Server aus der Pipeline: standardisiert, gehärtet, in Stunden statt Tagen.

Eine Vorlagen-VM veraltet ab dem Tag ihrer Erstellung und sagt nichts darüber, was später von Hand geändert wurde. In der Pipeline sind Image und Konfiguration als Code beschrieben: Jeder Server lässt sich identisch neu bauen, Änderungen sind versioniert, Abweichungen werden erkannt.

Gerade dort lohnt es sich am meisten: Session-Hosts sind viele gleichartige Server. Master-Images, Anwendungen und Konfiguration kommen aus der Pipeline, ein neues Image ist ein Knopfdruck statt ein Wochenende.

Die BSI- oder CIS-Vorgaben werden in PowerShell-DSC-Konfigurationen übersetzt: Dienste, Protokolle, Rechte, Protokollierung. Die Konfiguration wird automatisch angewendet und regelmäßig geprüft. Weicht ein Server ab, wird das gemeldet oder automatisch korrigiert.

XOAP ist unser bevorzugtes Werkzeug, weil es Image-, Konfigurations- und Anwendungsmanagement in einer Plattform bündelt und wir als offizieller Partner tiefe Erfahrung damit haben. Die Konzepte funktionieren aber auch mit Bordmitteln wie DSC und MDT, das klären wir in der Analyse.

Nicht mit einem Big Bang. Wir starten mit einer Serverrolle, meist Terminalserver oder Fileserver, bauen dafür die Pipeline und ersetzen die Systeme rollenweise. Nach wenigen Monaten kommt der Großteil der Server aus der Pipeline.