Como capturar rapidamente o mundo ou gerenciar uma rede de computadores Windows usando o OPSI

1. Implantação automática de software
   
   Funciona assim: você analisa o instalador e cria o pacote opsi, que instala o programa da maneira correta. Funciona melhor com pacotes msi, conhece mais alguns formatos com os quais também lida. Ele pode executar um arquivo bat ou um script do PowerShell, mas, em princípio, qualquer intérprete. Existem sistemas de registro embutidos, em geral, enchimento total, provavelmente a melhor parte do sistema.
2. Instalação automática de sistemas operacionais
   
   Eu uso apenas a instalação a partir de uma imagem, como a mais rápida, mas existem opções com a instalação offline do sistema a partir do zero.
3. 
   
   , , , , windows. , , windows, , .
4. Várias interfaces de gerenciamento convenientes com a possibilidade de integração flexível
   
   Existe um programa com interface gráfica, existe uma interface http para a qual você pode enviar comandos, no console do servidor, você pode controlar o OPSI, incorporar comandos em seus scripts, acessar o back-end a partir de python, mas infelizmente , enquanto eu não possuo essa mágica.
5. Suporte para vários servidores de depósito (servidores que contêm diretamente o software no qual a implantação está em andamento).
   
   Você pode adicionar muitos servidores a cada sub-rede ou grupo de computadores, cada um servindo sua própria rede.

1. Conector LDAP (pago) Um
   
   conector que conecta um domínio e opsi em um único todo
2. ()
   
   : , ...
3. MySQL ()
   
   OPSI mysql , 300
4. Nagios ()
   
   
5. ()
   
   , opsi , , .
6. ()
   
   .
7. ()
   
   , , , . , ansible puppet, . linux windows .
8. WAN ()
   
   , .
9. ()
   
   
10. OTRS::ITSM ()
    
    
11. ()
    
    , , , « », , .

dpkg-reconfigure locales

hostname opsiserver.domain.local

hostname -f

127.0.0.1 localhost
127.1.1.1 localhost.localdomain
192.168.1.229 opsiserver.domain.local opsiserver

apt install wget host pigz mc -y

apt install samba samba-common smbclient cifs-utils -y 

apt install default-mysql-server -y

sudo mysql_secure_installation

echo "deb http://download.opensuse.org/repositories/home:/uibmz:/opsi:/4.1:/stable/Debian_10/ /" > /etc/apt/sources.list.d/opsi.list

wget -nv https://download.opensuse.org/repositories/home:uibmz:opsi:4.1:stable/Debian_10/Release.key -O Release.key
apt-key add - < Release.key

apt update

apt remove tftpd

update-inetd --remove tftp
apt install opsi-tftpd-hpa

apt install opsi-server

apt install opsi-windows-support

opsi-setup --configure-mysql

PATH=$PATH:/usr/sbin

opsi-setup --init-current-config
opsi-set-rights

systemctl restart opsiconfd.service
systemctl restart opsipxeconfd.service

opsi-setup --auto-configure-samba

systemctl restart smbd.service
systemctl restart nmbd.service

opsi-admin -d task setPcpatchPassword

useradd -m -s /bin/bash adminuser

passwd adminuser

smbpasswd -a adminuser

usermod -aG pcpatch adminuser

usermod -aG pcpatch root

opsi-setup --patch-sudoers-file

opsi-package-updater -v install

opsi-package-updater -v update

apt install tcpdump

tcpdump -n udp -vvvvv -e port 69 > /var/log/tftp

[installation]
service_user=adminuser
service_password=none
service_hidden_password=base64HERE

cd /var/lib/opsi/workbench

wget https://opsipackagebuilder.s3.amazonaws.com/opsiPackageBuilder/python/opsipackagebuilder_8.4.4-1.opsi 

opsi-package-manager -d ALL -i opsipackagebuilder_8.4.4-1.opsi

opsi-makepackage

opsi-package-manager -d ALL -i windirstat-1.1.2-1.opsi

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [Software\Microsoft\Windows\CurrentVersion\Run]
Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"

Registry_changes  /AllNTUserdats /64bit
[Registry_changes]
OpenKey [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
;Set "WinDirStat" = "C:\Program Files (x86)\WinDirStat\windirstat.exe"
DeleteVar "WinDirStat"

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code

New-NetFirewallRule -DisplayName 'OPSI-Inbound' -Profile @('Domain', 'Private', 'Public') -Direction Inbound -Action Allow -Protocol TCP -LocalPort @('4441', '4447')

DosInAnIcon_PowerShell_ExecutionPolicy
ExecWith_PowerShell_NichtPDCAktionen powershell.exe winst /sysnative
[DosInAnIcon_PowerShell_ExecutionPolicy]
echo "powershell set-executionpolicy RemoteSigned ..."
powershell.exe set-executionpolicy RemoteSigned
exit %ERRORLEVEL%

[ExecWith_PowerShell_NichtPDCAktionen]
; hier Dein PS-Code
Remove-NetFirewallRule -DisplayName 'OPSI-Inbound'

sed -i 's/opsiserver/opsiserver-2/' /etc/hostname
sed -i 's/opsiserver/opsiserver-2/g' /etc/hosts

reboot

opsi-admin --no-depot -d method host_renameOpsiDepotserver opsiserver.domain.local opsiserver-2.domain.local

opsi-setup --register-depot