PowerShell वांछित राज्य कॉन्फ़िगरेशन और फ़ाइलें: भाग 1. SQL डेटाबेस के साथ काम करने के लिए DSC पुल सर्वर को कॉन्फ़िगर करना

जब आपके पास सैकड़ों सर्वर हों, तो PowerShell वांछित राज्य कॉन्फ़िगरेशन (DSC) ऑपरेटिंग सिस्टम, सर्वर रोल्स और एप्लिकेशन को तैनात करना और कॉन्फ़िगर करना आसान बनाता है।

लेकिन डीएससी ऑन-प्रिमाइसेस का उपयोग करते समय, अर्थात। MS Azure में नहीं, कुछ बारीकियाँ हैं। वे विशेष रूप से मूर्त हैं यदि संगठन बड़ा है (300 वर्कस्टेशन और सर्वर से) और इसने अभी तक कंटेनरों की दुनिया नहीं खोली है:

• सिस्टम की स्थिति पर कोई पूर्ण रिपोर्ट नहीं है। यदि कुछ सर्वरों पर आवश्यक कॉन्फ़िगरेशन लागू नहीं किया गया था, तो इन रिपोर्टों के बिना हम इसके बारे में नहीं जान पाएंगे। अंतर्निहित रिपोर्ट सर्वर से जानकारी प्राप्त करना काफी कठिन है, और बड़ी संख्या में मेजबानों के लिए भी यह एक लंबा समय है।
• स्केलेबिलिटी और फॉल्ट टॉलरेंस नहीं है। पोसिंग DSC वेब सर्वरों का एक फार्म बनाना असंभव है जिसमें एक एकल दोष-सहिष्णु डेटाबेस और mof कॉन्फ़िगरेशन फ़ाइलों, मॉड्यूल और पंजीकरण कुंजियों का एक सामान्य भंडार होगा।

आज मैं आपको बताऊंगा कि पहली समस्या को कैसे हल करें और रिपोर्टिंग के लिए डेटा प्राप्त करें। यदि SQL डेटाबेस के रूप में उपयोग किया जा सकता है तो सब कुछ सरल होगा। MS वादे केवल Windows Server 2019 में या निर्मित Windows Server 1803 में समर्थन का वादा करता है। यह OleDB प्रदाता का उपयोग करके डेटा को पुनः प्राप्त करने में भी विफल होगा , क्योंकि DSC सर्वर एक नामित पैरामीटर का उपयोग करता है जो OleDbCandand द्वारा पूरी तरह से समर्थित नहीं है।

मुझे यह तरीका मिला: विंडोज सर्वर 2012 और 2016 का उपयोग करने वालों के लिए, आप मतदान डेटाबेस DSC सर्वर के बैकएंड के रूप में SQL डेटाबेस के उपयोग को कॉन्फ़िगर कर सकते हैं। ऐसा करने के लिए, लिंक की गई तालिकाओं के साथ .mdb फ़ाइल के रूप में एक "प्रॉक्सी" बनाएं, जो क्लाइंट रिपोर्ट्स से प्राप्त डेटा को SQL सर्वर डेटाबेस में रीडायरेक्ट करेगा।

नोट: विंडोज सर्वर 2016 के लिए, आपको AccessDatabaseEngine2016x86 का उपयोग करना होगा, क्योंकि Microsoft.Jet.OLEDB.4.0 अब समर्थित नहीं है।

मैं मतदान डीएससी सर्वर की तैनाती प्रक्रिया पर ध्यान नहीं दूंगा, यह यहां बहुत अच्छी तरह से वर्णित है । मैं केवल कुछ बिंदुओं पर ध्यान देता हूं। अगर हम WSUS या Kaspersky Security Center के साथ एक ही वेब सर्वर पर पोलिंग DSC को तैनात करते हैं, तो कॉन्फ़िगरेशन क्रिएशन स्क्रिप्ट में निम्न मापदंडों को बदलना आवश्यक है:

1. UseSecurityBestPractices     = $false 

   
   अन्यथा, टीएलएस 1.0 अक्षम हो जाएगा, आप SQL डेटाबेस से कनेक्ट नहीं कर पाएंगे। Kaspersky Security Center या तो काम नहीं करेगा (समस्या का समाधान Kaspersky Security Center v11 में किया जाना चाहिए)।

2.  Enable32BitAppOnWin64   = $true 

   
   यदि आप यह परिवर्तन नहीं करते हैं, तो आप IIS पर WSUS के साथ AppPool DSC सर्वर शुरू नहीं कर सकते।
3. WSUS के साथ DSC सर्वर स्थापित करते समय, DSC साइट के लिए स्थिर और गतिशील कैशिंग को अक्षम करें।

SQL डेटाबेस का उपयोग करने के लिए डीएससी सर्वर स्थापित करने के लिए आगे बढ़ते हैं।

SQL डेटाबेस बनाना

1. DSC नाम का एक खाली SQL डेटाबेस बनाएँ।
   
   
   
   
2. इस डेटाबेस से जुड़ने के लिए एक खाता बनाएँ। यह सत्यापित करें कि Windows और SQL दोनों खातों का प्रमाणीकरण SQL सर्वर पर सक्षम है।
   
   
   
   
3. उपयोगकर्ता मानचित्रण अनुभाग पर जाएं। एक डेटाबेस का चयन करें, इस मामले में, डीएससी। हम डेटाबेस के मालिक के अधिकार देते हैं।
   
   
4. हो गया।
   
   

DSC डेटाबेस के लिए स्कीमा बनाना

DSC डेटाबेस के लिए स्कीमा बनाने के दो तरीके हैं:

• स्वतंत्र रूप से, TSQL में एक स्क्रिप्ट के माध्यम से
  
  

   SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO CREATE TABLE [dbo].[Devices]( [TargetName] [nvarchar](255) NOT NULL, [ConfigurationID] [nvarchar](255) NOT NULL, [ServerCheckSum] [nvarchar](255) NOT NULL, [TargetCheckSum] [nvarchar](255) NOT NULL, [NodeCompliant] [bit] NOT NULL, [LastComplianceTime] [datetime] NULL, [LastHeartbeatTime] [datetime] NULL, [Dirty] [bit] NOT NULL, [StatusCode] [int] NULL ) ON [PRIMARY] GO CREATE TABLE [dbo].[RegistrationData]( [AgentId] [nvarchar](255) NOT NULL, [LCMVersion] [nvarchar](255) NULL, [NodeName] [nvarchar](255) NULL, [IPAddress] [nvarchar](255) NULL, [ConfigurationNames] [nvarchar](max) NULL ) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY] GO CREATE TABLE [dbo].[StatusReport]( [JobId] [nvarchar](50) NOT NULL, [Id] [nvarchar](50) NOT NULL, [OperationType] [nvarchar](255) NULL, [RefreshMode] [nvarchar](255) NULL, [Status] [nvarchar](255) NULL, [LCMVersion] [nvarchar](50) NULL, [ReportFormatVersion] [nvarchar](255) NULL, [ConfigurationVersion] [nvarchar](255) NULL, [NodeName] [nvarchar](255) NULL, [IPAddress] [nvarchar](255) NULL, [StartTime] [datetime] NULL, [EndTime] [datetime] NULL, [Errors] [nvarchar](max) NULL, [StatusData] [nvarchar](max) NULL, [RebootRequested] [nvarchar](255) NULL ) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY] GO 

• SQL डेटा आयात विज़ार्ड के माध्यम से PS मॉड्यूल PSDesiredStateConfiguration के भाग के रूप में खाली devices.mdb से डेटा आयात करें।
  
  Devices.mdb, जिसके साथ हम काम करेंगे, C: \ Windows \ SysWOW64 \ WindowsPowerShell \ v1.0 \ Modules \ PSDesiredStateConfiguration \ PullServer में स्थित है।
  

1. डेटा आयात करने के लिए, SQL सर्वर आयात और निर्यात विज़ार्ड चलाएँ।
   
   
2. हम चुनते हैं कि हम कहाँ से डेटा एकत्र करेंगे - हमारे मामले में, यह एक Microsoft Access डेटाबेस है। अगला क्लिक करें।
   
   
3. उस फ़ाइल का चयन करें जहाँ से हम योजना आयात करते हैं।
   
   
4. हम संकेत करते हैं कि कहां आयात करना है - हमारे पास यह SQL डेटाबेस है।
   
   
5. हम SQL सर्वर (सर्वर नाम) और डेटाबेस का चयन करते हैं जिसमें हम डेटा (डेटाबेस) का आयात करेंगे।
   
   
6. हम विकल्प कॉपी डेटा को एक या अधिक तालिकाओं या दृश्यों (तालिकाओं या विचारों से डेटा की प्रतिलिपि बनाना) का चयन करते हैं।
   
   
7. हम उन तालिकाओं का चयन करते हैं जिनसे हम डेटाबेस स्कीमा आयात करेंगे।
   
   
8. तुरंत रन की जाँच करें और समाप्त पर क्लिक करें।
   
   
9. हो गया।
   
   
10. नतीजतन, तालिकाओं को डीएससी डेटाबेस में दिखाई देना चाहिए।
    
    

.Mdb "प्रॉक्सी" फ़ाइल को कॉन्फ़िगर करना

SQL सर्वर के लिए ODBC कनेक्शन बनाना। यह माना जाता है कि DSC के साथ सर्वर पर MS Access स्थापित नहीं है, इसलिए डेटाबेस। Db कॉन्फ़िगरेशन को MS Access स्थापित के साथ एक मध्यवर्ती होस्ट पर किया जाता है।

SQL सर्वर के लिए एक सिस्टम ODBC कनेक्शन बनाते हैं (कनेक्शन की थोड़ी गहराई एमएस एक्सेस - 64 या 32 की थोड़ी गहराई से मेल खाना चाहिए)। इसका उपयोग करके बनाया जा सकता है:
- पॉवर्सशेल cmdlet:

 Add-OdbcDsn –Name DSC –DriverName 'SQL Server' –Platform '<64-bit or 32-bit>' –DsnType System –SetPropertyValue @('Description=DSC Pull Server',"Server=<Name of your SQL Server>",'Trusted_Connection=yes','Database=DSC') –PassThru 

- या मैन्युअल रूप से, कनेक्शन विज़ार्ड का उपयोग कर:

1. प्रशासनिक उपकरण खोलें। हम MS Access स्थापित संस्करण के आधार पर ODBC डेटा स्रोतों का चयन करते हैं। सिस्टम DSN टैब पर जाएं और एक सिस्टम कनेक्शन बनाएं (जोड़ें)।
   
   
2. हम संकेत देते हैं कि हम SQL सर्वर से जुड़ेंगे। समाप्त पर क्लिक करें।
   
   
3. कनेक्ट करने के लिए नाम और सर्वर निर्दिष्ट करें। फिर डीएससी सर्वर पर समान मापदंडों के साथ एक कनेक्शन बनाना होगा।
   
   
4. हम संकेत देते हैं कि SQL सर्वर से कनेक्ट करने के लिए हम DSC नाम के साथ पहले बनाए गए लॉगिन का उपयोग करते हैं।
   
   
5. डेटाबेस को डीएससी कनेक्शन सेटिंग्स में निर्दिष्ट करें।
   
   
6. समाप्त पर क्लिक करें।
   
   
7. सेटिंग्स को पूरा करने से पहले, हम सत्यापित करते हैं कि कनेक्शन काम कर रहा है (टेस्ट डेटा स्रोत)।
   
   
8. हो गया।
   
   

MS Access में devices.mdb डेटाबेस बनाना। हम MS Access शुरू करते हैं और devices.mdb नामक एक खाली डेटाबेस बनाते हैं।

1. बाहरी डेटा टैब पर जाएं, ODBC डेटाबेस पर क्लिक करें। दिखाई देने वाली विंडो में, डेटा स्रोत के साथ संचार के लिए एक लिंक की गई तालिका बनाएं का चयन करें।
   
   
2. नई विंडो में, मशीन डेटा सोर्स टैब चुनें और ओके पर क्लिक करें। नई विंडो में, SQL सर्वर से कनेक्ट करने के लिए क्रेडेंशियल दर्ज करें।
   
   
3. हम उन तालिकाओं का चयन करते हैं जिन्हें लिंक करने की आवश्यकता है। हम सेव पासवर्ड चेकबॉक्स पर टिक करते हैं और ओके पर क्लिक करते हैं। पासवर्ड को तीनों तालिकाओं के लिए हर बार सहेजा जाना चाहिए।
   
   
4. सूचकांकों में आपको निम्नलिखित का चयन करने की आवश्यकता है:
   - dbo_Devices तालिका के लिए लक्ष्यनाम;
   
   
   
   - dode_RegistrationData के लिए NodeName या IPAddress;
   
   
   
   - dode_StatusReport के लिए नोडनेम या IPAddress।
   
   
5. MS Access में तालिकाओं का नाम बदलें, अर्थात्: dbo_ उपसर्ग को हटा दें ताकि DSC उनका उपयोग कर सके।
   
   
6. हो गया।
   
   
7. फ़ाइल को सहेजें और MS Access को बंद करें। अब परिणामी devices.mdb को DSC सर्वर पर कॉपी करें (डिफ़ॉल्ट रूप से C: \ Program Files \ WindowsPowershell \ DSCService द्वारा) और इसे मौजूदा एक (यदि कोई हो) से बदलें।

SQL का उपयोग करने के लिए DSC सर्वर को कॉन्फ़िगर करना

1. हम डीएससी सर्वर पर लौटते हैं। हमारी प्रॉक्सी फ़ाइल के साथ SQL सर्वर से कनेक्ट करने के लिए, DSC सर्वर पर एक नया ODBC कनेक्शन बनाएं। एमडीबी फ़ाइल बनाते समय नाम, बिट गहराई और कनेक्शन सेटिंग्स समान होनी चाहिए। आप यहां से पहले से ही कॉन्फ़िगर खाली devices.mdb कॉपी कर सकते हैं।
   
2. Devices.mdb का उपयोग करने के लिए, आपको मतदान DSC सर्वर के वेब.config (डिफ़ॉल्ट रूप से, C: \ inetpub \ PSDSCPullServer \ web.config) में परिवर्तन करने की आवश्यकता है:

- विंडोज सर्वर 2012 के लिए

 <add key="dbprovider" value="System.Data.OleDb"> <add key="dbconnectionstr" value="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:\Program Files\WindowsPowerShell\DscService\Devices.mdb;"> 

- विंडोज सर्वर 2016 के लिए

 <add key="dbprovider" value="System.Data.OleDb"> <add key="dbconnectionstr" value="Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:\Program Files\WindowsPowerShell\DscService\Devices.mdb;"> 

यह DSC सर्वर के सेटअप को पूरा करता है।

DSC सर्वर के स्वास्थ्य की जाँच करना

1. जांचें कि डीएससी सर्वर एक वेब ब्राउज़र के माध्यम से सुलभ है।
   
   
2. अब देखते हैं कि मतदान डीएससी सर्वर सही ढंग से काम करता है या नहीं। इसके लिए, xPSDesiredStateConfiguration मॉड्यूल में एक पुलसर्वरसेटसेटस्टैप्स .ps1 स्क्रिप्ट है। इस स्क्रिप्ट को चलाने से पहले, आपको Pester नाम का Powershell मॉड्यूल इंस्टॉल करना होगा। इसे स्थापित करें-मॉड्यूल -नाम पेस्टर।
3. Open C: \ Program Files \ WindowsPowerShell \ Modules \ xPSDesiredStateConfiguration \ <मॉड्यूल संस्करण> \ DSCPullServerSetup \ PullServerDeploymentVerificationTest (उदाहरण में, संस्करण 8.0.0.0.0)।
   
   
4. PullServerSetupTests.ps1 खोलें और DSC सर्वर के web.config के लिए पथ देखें। रेड ने web.config के पथ पर प्रकाश डाला, जो स्क्रिप्ट की जांच करेगा। यदि आवश्यक हो, तो इस पथ को बदलें।
   
   
5. Runserversetuptests.ps1 चलाएँ
   Invoke-Pester। \ PullServerSetupTests.ps1
   सब कुछ काम करता है।
   
   
6. SQL मैनेजमेंट स्टूडियो में, हम देखते हैं कि प्रशासित होस्ट DSC रिपोर्ट सर्वर को रिपोर्ट भेजते हैं और डेटा SQL सर्वर पर DSC डेटाबेस में जाता है।
   
   

वह सब है। निम्नलिखित लेखों में, मुझे यह बताने की योजना है कि प्राप्त आंकड़ों पर रिपोर्ट कैसे बनाई जाए, और दोष सहिष्णुता और स्केलेबिलिटी के बारे में सवालों पर संपर्क करें।