So erfassen Sie schnell die Welt oder verwalten ein Netzwerk von Windows-Computern mithilfe von OPSI

1. Automatische Softwarebereitstellung
   
   So funktioniert es: Sie analysieren das Installationsprogramm und erstellen daraus das opsi-Paket, mit dem das Programm ordnungsgemäß installiert wird. Es funktioniert am besten mit MSI-Paketen, es kennt einige weitere Formate, mit denen es auch fertig wird. Es kann eine Bat-Datei oder ein Powershell-Skript ausführen, im Prinzip jedoch jeden Interpreter. Es gibt eingebaute Registrierungssysteme, im Allgemeinen vollständige Füllung, wahrscheinlich der beste Teil des Systems.
2. Automatische Installation von Betriebssystemen
   
   Ich verwende nur die Installation von einem Image als die schnellste, aber es gibt Optionen für die Offline-Installation des Systems von Grund auf neu.
3. 
   
   , , , , windows. , , windows, , .
4. Mehrere praktische Verwaltungsoberflächen mit flexiblen Integrationsoptionen
   
   Es gibt ein Programm mit einer grafischen Oberfläche, es gibt eine http-Oberfläche, an die Sie Befehle senden können, Sie können OPSI über die Serverkonsole steuern, Befehle in Ihre Skripte einbetten, Sie können von Python aus auf das Backend zugreifen, aber ich leider , während ich solche Magie nicht besitze.
5. Unterstützung für mehrere Depotserver (Server, die direkt die Software enthalten, von der aus die Bereitstellung ausgeführt wird).
   
   Sie können jedem Subnetz oder jeder Gruppe von Computern viele Server hinzufügen, von denen jeder sein eigenes Netzwerk bedient.

1. LDAP-Connector (kostenpflichtig) Ein
   
   Connector, der eine Domain und opsi zu einem Ganzen verbindet
2. ()
   
   : , ...
3. MySQL ()
   
   OPSI mysql , 300
4. Nagios ()
   
   
5. ()
   
   , opsi , , .
6. ()
   
   .
7. ()
   
   , , , . , ansible puppet, . linux windows .
8. WAN ()
   
   , .
9. ()
   
   
10. OTRS::ITSM ()
    
    
11. ()
    
    , , , « », , .

dpkg-reconfigure locales

hostname opsiserver.domain.local

hostname -f

127.0.0.1 localhost
127.1.1.1 localhost.localdomain
192.168.1.229 opsiserver.domain.local opsiserver

apt install wget host pigz mc -y

apt install samba samba-common smbclient cifs-utils -y 

apt install default-mysql-server -y

sudo mysql_secure_installation

echo "deb http://download.opensuse.org/repositories/home:/uibmz:/opsi:/4.1:/stable/Debian_10/ /" > /etc/apt/sources.list.d/opsi.list

wget -nv https://download.opensuse.org/repositories/home:uibmz:opsi:4.1:stable/Debian_10/Release.key -O Release.key
apt-key add - < Release.key

apt update

apt remove tftpd

update-inetd --remove tftp
apt install opsi-tftpd-hpa

apt install opsi-server

apt install opsi-windows-support

opsi-setup --configure-mysql

PATH=$PATH:/usr/sbin

opsi-setup --init-current-config
opsi-set-rights

systemctl restart opsiconfd.service
systemctl restart opsipxeconfd.service

opsi-setup --auto-configure-samba

systemctl restart smbd.service
systemctl restart nmbd.service

opsi-admin -d task setPcpatchPassword

useradd -m -s /bin/bash adminuser

passwd adminuser

smbpasswd -a adminuser

usermod -aG pcpatch adminuser

usermod -aG pcpatch root

opsi-setup --patch-sudoers-file

opsi-package-updater -v install

opsi-package-updater -v update

apt install tcpdump

tcpdump -n udp -vvvvv -e port 69 > /var/log/tftp

[installation]
service_user=adminuser
service_password=none
service_hidden_password=base64HERE

cd /var/lib/opsi/workbench

wget https://opsipackagebuilder.s3.amazonaws.com/opsiPackageBuilder/python/opsipackagebuilder_8.4.4-1.opsi 

opsi-package-manager -d ALL -i opsipackagebuilder_8.4.4-1.opsi

opsi-makepackage

opsi-package-manager -d ALL -i windirstat-1.1.2-1.opsi

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [Software\Microsoft\Windows\CurrentVersion\Run]
Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
;Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"
DeleteVar "WinDirStat"

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code

New-NetFirewallRule -DisplayName 'OPSI-Inbound' -Profile @('Domain', 'Private', 'Public') -Direction Inbound -Action Allow -Protocol TCP -LocalPort @('4441', '4447')

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code
Remove-NetFirewallRule -DisplayName 'OPSI-Inbound'

sed -i 's/opsiserver/opsiserver-2/' /etc/hostname
sed -i 's/opsiserver/opsiserver-2/g' /etc/hosts

reboot

opsi-admin --no-depot -d method host_renameOpsiDepotserver opsiserver.domain.local opsiserver-2.domain.local

opsi-setup --register-depot