बस एक और उपकरण: वांछित स्टेट कॉन्फ़िगरेशन के साथ सेवा कॉन्फ़िगरेशन को जानना 

• डीएससी इंजन के साथ "बॉक्स को अनपैक करें", देखें कि डिफ़ॉल्ट रूप से कौन से संसाधन हैं, और अतिरिक्त संसाधन प्राप्त करने के लिए कहां दिखाएं;
  
• आइए देखें कि डीएससी में कॉन्फ़िगरेशन का वर्णन कैसे करें; 
  
• हम सीखेंगे कि अंतर्निहित एजेंट स्थानीय कॉन्फ़िगरेशन प्रबंधक सर्वर पर कॉन्फ़िगरेशन कैसे लागू करता है, यह दिखाता है कि मेटा-कॉन्फ़िगरेशन का उपयोग करके इसे कैसे कॉन्फ़िगर किया गया है;
  
• आइए अधिक जटिल कॉन्फ़िगरेशन मामलों पर जाएं: आंशिक कॉन्फ़िगरेशन और स्टब कॉन्फ़िगरेशन।
  

• « » Windows PowerShell. 
  DSC PowerShell Windows Management Framework. Linux . , PowerShell. 
• , . 
  , , , . DSC. 
• , .
  DSC , . .
  

1. कॉन्फ़िगर स्थानीय कॉन्फ़िगरेशन मैनेजर (LCM) । यह अंतर्निहित एजेंट है जो सर्वर पर कॉन्फ़िगरेशन को लागू करने के लिए जिम्मेदार है। हम उसे बताते हैं कि घोषित विन्यास कैसे और किस क्रम में काम करना चाहिए। 
   
2. यदि अतिरिक्त संसाधनों की आवश्यकता है, तो उन्हें पहले से स्थापित और कनेक्ट करें।
   
3. एक घोषणात्मक रूप में, हम कॉन्फ़िगरेशन ऑर्डर लिखते हैं। 
   
4. हम MOF फ़ाइल के प्रारूप में कॉन्फ़िगरेशन को प्रसारित करते हैं।
   
5. हम कॉन्फ़िगरेशन को नए सिरे से तैनात या मौजूदा सर्वर पर भेजते हैं।
   
6. LCM कॉन्फ़िगरेशन (MOF फ़ाइल) प्लस LCM स्थापित करने के लिए निर्देश प्राप्त करता है।
   
7. कॉन्फ़िगरेशन तुरंत हमारी टीम द्वारा लागू किया जाता है।
   

DSC संसाधन 

PS C:\windows\system32> Get-DscResource | Sort-Object -Property Name | ft ImplementedAs, Name -a
 
ImplementedAs Name
------------- ----
   PowerShell Archive
   PowerShell Environment
       Binary File
   PowerShell Group
    Composite GroupSet
       Binary Log
   PowerShell Package
   PowerShell PackageManagement
   PowerShell PackageManagementSource
    Composite ProcessSet
   PowerShell Registry
   PowerShell Script
   PowerShell Service
    Composite ServiceSet
       Binary SignatureValidation
   PowerShell User
   PowerShell WaitForAll
   PowerShell WaitForAny
   PowerShell WaitForSome
   PowerShell WindowsFeature
    Composite WindowsFeatureSet
   PowerShell WindowsOptionalFeature
    Composite WindowsOptionalFeatureSet
   PowerShell WindowsPackageCab
   PowerShell WindowsProcess

• पुरालेख - पैकिंग और अनपैकिंग अभिलेखागार के साथ;
  
• पर्यावरण - पर्यावरण चर के साथ;
  
• फ़ाइल - फाइलों के साथ;
  
• समूह - स्थानीय उपयोगकर्ता समूहों के साथ;
  
• लॉग - लॉग के साथ;
  
• पैकेज - सॉफ्टवेयर पैकेज के साथ;
  
• रजिस्ट्री - रजिस्ट्री कुंजियों और उनकी स्थिति के साथ;
  
• सेवा - सेवाओं और उनकी स्थिति के साथ;
  
• उपयोगकर्ता - स्थानीय उपयोगकर्ता खातों के साथ;
  
• WindowsFeature — Windows Server;
  
• WindowsProcess — Windows;
  
• Script —  PowerShell- . 3 : SetScript — -, TestScript — , , GetScript — .
  

सरल विन्यास पार्सिंग

Configuration EnvironmentVariable_Path
{
param ()
Import-DscResource -ModuleName 'PSDscResources'
Node localhost
    {
        Environment CreatePathEnvironmentVariable
        {
            Name = 'TestPathEnvironmentVariable'
            Value = 'TestValue'
            Ensure = 'Present'
            Path = $true
            Target = @('Process', 'Machine')
        }
    }
}
EnvironmentVariable_Path -OutputPath:"C:\EnvironmentVariable_Path"

• परम ब्लॉक कि आंतरिक रूप से इस्तेमाल किया जा सकता मानकों के साथ; 
  
• अतिरिक्त PowerShell कॉल के साथ ब्लॉक करें। यहां कॉन्फ़िगरेशन की शुरुआत में, हम हमेशा अतिरिक्त संसाधनों को जोड़ने के लिए आयात-संसाधन चलाते हैं ;
  
• विशिष्ट नोड $ Servername सर्वर के लिए सेटिंग्स के साथ ब्लॉक । 
  

PS C:\windows\system32> Get-DscResource -Name Environment -Syntax
Environment [String] #ResourceName
{
    Name = [string]
    [DependsOn = [string[]]]
    [Ensure = [string]{ Absent | Present }]
    [Path = [bool]]
    [PsDscRunAsCredential = [PSCredential]]
    [Value = [string]]
}

• नाम - पर्यावरण चर का नाम।
  
• में DependsOn, हम अन्य संसाधनों पर निर्भरता निर्दिष्ट करें। यह याद रखना महत्वपूर्ण है कि जब तक यहां निर्दिष्ट संसाधन पूरा नहीं हो जाता है, तब तक ऑपरेशन नहीं किया जाएगा। 
  
• में सुनिश्चित करें, हम विन्यास शर्तें निर्दिष्ट। यदि ऐसा कोई चर अनुपस्थित है, तो हम इसे बनाएंगे; यदि यह मौजूद है, तो यह संसाधन कॉन्फ़िगर नहीं किया जाएगा।
  
• पथ निर्दिष्ट करता है कि क्या वातावरण चर एक पथ होते हैं। 
  
• में PsDscRunAsCredential क्रेडेंशियल्स निर्दिष्ट।
  
• मान - पर्यावरण चर का मान। 
  
• लक्ष्य जिसे विन्यास लागू किया जाता है के संबंध में संकेत हो सकता है।
  

PS C:\windows\system32> EnvironmentVariable_Path -OutputPath:"C:\EnvironmentVariable_Path"
 
    Directory: C:\EnvironmentVariable_Path
 
Mode                LastWriteTime         Length Name
----                -------------         ------ ----
-a----       25.02.2020     14:05           2172 localhost.mof

स्थानीय कॉन्फ़िगरेशन प्रबंधक कॉन्फ़िगर करें

PS C:\windows\system32> Get-DscLocalConfigurationManager
 
ActionAfterReboot              : ContinueConfiguration
AgentId                        : 1FB3A2EE-57C9-11EA-A204-58A023EF3A48
AllowModuleOverWrite           : False
CertificateID                  :
ConfigurationDownloadManagers  : {}
ConfigurationID                :
ConfigurationMode              : ApplyAndMonitor
ConfigurationModeFrequencyMins : 15
Credential                     :
DebugMode                      : {NONE}
DownloadManagerCustomData      :
DownloadManagerName            :
LCMCompatibleVersions          : {1.0, 2.0}
LCMState                       : Idle
LCMStateDetail                 :
LCMVersion                     : 2.0
StatusRetentionTimeInDays      : 10
SignatureValidationPolicy      : NONE
SignatureValidations           : {}
MaximumDownloadSizeMB          : 500
PartialConfigurations          :
RebootNodeIfNeeded             : False
RefreshFrequencyMins           : 30
RefreshMode                    : PUSH
ReportManagers                 : {}
ResourceModuleManagers         : {}
PSComputerName                 :

• RefreshMode में LCM ऑपरेटिंग मोड है - पुश या पुल। हम दूसरे लेख में मोड के बारे में अधिक बात करेंगे।
  
• कॉन्फ़िगरेशनमोड वर्तमान कॉन्फ़िगरेशन अनुप्रयोग मोड दिखाता है। हमारे मामले में, यह ApplyAndMonitor है - लागू करें और परिवर्तनों को ट्रैक करें। लागू मोड भी उपलब्ध हैं (LCM कॉन्फ़िगरेशन परिवर्तनों को ट्रैक नहीं करेगा) और ApplyAndAutocorrect मोड (LCM न केवल परिवर्तनों को ट्रैक करेगा, बल्कि उन्हें आधार कॉन्फ़िगरेशन में वापस रोल भी करेगा)।
  
• RebootNodeIfNeeded - यदि सेटिंग्स को लागू करने के लिए आवश्यक है, तो कॉन्फ़िगरेशन पूरा होने के बाद सर्वर को रिबूट किया जा सकता है। 
  
• ConfigurationModeFrequencyMins - यह निर्धारित करता है कि कॉन्फ़िगरेशन परिवर्तनों के लिए LCM कितनी बार जांच करेगा।
  

Configuration LCMConfiguration
{
   Node Localhost
   {
       LocalConfigurationManager
       {
           RebootNodeIfNeeeded = $True
       }
   }
}
LCMConfiguration

 
[DSCLocalConfigurationManager()]
Configuration LCMConfiguration
{
   param
   (
       [string[]]$Server = "localhost"
   )

 

#  LCM:
#  ,  
# : PUSH
#    30 
   Node $Server
   {
       Settings
       {
           RebootNodeIfNeeded = $True
           RefreshMode        = 'Push'
           RefreshFrequencyMins = 30
       }
   }
}


#   
LCMConfiguration -Server "localhost" -OutputPath "C:\DSC\MetaConfigurations\EnvironmentVariable_Path\"

PS C:\windows\system32> LCMConfiguration -OutputPath C:\EnvironmentVariable_Path\
 
    Directory: C:\EnvironmentVariable_Path
 
Mode                LastWriteTime         Length Name
----                -------------         ------ ----
-a----       26.02.2020     20:05           1016 Localhost.meta.mof

 

PS C:\windows\system32> Set-DscLocalConfigurationManager -Path C:\EnvironmentVariable_Path\
PS C:\windows\system32> Get-DscLocalConfigurationManager
 
…
RebootNodeIfNeeded             : True
…

आंशिक विन्यास 

1. सबसे पहले, जांचें कि सर्वर पर आवश्यक मॉड्यूल स्थापित हैं।
   
2. हम कॉन्फ़िगरेशन करते हैं, जो सर्वर को वांछित स्थिति में लाएगा।
   

#   
[DSCLocalConfigurationManager()]
configuration MetaPushConfig
{
param
   (
       [ValidateNotNullOrEmpty()]
       [string] $NodeName = 'localhost'
   )

 

   Node $NodeName
   {
 	
 #      LCM,    
       PartialConfiguration ModulesDownloadConfig
       {
               Description = 'Download and install modules'
               RefreshMode = 'Push'
       }

 

       #        
       PartialConfiguration ServerOSConfig
       {
               DependsOn = "[PartialConfiguration]ModulesDownloadConfig"
               Description = 'Configuration'
               RefreshMode = 'Push'
       }

 

       #   LCM
       Settings
       {
               RefreshMode        = 'Push'
               RefreshFrequencyMins = 30
               RebootNodeIfNeeded = $true
       }
   }
}

 
 

#  
MetaPushConfig -NodeName "NewServer.contoso.com" -OutputPath c:\DSC\MetaConfigurations

 

#      
$cred = (Get-Credential -UserName Administrator -Message "Enter admin credentials")

 

#  LCM   
Set-DscLocalConfigurationManager -ComputerName "NewServer.contoso.com" -Credential $cred -Path "c:\DSC\MetaConfigurations" -Verbose -Force

 

#  
Publish-DscConfiguration c:\DSC\Configurations\ModulesDownloadConfig -ComputerName "NewServer.contoso.com" -Credential $cred -Force
Publish-DscConfiguration c:\DSC\Configurations\ServerOSConfig -ComputerName "NewServer.contoso.com" -Credential $cred -Force

 

#    
Start-DscConfiguration -UseExisting -ComputerName "NewServer.contoso.com" -Credential $cred -Force -Verbose

1. यदि कॉन्फ़िगरेशन का पहला भाग शुरू में एफएएलएसई लौटा और पूरी तरह से पूरा हो गया, तो एलसीएम दूसरे कॉन्फ़िगरेशन में नहीं जाएगा। डीएससी तर्क के अनुसार, पहले आपको वर्णित राज्य में सर्वर लाने की आवश्यकता है। 
   कैसे इलाज करें: कॉन्फ़िगरेशन को दो बार चलाएं या पूरी प्रक्रिया को एक स्क्रिप्ट में स्वचालित करें।
2. यदि किसी घटक को स्थापित करने के बाद सर्वर को रिबूट की आवश्यकता होती है, तो कॉन्फ़िगरेशन तब तक आगे नहीं बढ़ेगा जब तक हम स्वयं सर्वर को रिबूट नहीं करते। भले ही हम LCM को बताएं कि RebootNodeIfNeeeded = $ True, एजेंट कॉन्फ़िगरेशन के दौरान हमारे समाधान की प्रतीक्षा करेगा।
   इलाज कैसे करें: xPendingReboot संसाधन बचाव में आता है , जो रिबूट पर रजिस्ट्री कुंजी को नियंत्रित करता है। यह संसाधन हमारे लिए सर्वर को पुनरारंभ करता है।
   

Configuration ModulesDownloadConfig
{
   param
   (
       [string[]]$Server
   )

 

   #   
   Import-DscResource -ModuleName "PSDesiredStateConfiguration"

 

   #  
   Node $Server
   {
       #  IE Security
       Registry DisableIEESC-Admin {
           Key = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
           ValueName = "IsInstalled"
           Ensure = "Present"
           ValueData = 0
           ValueType = "DWORD"
       }

 

       Registry DisableIEESC-User {
           Key = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
           ValueName = "IsInstalled"
           Ensure = "Present"
           ValueData = "0"
           ValueType = "DWORD"
       }

 

	
 #    ,    
       File CreateDistribDir {
           Ensure          = "present"
           DestinationPath = "C:\Install\PSModules"
           Type            = "Directory"
       }

 

	
 #   NetworkingDsc (<a href="https://www.powershellgallery.com/packages/NetworkingDsc/8.0.0-preview0004">https://www.powershellgallery.com/packages/NetworkingDsc/8.0.0-preview0004</a>),      
       Script NetworkingDscDownLoad {
           SetScript = { Invoke-WebRequest -Uri "http://repo.contoso.com/repo/modules/NetworkingDsc.zip" -OutFile "C:\Install\PSModules\NetworkingDsc.zip" }
           GetScript = { return @{ Result = Test-Path "C:\Install\PSModules\NetworkingDsc.zip"
               GetScript = $GetScript; SetScript = $SetScript; TestScript = $TestScript
               }
           }
           TestScript = { Test-Path "C:\Program Files\WindowsPowerShell\Modules\NetworkingDsc" }
       }

 

 #   NetworkingDsc  C:\Program Files\WindowsPowerShell\Modules
       Archive UnpackNetworkingDsc {
           Ensure = "Present"
           DependsOn = "[Script]NetworkingDscDownLoad"
           Path = "C:\Install\PSModules\NetworkingDsc.zip"
           Destination = "C:\Program Files\WindowsPowerShell\Modules\"
       }

 

 #   ComputerManagementDsc (<a href="https://www.powershellgallery.com/packages/ComputerManagementDsc/8.2.1-preview0001">https://www.powershellgallery.com/packages/ComputerManagementDsc/8.2.1-preview0001</a>),      
       Script ComputerManagementDscDownLoad {
           SetScript = { Invoke-WebRequest -Uri "http://repo.contoso.com/repo/modules/ComputerManagementDsc.zip" -OutFile "C:\Install\PSModules\ComputerManagementDsc.zip" }
           GetScript = { return @{ Result = Test-Path "C:\Install\PSModules\ComputerManagementDsc.zip"
               GetScript = $GetScript; SetScript = $SetScript; TestScript = $TestScript
               }
           }
           TestScript = { Test-Path "C:\Program Files\WindowsPowerShell\Modules\ComputerManagementDsc" }
       }

 

	
 #   ComputerManagementDsc  C:\Program Files\WindowsPowerShell\Modules
       Archive UnpackComputerManagementDsc {
           Ensure = "Present"
           DependsOn = "[Script]ComputerManagementDscDownLoad"
           Path = "C:\Install\PSModules\ComputerManagementDsc.zip"
           Destination = "C:\Program Files\WindowsPowerShell\Modules\"
       }

 

	
 #   xPendingReboot (<a href="https://www.powershellgallery.com/packages/xPendingReboot/0.4.0.0">https://www.powershellgallery.com/packages/xPendingReboot/0.4.0.0</a>),      
       Script xPendingRebootDownLoad {
           SetScript = { Invoke-WebRequest -Uri "http://repo.contoso.com/repo/modules/xPendingReboot.zip" -OutFile "C:\Install\PSModules\xPendingReboot.zip" }
           GetScript = { return @{ Result = Test-Path "C:\Install\PSModules\xPendingReboot.zip"
               GetScript = $GetScript; SetScript = $SetScript; TestScript = $TestScript
               }
           }
           TestScript = { Test-Path "C:\Program Files\WindowsPowerShell\Modules\xPendingReboot" }
       }

 

	
 #   xPendingReboot  C:\Program Files\WindowsPowerShell\Modules
       Archive UnpackxPendingReboot {
           Ensure = "Present"
           DependsOn = "[Script]xPendingRebootDownLoad"
           Path = "C:\Install\PSModules\xPendingReboot.zip"
           Destination = "C:\Program Files\WindowsPowerShell\Modules\"
       }
   }
}

सुरक्षा के बारे में

• साख को सादा पाठ में संग्रहित किया जाता है,
  
• एन्क्रिप्टेड क्रेडेंशियल केवल पीसी पर काम करते हैं जहां वे उत्पन्न हुए थे।
  

• Azure Automation Run As Accounts Azure Automation State Configuration. « » Azure. , Run As On-Premise . « » , .
  
• DSC -, . 
  

• रिबूट (xPendingReboot संसाधन) 
• क्रेडेंशियल ट्रांसफर 
• अन्य संसाधन जो अनियोजित रिबूट या सुरक्षा के बारे में सर्वर के प्रदर्शन को प्रभावित कर सकते हैं।