У нас есть несколько трехуровневых конфигураций, которые в основном представляют собой коробки Windows Server 2008. Как правило, они состоят из 1 веб-сервера, 1 сервера приложений / веб-сервисов, 1 сервера БД. Поскольку это трехуровневая установка, веб-сервер не находится в домене и не может подключиться к контроллеру домена, однако контроллер домена может разрешить IP-адрес вне домена и пройти аутентификацию с локальным пользователем.
Поскольку у нас есть ряд устройств вне домена, используемых в качестве веб-серверов и серверов SFTP, мне было интересно, можно ли централизованно управлять этими серверами через GPO или любым другим способом без стороннего программного обеспечения?
Вы не можете применить GPO к компьютеру, не являющемуся доменом, но вы можете использовать System Center Config Manager, Intune или PowerShell Desired State Config, чтобы назвать несколько основных параметров.