假设有 100 个 Windows 虚拟机来自单个基础映像，并且每个虚拟机都添加到域中，同时还添加了其他一些特定于机器的设置，这些设置可以通过脚本完成。
一周后，我想用安全补丁更新所有虚拟机。有两种方法可以做到这一点：
销毁所有虚拟机，更新基础映像，重新创建所有虚拟机。
问题：这需要销毁所有虚拟机，重新创建磁盘，定义虚拟机，然后运行所需的脚本，这些脚本会根据需要通过多个重启周期来处理虚拟机特定的配置。
手动更新所有虚拟机并应用安全补丁。
问题：无法扩展。可能适合 5-10 个虚拟机，但不适合 100 个虚拟机。
我很好奇其他人/软件是如何做到的？有没有更好的方法，或者我可以改进我的第一种方法吗？
答案1
您可以通过 AD 集成 Windows 计算机并通过其提供的工具（例如 SCCM）推送更改来改进选项 1