खैर, अब ओपन सोर्स दुनिया के साथ विंडोज अपडेट करने का समय आ गया है। इस आलेख में, हम Windows मशीनों के लिए अद्यतन के सभी संभावित स्रोतों के साथ Ansible को एकीकृत करके जीवन में विविधता लाते हैं। हालाँकि सिस्टम की क्षमताएं सर्वर और कार्यस्थानों में अपडेट को रोल आउट करने की तुलना में बहुत व्यापक हैं, आपको कहीं न कहीं से शुरुआत करनी होगी।

यदि आप "पुराने स्कूल" को प्राथमिकता देते हैं, तो हम WSUS की कष्टप्रद असुविधा से छुटकारा पा लेंगे।

हमें WSUS क्यों पसंद नहीं है

मैंने विंडोज़ सर्वर अपडेट सेवाओं की स्थापना के बारे में बात नहीं की, क्योंकि यह बहुत ही मामूली है। विपक्ष पर ध्यान दें।

WSUS इंटरफ़ेस पूरे इतिहास में बहुत अधिक नहीं बदला है।

मांग पर स्थापित करने में असमर्थता । वास्तव में, WSUS नियमित संचालन के लिए अच्छी तरह से काम करता है - जब कंप्यूटर बंद हो जाते हैं तो अपडेट आसानी से कॉन्फ़िगर और स्थानीय नेटवर्क पर इंस्टॉल किए जाते हैं। लेकिन अगर आपको तत्काल सुरक्षा पैच स्थापित करने की आवश्यकता है, तो आपको इन लिपियों को चलाने के लिए स्क्रिप्ट और समाधान के साथ बाहर निकलना होगा। हमारी सामग्री " एक दूरस्थ कंप्यूटर पर कमांड चलाने का 1000 ++ तरीका " इससे मदद कर सकता है।

तृतीय-पक्ष सॉफ़्टवेयर अद्यतनों को स्थापित करने के लिए एक नियमित तरीके की कमी । यदि कोई अपडेट सर्वर है, तो इसका उपयोग न केवल एमएस सॉफ़्टवेयर अपडेट के लिए, बल्कि अन्य समाधानों के लिए भी उचित है। उदाहरण के लिए, नियमित अंतराल पर उल्लिखित एडोब फ्लैश प्लेयर में कमजोरियों की नियमित खोज नहीं की जाती है, और मैं उपयोगकर्ताओं को नई फायरफॉक्स सुविधाओं के साथ प्रसन्न करना चाहूंगा। WSUS के माध्यम से अद्यतन स्थापित करने के लिए, आपको WSUS पैकेज प्रकाशक जैसे तृतीय-पक्ष समाधान का उपयोग करना होगा । आप " WSUS - 2 का उपयोग करके किसी भी सॉफ़्टवेयर को इंस्टॉल करना " लेख में कॉन्फ़िगरेशन उदाहरण देख सकते हैं।

अंतर्निहित विंडोज डेटाबेस का उपयोग करना । एक मानक स्थापना में, WSUS WID - Windows आंतरिक डेटाबेस का उपयोग करता है। यह अनिवार्य रूप से एक डेटाबेस के साथ एक छोटा एम्बेडेड SQL सर्वर है। किसी भी खराबी या संघर्ष के मामले में - उदाहरण के लिए, यदि आपके पास एक ही सर्वर पर दूरस्थ डेस्कटॉप कनेक्शन ब्रोकर और WSUS है - तो आपको इस डेटाबेस की मरम्मत करनी होगी, एक्सेस अधिकारों को कॉन्फ़िगर करना होगा और हर तरह से मज़े करना होगा। हां, और बैकअप को नुकसान नहीं होगा। सौभाग्य से, WSUS क्लासिक SQL का भी उपयोग कर सकता है। WSUS डेटाबेस को माइग्रेट करने के लिए, आप Microsoft से WID से SQL में WSUS डेटाबेस को माइग्रेट करने वाले निर्देश का उपयोग कर सकते हैं।

असफल ग्राहकों की सेवा और गैर-स्पष्ट सेटअप की आवश्यकता। जैसा कि Microsoft उत्पादों के साथ होता है, जल्दी या बाद में, WSUS धीमा होना शुरू हो जाता है: ग्राहक लंबे समय तक इसे पकड़ नहीं सकते हैं और अपडेट डाउनलोड कर सकते हैं। युक्तियाँ और अनुकूलन का एक संग्रह " डब्ल्यूएसयूएस में तेजी " और इसे टिप्पणियों में पाया जा सकता है।

बेशक, आप इन minuses के साथ रह सकते हैं, लेकिन आप WSUS के साथ संयोजन के रूप में और इसके बिना दोनों का उपयोग करके, अपने जीवन को अन्य उपकरणों के साथ आसान बना सकते हैं।

अद्यतन का उपयोग कर स्थापित करें

लगभग कोई भी कॉन्फ़िगरेशन प्रबंधन प्रणाली अपडेट के साथ काम की सुविधा दे सकती है। आइए मांग पर अपडेट स्थापित करने के लिए Ansible पर आधारित एक उदाहरण का विश्लेषण करें।

एक होलीवर की व्यवस्था करना, जो कि नि: शुल्क सिस्टम से बेहतर है - अन्सिबल, शेफ, पपेट या यहां तक ​​कि नमक भी, थोड़ी सी भी इच्छा नहीं है। एजेंट की आवश्यकता की कमी और कॉन्फ़िगरेशन में आसानी के लिए अन्सिबल को चुना गया था। और, ज़ाहिर है, पायथन के कारण: आखिरकार, यह भाषा रूबी के विपरीत, शुरुआती स्वचालन के लिए सीखना बहुत आसान है।

यह ध्यान देने योग्य है कि समस्या को हल करने के अलावा, ऐसी प्रणालियों के संचालन के सिद्धांतों के साथ खुद को परिचित करने के लिए एक अच्छी मदद होगी। जब तक, निश्चित रूप से, आपने अभी तक स्ट्रीसंड को स्थापित करने में मज़ा नहीं लिया है, खासकर जब प्रक्रिया में कुछ गलत हो जाता है। और अगर आप पहले से ही Ansible या अन्य फैशनेबल समाधानों का उपयोग करते हैं, तो आप आसानी से अपडेट इंस्टॉल कर सकते हैं। मैं " Ansible मैनुअल " लेख में Ansible की मूल बातें पढ़ने की सलाह देता हूं, और नीचे अपडेट के साथ काम करने के लिए चरण-दर-चरण निर्देश है।

सबसे पहले, Ansible सर्वर तैयार करें। लगभग कोई भी GNU \ Linux वितरण करेगा, लेकिन मैं Ubuntu सर्वर के लिए आदेशों का उदाहरण दूंगा (जैसा कि यह ऐतिहासिक रूप से रहा है)।

सबसे पहले, अजगर अनुप्रयोगों के लिए पैकेज प्रबंधक स्थापित करें:

apt-get install python-pip pip install --upgrade pip pip install --upgrade virtualenv 

फिर हमें विंडोज़ सिस्टम और सीधे सिस्टम से कनेक्ट करने के लिए pywinrm पैकेज को स्थापित करने की आवश्यकता है:

 sudo pip install pywinrm sudo pip install ansible 

आप ansible --version कमांड का उपयोग करके इंस्टॉलेशन को सत्यापित कर सकते हैं।

स्थापना का सत्यापन।

Pywinrm सिद्धांत में पैकेज के बजाय, आप लिनक्स मशीन से विंडोज को प्रबंधित करने के लिए किसी अन्य उपकरण का उपयोग कर सकते हैं। उनमें से कुछ पर चर्चा की गई है " क्रॉस-परागण: विंडोज के तहत लिनक्स का प्रबंधन, और इसके विपरीत "।

अब आपको WinRM के माध्यम से विंडोज से कनेक्शन को सक्षम करने की आवश्यकता है। ऐसा करने के लिए, GitHub पर एक तैयार किया गया ConfigureRemotingForAnsible.ps1 स्क्रिप्ट उपलब्ध है । ठीक है, आप पहले से ही जानते हैं कि रिमोट मशीनों पर स्क्रिप्ट कैसे चलाना है।

आप कमांड के साथ विंडोज के लिए कनेक्शन की जांच कर सकते हैं:

 ansible windows -m win_ping 

कनेक्शन की जाँच सफल।

अब आप एक playbook बनाना शुरू कर सकते हैं। तथ्य यह है कि Ansible Developers ने हमारे लिए पहले ही विचार कर लिया है और win_updates को मॉड्यूल बना दिया है, बस ऐसी समस्याओं को हल करने के लिए, हमारे जीवन को आसान बना देगा।

प्लेबुक एक "निर्देश" है जो कॉन्फ़िगरेशन प्रबंधन प्रणाली को बताता है कि क्या करना है। कदम से कदम, ज़ाहिर है।

कोई भी प्लेबुक एक yml फ़ाइल है और निर्देशों का एक सेट है - प्रत्येक मॉड्यूल का अपना है। Winupdate मॉड्यूल आपको निम्नलिखित निर्देशों (डिफ़ॉल्ट मान बोल्ड में हैं) का उपयोग करने की अनुमति देता है:

इस प्रकार, कुछ अद्यतन स्थापित करने के लिए निम्न प्लेबुक उपयुक्त है:

 - name: Install specific updates based on the KBs for those updates win_updates: category_name: - SecurityUpdates whitelist: - KB4073819 - KB4074228 

और अगर आपको यह गणना करने की आवश्यकता है कि कितने अपडेट गायब हैं, तो प्लेबुक इस तरह होगी:

  – name: Check for missing updates win_updates: state=searched register: update_count 

सभी उपलब्ध अपडेट्स को स्थापित करने के लिए, रिबूट के बाद, एक समान प्लेबुक होगी:

 - name: Install all critical and security updates win_updates: category_names: - CriticalUpdates - SecurityUpdates - UpdateRollups state: installed register: update_result - name: reboot host if required win_reboot: when: update_result.reboot_required 

मुझे आपको याद दिलाना है कि आपको सर्वर की सूची के साथ काम करने के लिए एक इन्वेंट्री फ़ाइल की आवश्यकता है। उदाहरण के लिए, यह:

 [DCs] dc1.mydomain.local dc2.mydomain.local [AppServers] app1.mydomain.local app2.mydomain.local [DBServers] db1.mydomain.local db2.mydomain.local 

और अब, केवल डोमेन नियंत्रकों पर अपडेट स्थापित करने के लिए, आप प्लेबुक का उपयोग कर सकते हैं:

 - hosts: DCs tasks: - name: Choose which Windows updates to install win_updates: category_names: - SecurityUpdates - CriticalUpdates - UpdateRollups 

इन सभी कार्यों को करने वाली टीम इस प्रकार होगी:

 ansible-playbook -i inventory.yml -s windowsupdates.yml 

एक चौकस पाठक डाउनलोड किए गए अपडेट के स्रोत के बारे में पूछ सकता है। स्रोत वह होगा जो कंप्यूटर पर कॉन्फ़िगर किया गया है: चाहे वह इंटरनेट पर विंडोज अपडेट हो या स्थानीय WSUS। यहां तक ​​कि अगर आपके हाथ डब्ल्यूएसयूएस सेटिंग्स तक नहीं पहुंचे हैं, तो आप आवश्यक तत्काल अपडेट स्थापित करने के लिए कमांड दे सकते हैं, खासकर अगर लेगो पार्ट्स आपके पैरों के नीचे पहले से ही फैल गए हैं।

यह जोड़ना बाकी है कि वास्तव में अन्सिबल का उपयोग करना आवश्यक नहीं है। उदाहरण के लिए, शेफ कॉन्फ़िगरेशन प्रबंधन प्रणाली के लिए, आप कुकबुक Wsus क्लाइंट या अधिक परिष्कृत बॉक्सस्टार्टर का उपयोग कर सकते हैं। पुपेट के लिए इसी तरह के मॉड्यूल मौजूद हैं। सामान्य तौर पर, लगभग कोई भी कॉन्फ़िगरेशन प्रबंधन प्रणाली एमएस SCCM सहित कुछ समान कर सकती है।

अंत में, मैं कुछ और उपकरण दूंगा जो मुझे रूचि देते हैं।

अन्य प्रणालियों और समाधान

WSUS ऑफ़लाइन । एक प्रोग्राम जो आपको आवश्यक अपडेट को एक पैकेज में डाउनलोड करने की अनुमति देता है, यदि आवश्यक हो, तो आईएसओ में पैक किया जा सकता है। आप पैकेज को एक नेटवर्क फ़ोल्डर में भी रख सकते हैं और पूर्ण WSUS को तैनात किए बिना स्क्रिप्ट के साथ अपडेट इंस्टॉल कर सकते हैं।

Comodo द्वारा पैच प्रबंधन । विंडोज और अन्य सॉफ्टवेयर के लिए अद्यतन स्थापित करने की प्रणाली। अन्य समाधानों के विपरीत, यह मुफ़्त है।

इंटरफ़ेस कोमोडो पैच मैनेजमेंट।

ओपीसी । एक स्वतंत्र, दिलचस्प प्रणाली जो न केवल अपडेट की स्थापना का समर्थन करती है, बल्कि इन्वेंट्री के साथ-साथ ऑपरेटिंग सिस्टम भी है।

बैचपैच । सूची पर एकमात्र भुगतान प्रणाली। आपको सॉफ़्टवेयर स्थापित करने, इसे अपडेट करने, जैसे विंडोज, और बहुत कुछ करने की अनुमति देता है। यह पुराने-स्कूल डिजाइन में भिन्न है, साथ ही साथ होस्ट किए गए मेजबानों की संख्या के लिए नहीं, बल्कि प्रोग्राम उपयोगकर्ताओं के लिए, अर्थात प्रशासकों के लिए। शायद यह उन कुछ समाधानों में से एक है जो खुद को WSUS के एनालॉग के रूप में स्थिति देते हैं। कीमत $ 400 से शुरू होती है।

बैचपैच इंटरफ़ेस।

टिप्पणियों में, अपडेट और अधिक के साथ काम करने के लिए अपने पसंदीदा टूल जोड़ें।