Сборка образа Windows Server 2019 с обновлениями c помощью packer и ansible в Yandex Cloud

[AlexGluck]

В новых современных версиях винды есть ссш, не пробовали заменить винрм на него?

Так же есть letsencrypt, возможно он будет лучше самоподписаных сертификатов?

[chemtech]

Не пробовал.

[mvv-rus]

Так же тестировал сборку Windows c Active Directory, используя Galaxy роль justin_p.pdc, но при запуске нового instance из собранного образа получал ошибку.

Расскажите подробнее, что вы этим хотели добиться — может быть я вам смогу помочь.
А код ошибки 0x32 означает ERROR_NOT_SUPPORTED
Что совершенно логично: Running Sysprep on a domain controller is not supported
PS Ну и выбор остальных средств вызывает у меня некоторые вопросы. К примеру, когда вы сравниваете ansible с Powershell, то вы, как я понимаю, имеете в виду самописные скрипты, а не Desired state configuration — которая тоже Powershell и которая является неким аналогом ansible в мире Windows. Впрочем, если у вас там в основном Linux, а Windows Server — «для больших оказий»(с), то вполне разумно выбирать то, с чем обычно работаешь.

[chemtech]

Спасибо за интересный комментарий.

Выбор ansible обусловлен тем что с ansible я знаком, а с Desired state configuration и Powershell не знаком.