👩🏻‍🔧 🐖 👴🏼 ओपीएसआई का उपयोग करके दुनिया को जल्दी से कैसे कैप्चर करें या विंडोज़ कंप्यूटर के एक नेटवर्क का प्रबंधन करें 📁 🚣🏻 ⚫️

डिस्क्लेमर:
लेखक को छोटी और सीधी बैसाखी पसंद है, और यह लचीलेपन और स्केलेबिलिटी के लिए फ्री ओपन सॉफ्टवेयर भी देता है। इस लेख का उद्देश्य बढ़ावा देने की इच्छा है, साथ ही ओपीएसआई (ओपन पीसी सर्वर इंटीग्रेशन) सॉफ्टवेयर प्रबंधन प्रणाली के बारे में बात करना, रूसी इंटरनेट पर अवांछनीय रूप से अज्ञात है।

मैं दफ्तर में बैठा था और कॉफी पी रहा था जब इलोन मास्क ने मुझे फोन किया और शुद्ध रूसी में मुझे बताया कि यह पहले से ही इसे सहना पर्याप्त है, एक निश्चित वायरस से लड़ने के लिए सबसे अच्छे दिमागों को इकट्ठा करने का समय है, और उस समय के लिए, अब से पांच मिनट बाद। कार्यालय 100 कंप्यूटर लाएगा, जिनकी मुझे तत्काल विंडोज़ 10 को तैनात करने की आवश्यकता है, और कल सुबह दुनिया भर के वैज्ञानिक एंटीवायरस पर काम शुरू करने के लिए कार्यालय में आएंगे। खैर, यह नहीं है कि मैं अपने पूरे जीवन के लिए क्या कर रहा हूं? एक अच्छे उपकरण के लिए एक योग्य चुनौती।

योजना को लागू करने के लिए, मैं ओपीएसआई प्रणाली - ओपन पीसी सर्वर इंटीग्रेशन का उपयोग करूंगा।

OPSI जर्मनी में अजगर में लिखा है और, जाहिर है, बैसाखी, नि: शुल्क और मापनीयता भी बहुत शौकीन हैं।

बुनियादी प्रणाली सुविधाएँ:

स्वचालित सॉफ़्टवेयर परिनियोजन

यह इस तरह से काम करता है: आप इंस्टॉलर का विश्लेषण करते हैं और इसमें से ओपसी पैकेज बनाते हैं, जो प्रोग्राम को सही तरीके से स्थापित करता है। यह एमएसआई पैकेज के साथ सबसे अच्छा काम करता है, यह कुछ और स्वरूपों को जानता है जो इसके साथ मुकाबला करता है। यह एक बैट फाइल या पॉवरशेल स्क्रिप्ट चला सकता है, लेकिन सिद्धांत रूप में, कोई भी दुभाषिया। बिल्ट-इन रजिस्ट्री सिस्टम हैं, सामान्य तौर पर, फुल स्टफिंग, सिस्टम का सबसे अच्छा हिस्सा।
ऑपरेटिंग सिस्टम की स्वचालित स्थापना

मैं एक छवि से केवल इंस्टॉलेशन का उपयोग करता है, सबसे तेज़ के रूप में, लेकिन स्क्रैच से सिस्टम की ऑफ़लाइन स्थापना के साथ विकल्प हैं।
, , , , windows. , , windows, , .
लचीले एकीकरण विकल्पों के साथ कई सुविधाजनक प्रबंधन इंटरफेस।

एक ग्राफिकल इंटरफ़ेस के साथ एक कार्यक्रम है, एक http इंटरफ़ेस है, जिसे आप कमांड भेज सकते हैं, आप सर्वर कंसोल से ओपीएसआई को नियंत्रित कर सकते हैं, अपनी स्क्रिप्ट्स में कमांड्स एम्बेड कर सकते हैं, आप बैकएंड को अजगर से एक्सेस कर सकते हैं, लेकिन मैं, दुर्भाग्य से , जबकि मैं ऐसा कोई जादू नहीं करता।
कई डिपो सर्वर (सीधे सॉफ्टवेयर जिसमें से तैनाती जारी है) वाले सर्वर के लिए समर्थन।

आप प्रत्येक सबनेट या कंप्यूटर के समूह में कई सर्वर जोड़ सकते हैं, जिनमें से प्रत्येक अपने स्वयं के नेटवर्क की सेवा करेगा।

मॉड्यूल द्वारा लागू की जाने वाली सिस्टम सुविधाएँ (मुफ्त और सशुल्क मॉड्यूल हैं):

LDAP कनेक्टर (सशुल्क)

एक डोमेन और ओपसी को एक पूरे में जोड़ने वाला कनेक्टर
()

: , ...
MySQL ()

OPSI mysql , 300
Nagios ()
()

, opsi , , .
()

.
()

, , , . , ansible puppet, . linux windows .
WAN ()

, .
()
OTRS::ITSM ()
()

, , , « », , .

आप यहां विस्तार से जान सकते हैं।

उनके पास मौजूद मुद्रीकरण मॉडल इस प्रकार है: वे तब तक मॉड्यूल बेचते हैं जब तक कि वे उन्हें मुफ्त बनाने के लिए राशि एकत्र नहीं करते।

जबकि कंप्यूटरों को मेरे कार्यालय में लाया जाता है और इकट्ठा किया जाता है, मैं विंडोज सर्वर पर AD सर्वर स्थापित करता हूं, उस पर डोमेन domain.local, साथ ही DNS और DHCP बढ़ाता हूं।

आप कार्यसमूह में और डोमेन में OPSI स्थापित कर सकते हैं, हम डोमेन में स्थापित करेंगे, लेकिन AD (LDAP कनेक्टर) के लिए बाध्य किए बिना।

हम निम्न योजना के अनुसार कंप्यूटर के एक नेटवर्क पर विंडोज़ 10 को तैनात करेंगे: हम सभी कार्यक्रमों के साथ एक तैनाती योग्य विंडोज़ 10 छवि तैयार करेंगे, ओपीआई के माध्यम से नेटवर्क पर बूट करें, क्लोनज़िला का उपयोग करके इसे स्वचालित रूप से एक फ़ाइल में सहेजें, फिर सभी कंप्यूटरों को स्वचालित रूप से ओप्सी के माध्यम से स्थापित करने के लिए, नेटवर्क पर बूट करें और स्वचालित रूप से स्थापित करें हम इस फ़ाइल को tftp के माध्यम से प्रसारण नेटवर्क सेगमेंट के सभी कंप्यूटरों पर फैलाएँगे।

ऐसा करने के लिए, DHCP सर्वर क्षेत्र पर, हमारे भविष्य के opsi 192.168.1.229 सर्वर के आईपी में पैरामीटर 66 सेट करें

और पैरामीटर 67 को linux / pxelinux.0 पर सेट करें।

DNS में, अपने स्थैतिक पते 192.168.1.229 के तहत opsiserver.domain.local जोड़ें ।
फिर हम लोहे पर हमारे ओपसी सर्वर के लिए एक वर्चुअल मशीन बनाएंगे, जो आपके भार का सामना करेगी और गति के मामले में आपके अनुकूल होगी। Ssd और कई नेटवर्क कार्ड का स्वागत है।

ऑप्सी सभी प्रणालियों का समर्थन नहीं करता है, संगतता सूची यहां पाई जा सकती है ।

हम तुरंत अंग्रेजी लोकेल में स्थापित करते हैं, मैं आपको दृढ़ता से सलाह देता हूं कि आप इस सर्वर पर कहीं भी सिरिलिक वर्णमाला का उपयोग न करें।

मेरा पसंदीदा डेबियन 10 वितरण मैं एक न्यूनतम कॉन्फ़िगरेशन में नाम ऑप्साइज़र के साथ स्थापित करता हूं।

स्थापना और रिबूट के बाद, बस मामले में, हम स्थानों को कॉन्फ़िगर करते हैं:

dpkg-reconfigure locales

मैं वह सब कुछ चुनता हूँ जहाँ de_ en_ और ru_ system छोड़ना है en_US.UTF8।

आगे की स्थापना कार्य के लिए अनुकूलित इस ट्यूटोरियल की रीटेलिंग है ।

सर्वर नाम बदलें अगर यह हमारी ज़रूरत से अलग है:

hostname opsiserver.domain.local

सत्यापन:

hostname -f

आइए निम्नलिखित फॉर्म में / etc / मेजबानों को लाएँ:

127.0.0.1 localhost
127.1.1.1 localhost.localdomain
192.168.1.229 opsiserver.domain.local opsiserver

और हम इसके अस्तित्व के बारे में हमेशा के लिए भूल जाएंगे, क्योंकि ओपसी इस फाइल की सामग्री पर मांग कर रहा है, और जब इसे बदल दिया जाता है, तो यह कभी-कभी त्रुटियों के साथ विद्रोह और छिड़कना शुरू कर देता है।

आवश्यक पैकेज स्थापित करें:

apt install wget host pigz mc -y

apt install samba samba-common smbclient cifs-utils -y

हम डिफ़ॉल्ट रूप से mysql सर्वर स्थापित करते हैं, मेरे लिए मारिया-डीबी उठता है, यह भी काम करेगा।

apt install default-mysql-server -y

sudo mysql_secure_installation

हम पुष्टिकरण में प्रश्नों का उत्तर देते हैं, रूट पासवर्ड बदलते हैं और इसे याद करते हैं।

सिस्टम में OPSI रिपॉजिटरी जोड़ें:

echo "deb http://download.opensuse.org/repositories/home:/uibmz:/opsi:/4.1:/stable/Debian_10/ /" > /etc/apt/sources.list.d/opsi.list

wget -nv https://download.opensuse.org/repositories/home:uibmz:opsi:4.1:stable/Debian_10/Release.key -O Release.key
apt-key add - < Release.key

अपडेट किया गया:

apt update

हम Tftpd को हटा देते हैं यदि यह है, क्योंकि OPSI इसके साथ संघर्ष करेगा:

apt remove tftpd

हम inetd से tftp सपोर्ट को हटा देते हैं, क्योंकि अगर ऐसा है, तो OPSI इसके साथ संघर्ष करेगा:

update-inetd --remove tftp
apt install opsi-tftpd-hpa

और सीधे opsi सर्वर स्थापित करें:

apt install opsi-server

इस प्रक्रिया में वे स्वयं-हस्ताक्षरित प्रमाण पत्र बनाने के लिए आवश्यक डेटा के लिए पूछेंगे, जो कि सर्वर के साथ ग्राहकों के एन्क्रिप्टेड कनेक्शन के लिए आवश्यक है।
विंडोज समर्थन स्थापित करें:

apt install opsi-windows-support

कॉन्फ़िगर mysql बैकएंड:

opsi-setup --configure-mysql

हम सर्वर का पता (लोकलहोस्ट) सेट करते हैं, जिस उपयोगकर्ता से हम कार्य कर रहे हैं (रूट), mysql में रूट पासवर्ड (जिसे हमने पहले याद किया था), opsi (opsi) के लिए डेटाबेस का नाम, इस डेटाबेस में काम करने वाले उपयोगकर्ता का नाम (opsi), इस उपयोगकर्ता के लिए पासवर्ड (हम आविष्कार करते हैं) नया)।

अगला, डेबियन 10 के लिए आपको PATH में / usr / sbin जोड़ने की आवश्यकता है:

PATH=$PATH:/usr/sbin

और उसी लाइन को आपके होम डायरेक्टरी में .bashrc में जोड़ा जाना चाहिए। यदि ऐसा नहीं किया जाता है, तो अगले चरण में आपको "chpasswd not found" त्रुटि मिलेगी।

हम सिस्टम को इनिशियलाइज़ करते हैं और सिस्टम के फाइल और डाइरेक्टरी के लिए आवश्यक अधिकार निर्धारित करते हैं:

opsi-setup --init-current-config
opsi-set-rights

सेवा पुनरारंभ:

systemctl restart opsiconfd.service
systemctl restart opsipxeconfd.service

कॉन्फ़िगर सांबा:

opsi-setup --auto-configure-samba

OPSI क्लाइंट पोर्ट 4447 पर https के माध्यम से मुख्य सर्वर से कनेक्ट होते हैं, और यदि आपको किसी प्रकार की स्थापना को कॉल करने की आवश्यकता है, तो क्लाइंट ओम्सी सर्वर से सांबा बॉल को माउंट करेंगे और उसमें से सॉफ्टवेयर इंस्टॉल करेंगे। इसे संभव बनाने के लिए, हम ओपीएसआई को सांबा को फिर से कॉन्फ़िगर करने की अनुमति देते हैं।

सांबा पुनः आरंभ:

systemctl restart smbd.service
systemctl restart nmbd.service

PCpatch सिस्टम उपयोगकर्ता के लिए व्यवस्थापक पासवर्ड सेट करें:

opsi-admin -d task setPcpatchPassword

अब सिस्टम बनाने के लिए एक उपयोगकर्ता बनाएँ:

useradd -m -s /bin/bash adminuser

उसके लिए एक पासवर्ड बनाएं:

passwd adminuser

अब सांबा के लिए पासवर्ड, मैं सिस्टम में समान बनाता हूं:

smbpasswd -a adminuser

समूह में जोड़ें:

usermod -aG pcpatch adminuser

अगर हम रूट के तहत OPSI के साथ कुछ करेंगे, तो हमें रूट को ग्रुप में जोड़ना होगा:

usermod -aG pcpatch root

कुछ और बैसाखी:

opsi-setup --patch-sudoers-file

अब आप सिस्टम में पैकेज डाउनलोड कर सकते हैं, और जब वे लोड हो रहे हों, तो कॉफी पीएं।

opsi-package-updater -v install

इसके बाद, संकुल को कमांड से अद्यतन किया जा सकता है:

opsi-package-updater -v update

अब
https://download.uib.de/opsi4.1/misc/helper/ पर जाएं , डाउनलोड करें और

opsi-configed-setup.exe

सर्वर से ओपसी-कॉन्फ़िगर प्रबंधन इंटरफ़ेस को स्थापित करें, सर्वर में प्रवेश करें, सर्वर पता, हमारे व्यवस्थापक उपयोगकर्ता और उसके पासवर्ड दर्ज करें,

https://opsiserver.domain.local:4447/

और हम सिस्टम में हैं।

इस बिंदु पर, सर्वर स्थापित है!

1 - इस सर्वर से जुड़े सभी क्लाइंट, उन्हें समूहों में विभाजित किया जा सकता है, जिनमें नेस्टेड भी शामिल हैं, एक ही बार में पूरे समूह को असाइनमेंट लागू करते हैं।
2 - ग्राहकों के साथ एक टैब, यह उन कंप्यूटरों की एक सूची है जो ओपसी
3 द्वारा नियंत्रित हैं - क्लाइंट एक सूची है, यहां आप उद्देश्य
4 को लागू करने के लिए किसी भी क्रम में उनका चयन कर सकते हैं - "उत्पाद कॉन्फ़िगरेशन" - अनुवाद का शिकार। वास्तव में, ऐसे पैकेज हैं जो विंडोज में इंस्टॉल किए जा सकते हैं, शब्दावली ओपसी में - लोकलबीट उत्पाद
5 - नेटबूट उत्पाद - यह वह सब है जो नेटवर्क
6 पर डाउनलोड किया जाता है - ओपसी-मैक-एड्रेस - कंप्यूटर का खसखस यह नेटवर्क बूट
7 के दौरान निर्धारित किया जाता है - opsiHostKey opsi सिस्टम में क्लाइंट का "पासवर्ड" है, यदि आप इसे हटा देते हैं कंप्यूटर opsi ग्राहक, और फिर इसे पुनर्स्थापित करें, यह काम नहीं करेगा, क्योंकि पासवर्ड पुराना रहेगा और उपयुक्त नहीं होगा। यह एक बग और एक विशेषता दोनों है। और आप कैसे करेंगे?

अब हम विंडोज़ 10 इमेज तैयार करेंगे, जिसे हम स्पिल करेंगे। Clonezilla, जिसे हम उपयोग करेंगे, उतना अच्छा नहीं है, लेकिन यह अभी भी जानता है कि छोटी डिस्क से समान या बड़ी छवि को कैसे फैलाना है।

हमने सिस्टम में उन सभी कार्यक्रमों को रखा है जिनकी हमें ज़रूरत है, साथ ही विंडोज 10 के लिए रिमोट सर्वर एडमिनिस्ट्रेशन टूल। मेरे पास विंडोज़ 10 1903 है, मैंने 1803 के लिए इंस्टॉल किया और जो कुछ भी शुरू करने की आवश्यकता है। आप इसे यहां से डाउनलोड कर सकते हैं:https://www.microsoft.com/en-us/download/details.aspx?id=45520
हमें इसकी आवश्यकता netdom उपयोगिता के लिए है, जो आपको डोमेन में कंप्यूटर को स्वचालित रूप से दर्ज करने की अनुमति देता है।

ऐसा करने के लिए, हम यहाँ से फ़ाइलें डाउनलोड करते हैं https://github.com/valmont2k/renamejoin to c: \ renameenoin निर्देशिका। हम डोमेन कंट्रोलर पर एक डोमेन एडमिनिस्ट्रेटर बनाते हैं जिसमें पासवर्ड पासवर्ड 1234QWE के साथ Joinadmin लॉगिन के साथ केवल डोमेन में कंप्यूटर दर्ज करने की क्षमता है। यदि कोई हमलावर इस पासवर्ड को स्वीकार करता है, तो वह केवल हमारे डोमेन में कंप्यूटर ला सकता है।

पूरी तरह से तैयार किए गए विंडोज के व्यवस्थापक कंसोल में लाइन को createtesk.txt से चलाएं, जो बूट पर शुरू करने के लिए एक कार्य बनाएगा।

पूरी योजना निम्नानुसार काम करेगी:
जब हम छवि को सभी कंप्यूटरों में विभाजित करते हैं, तो पहले बूट पर, विंडोज़ एक ऐसा कार्य लॉन्च करेगा , जो कंप्यूटर को पुनर्नामित करता है, C:\renamejoin\step1.cmdकंप्यूटर को win-%random%रिबूट करता है, हटा रहा है C:\renamejoin\step1.cmdऔर नाम बदल रहा C:\renamejoin\step2.cmdहै C:\renamejoin\step1.cmd। अगले बूट पर, विंडोज़ शुरू होगी C:\renamejoin\step1.cmd, जो इस कंप्यूटर को डोमेन में दर्ज करेगी, इसे रिबूट करेगी और इसे हटा देगी C:\renamejoin\step1.cmd। हम बाद में डोमेन कंप्यूटर से संभावित खतरनाक कार्य को निकाल सकते हैं। OPSI के माध्यम से!

यह तैयार विंडोज को एक छवि में बदलने का समय है।

एक प्लस चिह्न के साथ कंप्यूटर आइकन के माध्यम से, हमारे कंप्यूटर को opsi opsi-configed प्रबंधन इंटरफ़ेस में जोड़ें, इसका पॉपी पता सेट करें। सहेजें। हम नेटबूट उत्पादों को पास करते हैं, क्लोनज़िला के विपरीत हम "सेटअप" डालते हैं। क्लाइंट के लिए कॉन्फ़िगरेशन में, हम स्क्रीनशॉट के रूप में सब कुछ उजागर करते हैं: फ़ाइल का नाम और कमांड जिसके द्वारा हम पूरी डिस्क को छवि में भरते हैं। विंडोज के साथ कंप्यूटर के BIOS में, हम नेटवर्क से डाउनलोड सेट करते हैं। COMP रिबूट। यदि आपने सब कुछ सही ढंग से किया है, तो आप देखेंगे कि विंडोज हाथों की मदद के बिना छवि में कैसे बहता है।

इस बीच, कंप्यूटर इकट्ठे किए जाते हैं, लेकिन उन्हें ओपीसी में क्लाइंट के रूप में अपने खसखस पते के साथ जोड़ा जाना चाहिए, पेन के साथ जोड़ना एक बॉयर अफेयर में नहीं है, है ना?

समाधान है:

apt install tcpdump

Opsiserver पर चलाएं:

tcpdump -n udp -vvvvv -e port 69 > /var/log/tftp

और, नेटवर्क पर बूट करने के लिए सभी कंप्यूटरों के लिए BIOS सेटिंग्स सेट करना (और एक ही समय में पीसीआई-ई उपकरणों से उठना, नेटवर्क पर, आप समझेंगे कि बाद में क्यों), उन्हें लोड करें। यदि बूट के दौरान ओपसी बूट मेनू की नीली खिड़की दिखाई देती है,

तो आप सब कुछ सही कर रहे हैं।

बूट करते समय, कंप्यूटर हमारे सर्वर तक पहुंचते हैं, tcpdump एक फ़ाइल पर अपने खसखस पते लिखते हैं /var/log/tftp, और https://github.com/valmont2k/opsi-hosts-importerसभी कंप्यूटरों को opsi में चिह्नित होने के बाद opsiserver पर चलाने के लिए एक रेपो स्क्रिप्ट का उपयोग करते हैं और वहां अपने खसखस पते छोड़ देते हैं। यह स्क्रिप्ट यहाँ से opsi API का उपयोग करती है https://download.uib.de/opsi4.1/experimental/documentation/html/opsi-api-documentation/opsi_API.html और थोड़ा सा जादू। इसे शुरू करने के बाद, आपके पास फॉर्म के ऑप्साइज़र पर ग्राहक के पास% random32% .domain.local होगा

अगला चरण सभी कंप्यूटरों पर विंडोज़ की छवि (जो पहले से ही होना चाहिए था) कास्ट करना है।

ऐसा करने के लिए, उन सभी कंप्यूटरों का चयन करें, जिन पर आपको विंडोज स्थापित करने की आवश्यकता है और क्लोनोज़िला के विपरीत हम मानों को स्क्रीनशॉट में सेट करते हैं। आप कंप्यूटर बंद कर देते हैं, फिर उनमें से कई को चालू करते हैं और देखते हैं कि विंडोज स्वचालित रूप से उन पर कैसे रोल करता है, वे स्वयं का नाम बदलकर डोमेन में प्रवेश करते हैं।

यदि आप इसे भी स्वचालित करना चाहते हैं, तो ईथरवेक डालें और एक स्क्रिप्ट लिखें कि एक निर्दिष्ट देरी से मैक-पते को / tmp / newmacs फ़ाइल से लिया जाए और अपने मेजबानों को जगाया जाए ताकि वे विंडोज को चालू कर सकें। अद्यतन 1 देखें ।

मैंने शैम्पू के लिए एक विज्ञापन से रोनाल्डो का इशारा किया और पहले से ही कॉफी के लिए पैकिंग कर रहा था जब इलोन मास्क ने फिर से अपने फोन पर कॉल किया और कहा:

- हां, मैं यह कहना भूल गया, यह आवश्यक है कि %program%नवीनतम संस्करण कल सभी कंप्यूटरों पर हो , क्या आप इसे संभाल सकते हैं?
- बेशक, सब कुछ कल होगा!
मैं टेक्नोक्रेट की मूर्ति को परेशान नहीं कर सकता, इसलिए आपको अपने दिमाग को वापस अपने हाथों में रखना होगा।

यह अच्छा होगा यदि स्टार्टअप में कंप्यूटर खुद को एक ओपसी क्लाइंट कहते हैं जिसे ओपसी-क्लाइंट-एजेंट कहा जाता है। यह डोमेन समूह नीतियों के माध्यम से किया जा सकता है।

स्थापना के दौरान पासवर्ड दर्ज किए बिना ऐसा करने के लिए, आपको
/var/lib/opsi/depot/opsi-client-agent/files/opsi/cfg/config.iniop_iser पर फ़ाइल में
अपने उपयोगकर्ता का पासवर्ड जोड़ने की आवश्यकता है क्योंकि सेवा का मूल्य_हैं_पासवर्डadminuserbase64

[installation]
service_user=adminuser
service_password=none
service_hidden_password=base64HERE

इसके बाद, setupOPSI डोमेन में समूह नीति जोड़ें और इसके लिए स्क्रिप्ट यहाँ से लें। https://github.com/valmont2k/opsi-install-opsi-client-agent-over-active-directory-domain-policy
याद रखें कि स्क्रिप्ट में अपने मान डालें।

यदि आपने सब कुछ सही ढंग से किया है, तो डोमेन में पहले रिबूट पर, ग्राहक ओपीएसआई प्रबंधन इंटरफ़ेस में opsi-client-agentअपने नाम के तहत स्थापित , रिबूट और दिखाई देंगे win-%random%। एक ही खसखस पते वाले पुराने ग्राहकों को हटाया जा सकता है।

अब आप स्थापना के लिए आगे बढ़ सकते हैं %program%।

हम यहां https://forum.opsi.org/viewtopic.php?f=22&t=7573 पर जाएं और *.opsiनाम के साथ पैकेज का लिंक खोजें packagebuilder, कुछ इस तरह "opsi PackageBuilder Windows (opsi Paket)"।

पैकेज को निर्देशिका /var/lib/opsi/workbenchपर निर्देशिका में डाउनलोड करें

cd /var/lib/opsi/workbench

wget https://opsipackagebuilder.s3.amazonaws.com/opsiPackageBuilder/python/opsipackagebuilder_8.4.4-1.opsi

और इसे स्थापित करें:

opsi-package-manager -d ALL -i opsipackagebuilder_8.4.4-1.opsi

अब, opsi प्रबंधन इंटरफ़ेस में, अपडेट बटन पर क्लिक करें और देखें कि हमारे पास नए पैकेज हैं opsipackagebuilderऔर opsi-setup-detector।

हमने उन्हें विंडोज के तहत एक परीक्षण मशीन पर नियंत्रण इंटरफ़ेस के माध्यम से रखा।

जब प्रोग्राम opsipackagebuilderऔर opsi-setup-detectorस्थापित, opsi-setup-detectorइंस्टॉलर प्रोग्राम पर इसे चलाएं और चलाएं windirstat, आधिकारिक वेबसाइट प्री-प्रोग्राम से डाउनलोड किया जाए।

स्थापित करने से पहले, आपको प्रोग्राम सेटिंग्स को कॉन्फ़िगर करने की आवश्यकता है। हम टेस्ट मशीन पर गेंद को माउंट करते हैं \ _ opsiserver.domain.local \ opsi_workbench ड्राइव z के रूप में: अपना नाम और अपना मेल निर्दिष्ट फ़ील्ड में लिखें:

OPSI एक ही समय में 32 और 64 इंस्टालर का उपयोग करके एक पैकेज बना सकता है और सिस्टम की क्षमता के आधार पर उन्हें सेट कर सकता है। हमारे पास हर जगह 64 बिट्स हैं, इसलिए "सिंगल फाइल का विश्लेषण करें ..." पर क्लिक करें:

हम देखते हैं कि डिटेक्टर ने इंस्टॉलेशन डायरेक्टरी को नहीं समझा, हम इंस्टॉलर के माध्यम से प्रोग्राम को स्थापित करने की कोशिश करके खुद के लिए पता लगा सकते हैं। लेकिन उन्होंने इंस्टॉलर के प्रकार, प्रोग्राम के संस्करण, इकट्ठे और तैनात रूप में आवेदन के आकार, ऑफ़लाइन इंस्टॉलेशन कुंजी, ऑफ़लाइन निष्कासन कुंजी और नाम अनइंस्टालर का पता लगाया।

हम इंस्टॉलेशन डायरेक्टरी को स्वयं दर्ज करते हैं और नेक्स्ट स्टेप पर क्लिक करते हैं:

यहां आप उत्पाद का नाम, उसकी आईडी, विवरण जोड़ सकते हैं और पैकेज के संस्करण को सेट कर सकते हैं, अर्थात, इस प्रयास में रखें कि हम पैकेज को इकट्ठा करने के लिए करें (हमारे मामले में, पहला प्रयास):

आप निर्भरता जोड़ सकते हैं, यह इसका मतलब है कि वर्तमान पैकेज को स्थापित करने के लिए, जो पैकेज हमारी आवश्यकताओं के लिए बताए गए हैं, उन्हें इंस्टॉलेशन के लिए रखा जाएगा:

OPSI पैकेज बनाएं:

हमने पैकेज बनाया, अब हमें ओप्सिसेवर में जाने की आवश्यकता है।/var/lib/opsi/workbench/windirstat।

पैकेज लीजिए:

opsi-makepackage

इसे स्थापित करो:

opsi-package-manager -d ALL -i windirstat-1.1.2-1.opsi

यदि सबकुछ ठीक हो जाता है, तो opsi- कॉन्फ़िगर प्रबंधन इंटरफ़ेस में, "अपडेट" बटन पर क्लिक करें और देखें कि हमारे पास एक नया पैकेज है windirstatजो हमारे नेटवर्क पर चयनित कंप्यूटरों पर स्थापित किया जा सकता है।

बिंगो! पहले पैकेज को इकट्ठा किया जाता है!

अपने कार्य को जटिल करने के लिए, हम पॉवरशेल का उपयोग करते हुए विंडोज फ़ायरवॉल में एक नियम बनाएंगे जो क्लाइंट को पोर्ट 4441 और 4447 तक पहुंच प्रदान करता है और हम उपयोगकर्ता के लिए रजिस्ट्री ट्वीक के माध्यम से इस एप्लिकेशन को ऑटोलैड करेंगे, जैसे कि यह होगा, उदाहरण के लिए, एक मैसेंजर।

ओपसी पैकेज बिल्डर खोलें: पैकेज

खोलने के लिए चुनें और विंडसैट के साथ हमारा पैकेज खोलें:

OPSI डिफ़ॉल्ट रूप से कार्य करता है: जब आप किसी प्रोग्राम को uninstall.opsiscript से हटाते हैं, तो delsub.opsiscript कहा जाता है, जो प्रोग्राम को हटा देता है। Setup.opsiscript से एक प्रोग्राम इंस्टॉल करते समय, delsub.opsiscript कहा जाता है, जो प्रोग्राम को हटा देता है, और फिर setup.opsiscript इसे इंस्टॉल करता है। इसलिए, हम setup.opsiscript में कुछ बनाने के लिए संपादन करते हैं, और delsub.opsiscript में कुछ हटाने के लिए संपादन करते हैं।

इन लिपियों का सारा जादू प्रलेखन में परिलक्षित होता है https://download.uib.de/opsi4.1/documentation/html/en/opsi-winst-manual/opsi-winst-manual.html

setup.opsiscript पेंसिल आइकन के माध्यम से खोला जा सकता है, और स्क्रिप्ट ट्री के माध्यम से delsub.opsiscript।

यहाँ पूरा फ़ाइल मेनू है।

पैकेज बनाने के प्रत्येक प्रयास को एक से बढ़ाना चाहिए।

हम opsi के माध्यम से ऑटोलैड में प्रोग्राम जोड़ते हैं, इसके लिए, setup.opsiscript में लाइनें डालें:

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [Software\Microsoft\Windows\CurrentVersion\Run]
Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"

और delsub.opsiscript में, लाइनें डालें:

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
;Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"
DeleteVar "WinDirStat"

हम पॉवरशेल स्क्रिप्ट चलाकर नियम को फ़ायरवॉल में जोड़ते हैं, इसके लिए setup.opsiscript में लाइनें डालें:

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code

New-NetFirewallRule -DisplayName 'OPSI-Inbound' -Profile @('Domain', 'Private', 'Public') -Direction Inbound -Action Allow -Protocol TCP -LocalPort @('4441', '4447')

और delsub.opsiscript में, लाइनें डालें:

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code
Remove-NetFirewallRule -DisplayName 'OPSI-Inbound'

पूरा कोड यहां देखा जा सकता है:

https://github.com/valmont2k/WinDirStatOpsiPackageTest

मैंने पहले ही आराम कर लिया है, क्योंकि ओपसी %program%पूरे नेटवर्क के लिए नवीनतम संस्करण को देखता है, क्योंकि इलोन ने फिर से मेरे विचारों को उच्च पर बाधित किया है।
- अगले हफ्ते एक और 500 लोग आएंगे, कार्यालयों को पहले से ही किराए पर लिया गया है, कंप्यूटर आयात किए जा रहे हैं, एक नेटवर्क है, आपको शहर के चारों ओर छह शाखाओं में एक विंडोज़ नेटवर्क तैनात करने की आवश्यकता है, क्या आप इसे संभाल सकते हैं?
- ठीक है, निश्चित रूप से, यह रॉकेट साइंस नहीं है - मैंने जवाब में थककर मजाक किया।

हम हाइपरविज़र का उपयोग करके अपने ऑप्साइज़र सर्वर को क्लोन करते हैं और इसे शाखा में तैनात करते हैं।
हम मानते हैं कि केंद्रीय कार्यालय कम से कम 10 एमबीपीएस की गति के साथ वीपीएन के माध्यम से शाखाओं से जुड़ा हुआ है।

अब हम डिपो सर्वर बनाएंगे, यानी शाखा में पैकेजों के भंडारण के लिए एक सर्वर। शाखा में ग्राहक मुख्य सर्वर पर https पर दस्तक देंगे, और यदि आपको सॉफ़्टवेयर स्थापित करने की आवश्यकता होती है, तो वे आपकी शाखा में डिपो सर्वर को माउंट करेंगे और इससे इंस्टॉल किए जाएंगे, यह विशेष रूप से कार्यालय और शाखा के बीच इंटरनेट चैनल को बचाने के लिए किया जाता है।

हम शाखा सर्वर opsiserver-2 पर स्थानीय नेटवर्क से एक स्थिर पते को कॉन्फ़िगर करते हैं /etc/network/interfacesजो नए नेटवर्क के अनुसार फाइल को बदलते हैं ।

होस्टनाम और होस्ट बदलें:

sed -i 's/opsiserver/opsiserver-2/' /etc/hostname
sed -i 's/opsiserver/opsiserver-2/g' /etc/hosts

in / etc / मेजबान हम एक नए आईपी पते में ड्राइविंग करके डेटा को अपडेट करते हैं

reboot

Opsi का उपयोग करते हुए opsi सर्वर का नाम बदलें:

opsi-admin --no-depot -d method host_renameOpsiDepotserver opsiserver.domain.local opsiserver-2.domain.local

सर्वर opsiserver-2.domain.local से हम इसे opsiserver.domain.local के रूप में कनेक्ट करते हैं:

opsi-setup --register-depot

मुख्य सर्वर का नाम निर्दिष्ट करें, जिससे हम नए डिपो, व्यवस्थापक और पासवर्ड कनेक्ट करते हैं: आपको

यहां कुछ भी बदलने की आवश्यकता नहीं है : आप

सत्यापित कर सकते हैं कि सब कुछ सही ढंग से opsi-configed में किया गया है:

अगला, आपको सिस्टम को कॉन्फ़िगर करने की आवश्यकता है ताकि ग्राहक अपने लिए डिपो सर्वर का चयन करें। हम सभी ग्राहकों का चयन करते हैं और उन्हें गतिशील डिपो सेट करते हैं। डिफ़ॉल्ट रूप से, ग्राहक अपने आईपी पते को देखता है और अपने नेटवर्क से डिपो का चयन करता है।

अब हम कॉन्फ़िगर करते हैं कि सभी भविष्य के ग्राहक तुरंत डिपो को गतिशील रूप से चुनते हैं:

यह सब है, नए डिपो सर्वर का सेटअप किया जाता है, आप स्थानीय नेटवर्क पर कंप्यूटर के लिए ओपसी-क्लाइंट-एजेंट को उसी स्क्रिप्ट के साथ स्थापित कर सकते हैं जो हमने मुख्य कार्यालय में पहले स्थापित किया था, नहीं स्क्रिप्ट के अंदर आईपी एड्रेस बदलना भूल जाते हैं।

प्रत्येक शाखा में हम एक डोमेन कंट्रोलर (आप Readonly) सेट कर सकते हैं, अपना नेटवर्क एड्रेसिंग कर सकते हैं, विंडोज़ डोमेन के अंदर डिफॉल्ट-साइट को सब-साइट्स में विभाजित कर सकते हैं, जिनमें से प्रत्येक को हम अपने ओप्टी-क्लाइंट-एजेंट इंस्टॉलेशन स्क्रिप्ट के साथ अपना ग्रुप पॉलिसी बनाते हैं।

फिर हम नई शाखा में दोहराते हैं।

मैंने अपनी कॉफी समाप्त की और घर चला गया, और नेटवर्क कार्ड पर एलईडी ने संकेत दिया कि नए और नए सिस्टम कूलर के शोर के लिए बाहर चल रहे थे ...

अपडेट 1:
जैसा कि यह निकला, स्क्रिप्ट की कोई आवश्यकता नहीं है, opsi-configed माउस को शेडयूलर के माध्यम से ग्राहकों के जागरण पर क्लिक करने की अनुमति देता है।

ओपीएसआई का उपयोग करके दुनिया को जल्दी से कैसे कैप्चर करें या विंडोज़ कंप्यूटर के एक नेटवर्क का प्रबंधन करें

More articles: