Cómo capturar rápidamente el mundo o administrar una red de computadoras con Windows usando OPSI

1. 
   
   Implementación automática del software Funciona así: analiza el instalador y crea el paquete opsi, que instala el programa de la manera correcta. Funciona mejor con paquetes msi, conoce algunos formatos más con los que también hace frente. Puede ejecutar un archivo bat o un script de PowerShell, pero en principio, cualquier intérprete. Hay sistemas de registro integrados, en general, relleno completo, probablemente la mejor parte del sistema.
2. Instalación automática de sistemas operativos
   
   Solo uso la instalación desde una imagen, como la más rápida, pero hay opciones con la instalación fuera de línea del sistema desde cero.
3. 
   
   , , , , windows. , , windows, , .
4. Varias interfaces de administración convenientes con la posibilidad de una integración flexible
   
   Hay un programa con una interfaz gráfica, hay una interfaz http a la que puede enviar comandos, desde la consola del servidor puede controlar OPSI, incrustar comandos en sus scripts, puede acceder al backend desde python, pero desafortunadamente yo, , mientras que yo no poseo tal magia.
5. Compatibilidad con varios servidores de depósito (servidores que contienen directamente el software desde el que se realiza la implementación).
   
   Puede agregar muchos servidores a cada subred o grupo de computadoras, cada una de las cuales servirá su propia red.

1. Conector LDAP (pago) Un
   
   conector que conecta un dominio y opsi en un solo conjunto
2. ()
   
   : , ...
3. MySQL ()
   
   OPSI mysql , 300
4. Nagios ()
   
   
5. ()
   
   , opsi , , .
6. ()
   
   .
7. ()
   
   , , , . , ansible puppet, . linux windows .
8. WAN ()
   
   , .
9. ()
   
   
10. OTRS::ITSM ()
    
    
11. ()
    
    , , , « », , .

dpkg-reconfigure locales

hostname opsiserver.domain.local

hostname -f

127.0.0.1 localhost
127.1.1.1 localhost.localdomain
192.168.1.229 opsiserver.domain.local opsiserver

apt install wget host pigz mc -y

apt install samba samba-common smbclient cifs-utils -y 

apt install default-mysql-server -y

sudo mysql_secure_installation

echo "deb http://download.opensuse.org/repositories/home:/uibmz:/opsi:/4.1:/stable/Debian_10/ /" > /etc/apt/sources.list.d/opsi.list

wget -nv https://download.opensuse.org/repositories/home:uibmz:opsi:4.1:stable/Debian_10/Release.key -O Release.key
apt-key add - < Release.key

apt update

apt remove tftpd

update-inetd --remove tftp
apt install opsi-tftpd-hpa

apt install opsi-server

apt install opsi-windows-support

opsi-setup --configure-mysql

PATH=$PATH:/usr/sbin

opsi-setup --init-current-config
opsi-set-rights

systemctl restart opsiconfd.service
systemctl restart opsipxeconfd.service

opsi-setup --auto-configure-samba

systemctl restart smbd.service
systemctl restart nmbd.service

opsi-admin -d task setPcpatchPassword

useradd -m -s /bin/bash adminuser

passwd adminuser

smbpasswd -a adminuser

usermod -aG pcpatch adminuser

usermod -aG pcpatch root

opsi-setup --patch-sudoers-file

opsi-package-updater -v install

opsi-package-updater -v update

apt install tcpdump

tcpdump -n udp -vvvvv -e port 69 > /var/log/tftp

[installation]
service_user=adminuser
service_password=none
service_hidden_password=base64HERE

cd /var/lib/opsi/workbench

wget https://opsipackagebuilder.s3.amazonaws.com/opsiPackageBuilder/python/opsipackagebuilder_8.4.4-1.opsi 

opsi-package-manager -d ALL -i opsipackagebuilder_8.4.4-1.opsi

opsi-makepackage

opsi-package-manager -d ALL -i windirstat-1.1.2-1.opsi

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [Software\Microsoft\Windows\CurrentVersion\Run]
Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
;Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"
DeleteVar "WinDirStat"

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code

New-NetFirewallRule -DisplayName 'OPSI-Inbound' -Profile @('Domain', 'Private', 'Public') -Direction Inbound -Action Allow -Protocol TCP -LocalPort @('4441', '4447')

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code
Remove-NetFirewallRule -DisplayName 'OPSI-Inbound'

sed -i 's/opsiserver/opsiserver-2/' /etc/hostname
sed -i 's/opsiserver/opsiserver-2/g' /etc/hosts

reboot

opsi-admin --no-depot -d method host_renameOpsiDepotserver opsiserver.domain.local opsiserver-2.domain.local

opsi-setup --register-depot