsiktet ble endret over tid. Prosjektet ble gjennomført som en driftsoppgave hvor det ble utviklet og tatt i bruk et produkt for å tilegne seg relevant erfaring og kompetanse. Prosjektet har satt opp løsningen, onboardet maskiner og utviklet konfigurasjonsdokumenter og Desired State Configuration-ressurser for de installasjonene og tilpasningene som gjøres manuelt i dag. De forskjellige funksjonene ble nøye testet og prosjektet kan konkludere med at selv om det er enkelte forhold man må ta stilling til, som behov for to-faktor-autentisering, rutiner for tilbakekalling av konfigurasjon og valg av konfigurasjonsmodus er løsningen ellers godt egnet til å fungere som konfigurasjonsstyringssystem.

The Windows team at NTNU IT, IT Operation wanted to investigate if Azure Automation State Configuration could be used as a configuration management system for Windows servers. They wanted a Proof of concept that automatically installed and configured Windows servers and ensured that the configuration didn’t change accidentally changed over time. The project where carried out as an operating task where the system is installed and used to gain experience and knowledge. The project has installed the solution, onboarded servers and developed configuration and Desired State Configuration resources for the installations and adaptations that are manually configured today. The various features where carefully tested and the project can conclude that although there are certain conditions to be considered, such as the need of two-factor authentication, routines to recall configurations and the selection of configuration mode, the solution is otherwise suitable for functioning as a configuration management system.