Cara cepat menangkap dunia atau mengelola jaringan komputer windows menggunakan OPSI

1. Penerapan perangkat lunak otomatis
   
   Ini berfungsi seperti ini: Anda menganalisis penginstal dan membuat paket opsi darinya, yang menginstal program dengan cara yang benar. Ia bekerja paling baik dengan paket-paket msi, ia tahu beberapa format lagi yang juga diatasi. Itu dapat menjalankan file bat atau skrip PowerShell, tetapi pada prinsipnya, setiap penerjemah. Ada built-in sistem registry, secara umum, isian penuh, mungkin bagian terbaik dari sistem.
2. Instalasi otomatis sistem operasi
   
   Saya hanya menggunakan instalasi dari gambar, sebagai yang tercepat, tetapi ada opsi dengan instalasi sistem offline dari awal.
3. 
   
   , , , , windows. , , windows, , .
4. Beberapa antarmuka manajemen yang mudah digunakan dengan opsi integrasi fleksibel
   
   Ada program dengan antarmuka grafis, ada antarmuka http yang dapat Anda kirimi perintah, Anda dapat mengontrol OPSI dari konsol server, menanamkan perintah dalam skrip, Anda dapat mengakses backend dari python, tapi saya, sayangnya , sementara aku tidak memiliki sihir seperti itu.
5. Dukungan untuk beberapa server depot (server yang berisi secara langsung perangkat lunak dari mana penyebaran sedang berlangsung).
   
   Anda dapat menambahkan banyak server ke setiap subnet atau grup komputer, yang masing-masing akan melayani jaringannya sendiri.

1. Konektor LDAP (berbayar)
   
   Konektor yang menghubungkan domain dan opsi menjadi satu kesatuan
2. ()
   
   : , ...
3. MySQL ()
   
   OPSI mysql , 300
4. Nagios ()
   
   
5. ()
   
   , opsi , , .
6. ()
   
   .
7. ()
   
   , , , . , ansible puppet, . linux windows .
8. WAN ()
   
   , .
9. ()
   
   
10. OTRS::ITSM ()
    
    
11. ()
    
    , , , « », , .

dpkg-reconfigure locales

hostname opsiserver.domain.local

hostname -f

127.0.0.1 localhost
127.1.1.1 localhost.localdomain
192.168.1.229 opsiserver.domain.local opsiserver

apt install wget host pigz mc -y

apt install samba samba-common smbclient cifs-utils -y 

apt install default-mysql-server -y

sudo mysql_secure_installation

echo "deb http://download.opensuse.org/repositories/home:/uibmz:/opsi:/4.1:/stable/Debian_10/ /" > /etc/apt/sources.list.d/opsi.list

wget -nv https://download.opensuse.org/repositories/home:uibmz:opsi:4.1:stable/Debian_10/Release.key -O Release.key
apt-key add - < Release.key

apt update

apt remove tftpd

update-inetd --remove tftp
apt install opsi-tftpd-hpa

apt install opsi-server

apt install opsi-windows-support

opsi-setup --configure-mysql

PATH=$PATH:/usr/sbin

opsi-setup --init-current-config
opsi-set-rights

systemctl restart opsiconfd.service
systemctl restart opsipxeconfd.service

opsi-setup --auto-configure-samba

systemctl restart smbd.service
systemctl restart nmbd.service

opsi-admin -d task setPcpatchPassword

useradd -m -s /bin/bash adminuser

passwd adminuser

smbpasswd -a adminuser

usermod -aG pcpatch adminuser

usermod -aG pcpatch root

opsi-setup --patch-sudoers-file

opsi-package-updater -v install

opsi-package-updater -v update

apt install tcpdump

tcpdump -n udp -vvvvv -e port 69 > /var/log/tftp

[installation]
service_user=adminuser
service_password=none
service_hidden_password=base64HERE

cd /var/lib/opsi/workbench

wget https://opsipackagebuilder.s3.amazonaws.com/opsiPackageBuilder/python/opsipackagebuilder_8.4.4-1.opsi 

opsi-package-manager -d ALL -i opsipackagebuilder_8.4.4-1.opsi

opsi-makepackage

opsi-package-manager -d ALL -i windirstat-1.1.2-1.opsi

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [Software\Microsoft\Windows\CurrentVersion\Run]
Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
;Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"
DeleteVar "WinDirStat"

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code

New-NetFirewallRule -DisplayName 'OPSI-Inbound' -Profile @('Domain', 'Private', 'Public') -Direction Inbound -Action Allow -Protocol TCP -LocalPort @('4441', '4447')

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code
Remove-NetFirewallRule -DisplayName 'OPSI-Inbound'

sed -i 's/opsiserver/opsiserver-2/' /etc/hostname
sed -i 's/opsiserver/opsiserver-2/g' /etc/hosts

reboot

opsi-admin --no-depot -d method host_renameOpsiDepotserver opsiserver.domain.local opsiserver-2.domain.local

opsi-setup --register-depot