مجرد أداة أخرى: التعرف على تكوين الخدمة باستخدام Desired State Configuration 

• "فك العلبة" بمحرك DSC ، واعرف ما هي الموارد افتراضيًا ، وأظهر مكان الحصول على موارد إضافية ؛
  
• دعونا نرى كيفية وصف التكوين في DSC ؛ 
  
• سنتعرف على كيفية قيام وكيل التهيئة المحلي المضمّن بتطبيق التكوينات على الخادم ، وإظهار كيفية تكوينه باستخدام التكوينات الوصفية ؛
  
• دعنا ننتقل إلى حالات تكوين أكثر تعقيدًا: تكوينات جزئية وتكوينات كعب الروتين.
  

• « » Windows PowerShell. 
  DSC PowerShell Windows Management Framework. Linux . , PowerShell. 
• , . 
  , , , . DSC. 
• , .
  DSC , . .
  

1. تكوين مدير التكوين المحلي (LCM) . هذا هو الوكيل المدمج المسؤول عن تطبيق التكوينات على الخادم. نقول له كيف يجب أن تعمل التكوينات المعلنة وبأي ترتيب. 
   
2. إذا كانت هناك حاجة إلى موارد إضافية ، فقم بتثبيتها وتوصيلها مسبقًا.
   
3. في شكل إعلاني ، نكتب ترتيب التكوين. 
   
4. نشرنا التكوين بتنسيق ملف MOF.
   
5. نرسل التكوين إلى الخادم المنشور حديثًا أو الموجود.
   
6. يتلقى LCM التكوين (ملف MOF) بالإضافة إلى تعليمات إعداد LCM نفسه.
   
7. يتم تطبيق التكوين على الفور من قبل فريقنا.
   

موارد DSC 

PS C:\windows\system32> Get-DscResource | Sort-Object -Property Name | ft ImplementedAs, Name -a
 
ImplementedAs Name
------------- ----
   PowerShell Archive
   PowerShell Environment
       Binary File
   PowerShell Group
    Composite GroupSet
       Binary Log
   PowerShell Package
   PowerShell PackageManagement
   PowerShell PackageManagementSource
    Composite ProcessSet
   PowerShell Registry
   PowerShell Script
   PowerShell Service
    Composite ServiceSet
       Binary SignatureValidation
   PowerShell User
   PowerShell WaitForAll
   PowerShell WaitForAny
   PowerShell WaitForSome
   PowerShell WindowsFeature
    Composite WindowsFeatureSet
   PowerShell WindowsOptionalFeature
    Composite WindowsOptionalFeatureSet
   PowerShell WindowsPackageCab
   PowerShell WindowsProcess

• الأرشيف - مع أرشيفات التعبئة والتفريغ ؛
  
• البيئة - مع متغيرات البيئة ؛
  
• ملف - مع ملفات ؛
  
• مجموعة - مع مجموعات المستخدمين المحليين ؛
  
• سجل - مع سجلات ؛
  
• حزمة — مع حزم البرامج ؛
  
• السجل —- باستخدام مفاتيح التسجيل وحالتها ؛
  
• الخدمة - مع الخدمات وحالتها ؛
  
• المستخدم - مع حسابات المستخدمين المحلية ؛
  
• WindowsFeature — Windows Server;
  
• WindowsProcess — Windows;
  
• Script —  PowerShell- . 3 : SetScript — -, TestScript — , , GetScript — .
  

تحليل التكوين البسيط

Configuration EnvironmentVariable_Path
{
param ()
Import-DscResource -ModuleName 'PSDscResources'
Node localhost
    {
        Environment CreatePathEnvironmentVariable
        {
            Name = 'TestPathEnvironmentVariable'
            Value = 'TestValue'
            Ensure = 'Present'
            Path = $true
            Target = @('Process', 'Machine')
        }
    }
}
EnvironmentVariable_Path -OutputPath:"C:\EnvironmentVariable_Path"

• كتلة بارزة مع معلمات يمكن استخدامها داخليًا ؛ 
  
• حظر مع مكالمات PowerShell إضافية. هنا في بداية التكوين ، نقوم دائمًا بتشغيل Import-Resource لتوصيل موارد إضافية ؛
  
• كتل مع إعدادات لخوادم اسم الخادم العقدة $ محددة . 
  

PS C:\windows\system32> Get-DscResource -Name Environment -Syntax
Environment [String] #ResourceName
{
    Name = [string]
    [DependsOn = [string[]]]
    [Ensure = [string]{ Absent | Present }]
    [Path = [bool]]
    [PsDscRunAsCredential = [PSCredential]]
    [Value = [string]]
}

• الاسم - اسم متغير البيئة.
  
• في DependsOn ، نحدد الاعتماد على الموارد الأخرى. من المهم أن تتذكر أن العملية لن يتم تنفيذها حتى يكتمل المورد المحدد هنا. 
  
• في ضمان ، نحدد شروط التكوين. إذا كان هذا المتغير غائبًا ، فسننشئه ؛ إذا كان موجودًا ، فلن يتم تكوين هذا المورد.
  
• على مسار يحدد ما إذا كان متغير بيئة تحتوي على المسار. 
  
• في PsDscRunAsCredential بيانات الاعتماد المحددة.
  
• القيمة - قيمة متغير البيئة. 
  
• و الهدف يجوز أن يبين في احترام منهم يتم تطبيق التكوين.
  

PS C:\windows\system32> EnvironmentVariable_Path -OutputPath:"C:\EnvironmentVariable_Path"
 
    Directory: C:\EnvironmentVariable_Path
 
Mode                LastWriteTime         Length Name
----                -------------         ------ ----
-a----       25.02.2020     14:05           2172 localhost.mof

تكوين مدير التكوين المحلي

PS C:\windows\system32> Get-DscLocalConfigurationManager
 
ActionAfterReboot              : ContinueConfiguration
AgentId                        : 1FB3A2EE-57C9-11EA-A204-58A023EF3A48
AllowModuleOverWrite           : False
CertificateID                  :
ConfigurationDownloadManagers  : {}
ConfigurationID                :
ConfigurationMode              : ApplyAndMonitor
ConfigurationModeFrequencyMins : 15
Credential                     :
DebugMode                      : {NONE}
DownloadManagerCustomData      :
DownloadManagerName            :
LCMCompatibleVersions          : {1.0, 2.0}
LCMState                       : Idle
LCMStateDetail                 :
LCMVersion                     : 2.0
StatusRetentionTimeInDays      : 10
SignatureValidationPolicy      : NONE
SignatureValidations           : {}
MaximumDownloadSizeMB          : 500
PartialConfigurations          :
RebootNodeIfNeeded             : False
RefreshFrequencyMins           : 30
RefreshMode                    : PUSH
ReportManagers                 : {}
ResourceModuleManagers         : {}
PSComputerName                 :

• يحتوي RefreshMode على وضع التشغيل LCM - دفع أو سحب. سنتحدث أكثر عن الأوضاع في المقالة الثانية.
  
• يعرض ConfigurationMode وضع تطبيق التكوين الحالي. في حالتنا ، هو ApplyAndMonitor - تطبيق التغييرات وتتبعها. تتوفر أوضاع ApplyOnly أيضًا (لن يتتبع LCM تغييرات التكوين) وأنماط ApplyAndAutocorrect (لن يتتبع LCM التغييرات فحسب ، بل سيعيدها أيضًا إلى التكوين الأساسي).
  
• RebootNodeIfNeeded - يمكن إعادة تشغيل الخادم بعد اكتمال التكوين ، إذا لزم الأمر لتطبيق الإعدادات. 
  
• ConfigurationModeFrequencyMins - يحدد عدد المرات التي سيبحث فيها LCM عن تغييرات التكوين.
  

Configuration LCMConfiguration
{
   Node Localhost
   {
       LocalConfigurationManager
       {
           RebootNodeIfNeeeded = $True
       }
   }
}
LCMConfiguration

 
[DSCLocalConfigurationManager()]
Configuration LCMConfiguration
{
   param
   (
       [string[]]$Server = "localhost"
   )

 

#  LCM:
#  ,  
# : PUSH
#    30 
   Node $Server
   {
       Settings
       {
           RebootNodeIfNeeded = $True
           RefreshMode        = 'Push'
           RefreshFrequencyMins = 30
       }
   }
}


#   
LCMConfiguration -Server "localhost" -OutputPath "C:\DSC\MetaConfigurations\EnvironmentVariable_Path\"

PS C:\windows\system32> LCMConfiguration -OutputPath C:\EnvironmentVariable_Path\
 
    Directory: C:\EnvironmentVariable_Path
 
Mode                LastWriteTime         Length Name
----                -------------         ------ ----
-a----       26.02.2020     20:05           1016 Localhost.meta.mof

 

PS C:\windows\system32> Set-DscLocalConfigurationManager -Path C:\EnvironmentVariable_Path\
PS C:\windows\system32> Get-DscLocalConfigurationManager
 
…
RebootNodeIfNeeded             : True
…

تكوينات جزئية 

1. أولاً ، تحقق من تثبيت الوحدات النمطية الضرورية على الخادم.
   
2. نقوم بالتهيئة ، والتي ستجعل الخادم في الحالة المطلوبة.
   

#   
[DSCLocalConfigurationManager()]
configuration MetaPushConfig
{
param
   (
       [ValidateNotNullOrEmpty()]
       [string] $NodeName = 'localhost'
   )

 

   Node $NodeName
   {
 	
 #      LCM,    
       PartialConfiguration ModulesDownloadConfig
       {
               Description = 'Download and install modules'
               RefreshMode = 'Push'
       }

 

       #        
       PartialConfiguration ServerOSConfig
       {
               DependsOn = "[PartialConfiguration]ModulesDownloadConfig"
               Description = 'Configuration'
               RefreshMode = 'Push'
       }

 

       #   LCM
       Settings
       {
               RefreshMode        = 'Push'
               RefreshFrequencyMins = 30
               RebootNodeIfNeeded = $true
       }
   }
}

 
 

#  
MetaPushConfig -NodeName "NewServer.contoso.com" -OutputPath c:\DSC\MetaConfigurations

 

#      
$cred = (Get-Credential -UserName Administrator -Message "Enter admin credentials")

 

#  LCM   
Set-DscLocalConfigurationManager -ComputerName "NewServer.contoso.com" -Credential $cred -Path "c:\DSC\MetaConfigurations" -Verbose -Force

 

#  
Publish-DscConfiguration c:\DSC\Configurations\ModulesDownloadConfig -ComputerName "NewServer.contoso.com" -Credential $cred -Force
Publish-DscConfiguration c:\DSC\Configurations\ServerOSConfig -ComputerName "NewServer.contoso.com" -Credential $cred -Force

 

#    
Start-DscConfiguration -UseExisting -ComputerName "NewServer.contoso.com" -Credential $cred -Force -Verbose

1. إذا كان الجزء الأول من التهيئة يُرجع FALSE في البداية ويكتمل تمامًا ، فلن ينتقل LCM إلى التكوين الثاني. وفقًا لمنطق DSC ، تحتاج أولاً إلى إحضار الخادم إلى الحالة الأولى الموضحة. 
   كيفية المعالجة: قم بتشغيل التكوين مرتين أو أتمتة العملية بأكملها في برنامج نصي.
2. إذا كان الخادم بعد تثبيت أي مكون يتطلب إعادة تشغيل ، فإن التكوين لن يذهب أبعد من ذلك حتى نقوم نحن بإعادة تشغيل الخادم. حتى لو أخبرنا LCM أن RebootNodeIfNeeeded = $ True ، فإن الوكيل سوف ينتظر حلنا أثناء التكوين.
   كيفية المعالجة: يأتي مورد xPendingReboot في عملية الإنقاذ ، التي تتحكم في مفتاح التسجيل عند إعادة التشغيل. هذا المورد يعيد تشغيل الخادم بالنسبة لنا.
   

Configuration ModulesDownloadConfig
{
   param
   (
       [string[]]$Server
   )

 

   #   
   Import-DscResource -ModuleName "PSDesiredStateConfiguration"

 

   #  
   Node $Server
   {
       #  IE Security
       Registry DisableIEESC-Admin {
           Key = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
           ValueName = "IsInstalled"
           Ensure = "Present"
           ValueData = 0
           ValueType = "DWORD"
       }

 

       Registry DisableIEESC-User {
           Key = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
           ValueName = "IsInstalled"
           Ensure = "Present"
           ValueData = "0"
           ValueType = "DWORD"
       }

 

	
 #    ,    
       File CreateDistribDir {
           Ensure          = "present"
           DestinationPath = "C:\Install\PSModules"
           Type            = "Directory"
       }

 

	
 #   NetworkingDsc (<a href="https://www.powershellgallery.com/packages/NetworkingDsc/8.0.0-preview0004">https://www.powershellgallery.com/packages/NetworkingDsc/8.0.0-preview0004</a>),      
       Script NetworkingDscDownLoad {
           SetScript = { Invoke-WebRequest -Uri "http://repo.contoso.com/repo/modules/NetworkingDsc.zip" -OutFile "C:\Install\PSModules\NetworkingDsc.zip" }
           GetScript = { return @{ Result = Test-Path "C:\Install\PSModules\NetworkingDsc.zip"
               GetScript = $GetScript; SetScript = $SetScript; TestScript = $TestScript
               }
           }
           TestScript = { Test-Path "C:\Program Files\WindowsPowerShell\Modules\NetworkingDsc" }
       }

 

 #   NetworkingDsc  C:\Program Files\WindowsPowerShell\Modules
       Archive UnpackNetworkingDsc {
           Ensure = "Present"
           DependsOn = "[Script]NetworkingDscDownLoad"
           Path = "C:\Install\PSModules\NetworkingDsc.zip"
           Destination = "C:\Program Files\WindowsPowerShell\Modules\"
       }

 

 #   ComputerManagementDsc (<a href="https://www.powershellgallery.com/packages/ComputerManagementDsc/8.2.1-preview0001">https://www.powershellgallery.com/packages/ComputerManagementDsc/8.2.1-preview0001</a>),      
       Script ComputerManagementDscDownLoad {
           SetScript = { Invoke-WebRequest -Uri "http://repo.contoso.com/repo/modules/ComputerManagementDsc.zip" -OutFile "C:\Install\PSModules\ComputerManagementDsc.zip" }
           GetScript = { return @{ Result = Test-Path "C:\Install\PSModules\ComputerManagementDsc.zip"
               GetScript = $GetScript; SetScript = $SetScript; TestScript = $TestScript
               }
           }
           TestScript = { Test-Path "C:\Program Files\WindowsPowerShell\Modules\ComputerManagementDsc" }
       }

 

	
 #   ComputerManagementDsc  C:\Program Files\WindowsPowerShell\Modules
       Archive UnpackComputerManagementDsc {
           Ensure = "Present"
           DependsOn = "[Script]ComputerManagementDscDownLoad"
           Path = "C:\Install\PSModules\ComputerManagementDsc.zip"
           Destination = "C:\Program Files\WindowsPowerShell\Modules\"
       }

 

	
 #   xPendingReboot (<a href="https://www.powershellgallery.com/packages/xPendingReboot/0.4.0.0">https://www.powershellgallery.com/packages/xPendingReboot/0.4.0.0</a>),      
       Script xPendingRebootDownLoad {
           SetScript = { Invoke-WebRequest -Uri "http://repo.contoso.com/repo/modules/xPendingReboot.zip" -OutFile "C:\Install\PSModules\xPendingReboot.zip" }
           GetScript = { return @{ Result = Test-Path "C:\Install\PSModules\xPendingReboot.zip"
               GetScript = $GetScript; SetScript = $SetScript; TestScript = $TestScript
               }
           }
           TestScript = { Test-Path "C:\Program Files\WindowsPowerShell\Modules\xPendingReboot" }
       }

 

	
 #   xPendingReboot  C:\Program Files\WindowsPowerShell\Modules
       Archive UnpackxPendingReboot {
           Ensure = "Present"
           DependsOn = "[Script]xPendingRebootDownLoad"
           Path = "C:\Install\PSModules\xPendingReboot.zip"
           Destination = "C:\Program Files\WindowsPowerShell\Modules\"
       }
   }
}

عن الأمن

• يتم تخزين بيانات الاعتماد في نص عادي ،
  
• أوراق الاعتماد المشفرة تعمل فقط على جهاز الكمبيوتر حيث تم إنشاؤها.
  

• Azure Automation Run As Accounts Azure Automation State Configuration. « » Azure. , Run As On-Premise . « » , .
  
• DSC -, . 
  

• إعادة التشغيل (مورد xPendingReboot) 
• نقل بيانات الاعتماد 
• الموارد الأخرى التي قد تؤثر على أداء الخادم فيما يتعلق بعمليات إعادة التشغيل أو الأمان غير المخطط لها.