Schnellübersicht

A XOAP-Konfiguration Definiert den gewünschten Zustand, der auf registrierten Knoten angewendet und aufrechterhalten werden soll. Es beschreibt die Einstellungen und Komponenten, die auf einem Gerät vorhanden sein müssen – wie z. B. Systemkonfiguration, Dienste, Dateien, Registrierungswerte und andere vorgeschriebene Standards. Nachdem XOAP die Konfiguration zugewiesen wurde, wird diese kontinuierlich evaluiert, um die Einhaltung zu gewährleisten und Abläufe zu melden, damit Sie sicherstellen können, dass die Systeme weiterhin mit Ihrem Basisstandard übereinstimmen.

Erstellen Sie eine neue Konfiguration

1. Klick auf den Konfiguration hinzufügen Button (untere Pfeil).
2. Wählen Sie Konfiguration hinzufügen oder Konfiguration erstellen.
3. Wenn Sie auswählen Konfiguration hinzufügen, laden Sie die MOF Datei oder PS1 Datei der DSC-Konfiguration.
4. Wenn Sie auswählen Konfiguration erstellen, Der Konfigurationsassistent wird geöffnet:
   • Geben Sie die Konfigurationsname.
   • Fügen Sie den erforderlichen Inhalt hinzu Ressourcen.
   • Klicken Sie auf Speichern Sie Um die Konfiguration zu erstellen.

Konfiguration bearbeiten

Nur Konfigurationen, die mit dem Konfigurationsassistenten erstellt wurden, können bearbeitet werden.

1. Klick auf den Aktionsmenü (⋮) und wählen Sie bearbeiten.
2. Aktualisieren Sie die Ressourcen-Einstellungen nach Bedarf.
3. Klicken Sie auf Speichern Sie Um die Änderungen anzuwenden.

Eine Konfiguration löschen

1. Klick auf den Aktionsmenü (⋮) und wählen Sie Löschen.
2. Bestätigen Sie die Löschung.

Weitere nützliche Informationen

Konfigurationskompilierung

Wenn Sie eine Konfiguration mithilfe des Konfigurationsassistenten erstellen, erlauben Sie 10–15 Minuten Damit es in der Hintergrundumgebung kompiliert werden kann, bevor es verwendet werden kann. Stellen Sie sicher, dass alle erforderlichen DSC-Module in Ihrem Workspace hochgeladen sind.

Verfügbarkeit der MOF-Konfiguration

Uploadt MOF Konfigurationen können sofort eingesetzt werden.

Fehlende Ressourcen und Module

Wenn Sie eine Ressource zur Konfigurationserstellung benötigen und diese nicht verfügbar ist, müssen Sie die erforderlichen Module in der Configuration Management Modulbereich.

Konfigurationsversionen

Jede Änderung, die in dem Konfigurationsassistenten an einer Konfiguration vorgenommen wird, führt zu einer Neue Konfigurationsversion.

Konfigurationsverfügbarkeit

Wenn die Konfiguration nicht sichtbar ist, nachdem 15 Minuten, Vergewissern Sie sich, dass alle Parameter korrekt konfiguriert sind und alle Module mit den richtigen Versionen verfügbar sind.

Technische Dokumentation

A XOAP-Konfiguration Definiert den gewünschten Zustand, der auf registrierten Knoten angewendet und aufrechterhalten werden soll. Es beschreibt die Einstellungen und Komponenten, die auf einem Gerät vorhanden sein müssen – wie z. B. Systemkonfiguration, Dienste, Dateien, Registrierungswerte und andere vorgeschriebene Standards. Nachdem XOAP die Konfiguration zugewiesen wurde, wird diese kontinuierlich evaluiert, um die Einhaltung zu gewährleisten und Abläufe zu melden, damit Sie sicherstellen können, dass die Systeme weiterhin mit Ihrem Basisstandard übereinstimmen.

Aus technischer Sicht basieren XOAP-Konfigurationen auf PowerShell Desired State Configuration (DSC) 1.1. DSC 1.1 verwendet ein deklaratives Modell: Anstatt Schritt-für-Schritt-Aktionen zu skripten, definieren Sie die Endzustand Sie möchten das, und das System bewertet und implementiert diesen Zustand im Laufe der Zeit. Dieser Ansatz macht die Konfigurationsverwaltung vorausschaubar und wiederholbar und eignet sich hervorragend zur Anwendung von Sicherheitsgrundsätzen, Hartwerksstandards und konsistenten Betriebseinstellungen über viele Systeme hinweg.

Vorteile von DSC 1.1 in XOAP

• Deklarativ und idempotent: Die Einstellungen können wiederholt angewendet werden, ohne versehentliche Änderungen zu verursachen; der Knoten konvergiert auf die definierte Basislinie.
• Kontinuierliche Einhaltung und Korrektur von AbweichungenXOAP kann den Knoten regelmäßig evaluieren und erkennen, wann die Einstellungen abweichen, wodurch eine Übersicht über die Abweichungen gegeben und eine erneute Anwendung der Basislinie ermöglicht wird.
• Agentlose KonfigurationskontrolleDSC nutzt die integrierten Funktionen von Windows und reduziert so die Notwendigkeit eines separaten Konfigurations-Agents für die Implementierung.
• Strukturierte BerichterstattungDie Konfigurationsergebnisse liefern klare Statusinformationen (konform/nicht konform) und detaillierte Informationen auf Ressourcenebene, was die Fehlerbehebung und Audits vereinfacht.

Begrenzungen und Überlegungen

• Technologie, die sich auf Windows konzentriertDSC 1.1 ist primär für Windows konzipiert und setzt auf Windows PowerShell 5.1. Daher richtet sich XOAP Configuration Management über DSC an Windows-Node.
• Verfügbarkeit und Kompatibilität der RessourcenWas Sie konfigurieren können, hängt von den verfügbaren DSC-Ressourcen (Modulen) ab. Wenn eine erforderliche Ressource fehlt oder nicht kompatibel ist, muss sie als Modul bereitgestellt werden, bevor sie in einer Konfiguration verwendet werden kann.

Kurz zusammengefasst bieten XOAP-Konfigurationen eine konsistente und skalierbare Möglichkeit zur Definition und Festlegung von Systemgrundlinien mithilfe von DSC 1.1 – und bieten somit eine hohe Überwachung und Wiederholbarkeit der Compliance, wobei der praktische Einschränkung bedarf, dass die basierte DSC-Konfigurationsverwaltung auf Windows-Umgebungen ausgerichtet ist.

Übersicht über die Terminologie von DSC

Dieser Glossar erklärt die Beziehung zwischen Konfigurationen, Modulen und Ressourcen in DSC:

• KonfigurationDie Definition des gewünschten Zustands (das “was”): eine Reihe von Regeln, die der Knoten befolgen muss.
• Modul: Ein Paket mit DSC-Ressourcen (“die Bibliothek/Werkzeugkiste”), das die Bausteine bereitstellt.
• RessourceEin einzelnes DSC-Baustein aus einem Modul (das “wie”), das eine bestimmte Einstellung (z. B. einen Dienst, eine Registrierungsschlüssel, eine Datei oder eine Windows-Funktion) implementiert.
• Ressourcenparameter (Variablen): Die Werte, die Sie einer Ressource zur Steuerung ihres Verhaltens bereitstellen – wie beispielsweise der Service-Name, der Starttyp, der Registrierungspfad/Wert, der Dateipfad oder der gewünschte Status (Anwesend/Abwesend).

Weitere Optionen im Aktionenmenü

• Code ansehen
  Öffnet den kompilierten Konfigurationscode zur Überprüfung. Dies zeigt immer die zuletzt erstellte Version an. der Konfiguration.
• Herunterladen
  Lädt die kompilierten Konfigurationsausgänge zum Offline-Überprüfen oder zur Fehlerbehebung herunter. Dies lädt immer die zuletzt erstellte Version herunter. der Konfiguration.
• Neu kompilieren
  Erneut erstellt (kompiliert) die Konfiguration unter Verwendung der ausgewählten Modulversion. Dies ist nützlich, wenn ein Modul aktualisiert wurde und Sie die Konfiguration erneut gegen die neue Version kompiliert haben möchten, ohne sie neu erstellen zu müssen.
  In der Neu kompilieren Dialog:
  • Modul: zeigt, welches Konfigurationsmodul verwendet wird (nur zum Lesen).
  • Version: Wählen Sie die Modulversion aus, mit der Sie kompilieren möchten.
  • Versionenmeldung: wird automatisch ausgefüllt.

Konfigurationsassistent

Die Konfigurationsassistent Sie wird verwendet, um XOAP-Konfigurationen zu erstellen und zu verwalten, indem DSC-Ressourcen ausgewählt, deren Parameter definiert und versionierte Konfigurationsausgänge generiert werden.

Konfigurationseinstellungen

Verwenden Sie Konfigurationseinstellungen Um die Konfigurationsmetadaten zu definieren und deren Inhalt zu erstellen:

• Name / BeschreibungGeben Sie einen eindeutigen Namen und eine optionale Beschreibung für die Konfiguration an.
• Ressourcen hinzufügen: Hinzufügen von DSC-Ressourcen aus verfügbaren Modulen und Konfigurieren ihrer Parameter.
• Verwenden Sie Gruppenrichtlinien: Erstellen von Konfigurationseinstellungen aus vordefinierten Gruppenrichtliniensprachen.

Ressourcen hinzufügen

Beim Hinzufügen einer Ressource wählen Sie:

• Modul und Version
• Die Ressource
• A Nutzungsressourcen-Name (einzigartiger Identifikator in der Konfiguration)
• Das erforderliche Ressourcengeneratoren

Sobald die Ressource gespeichert wurde, wird sie Teil der Konfiguration und wird in die kompilierte Ausgabe aufgenommen.

Verwenden Sie Gruppenrichtlinien

Die Verwenden Sie Gruppenrichtlinien Mit dieser Option können Sie vordefinierte Richtlinienelemente auswählen und diese in DSC-Konfigurationseinstellungen umwandeln.

Bei der Anwendung werden diese Richtlinien in Registryeinträge, Wie in der Konfigurationsausgabe (Registerzeile, Wertname, Wertdaten und Werttyp) dargestellt.

Versionen

Die Versionen Die Registerkarte zeigt alle für die Konfiguration erstellten Versionen an, einschließlich des Erstellungsdatums und der Versionsmeldung.

Aus dem Versionsaktionen-Menü:

• LadenÖffnet die ausgewählte Version im Konfigurationsassistenten und lädt die in dieser Version verwendeten Ressourcen, sodass Sie den Konfigurationsinhalt so überprüfen können, wie er für diese Version definiert wurde.
• Herunterladen: Lädt die ausgewählte Version zum Offline-Überprüfen oder zur Fehlerbehebung herunter.

Zusammenfassung

Die Zusammenfassung Die Option „Tab“ bietet eine Übersicht über die aktuelle Konfigurationsversion, einschließlich folgender Informationen:

• Welche Module sind verwendet
• Welche Ressourcen sind enthalten
• Welche Parameter sind pro Ressource konfiguriert

The post Configurations appeared first on XOAP.

Für dieses Beispiel gehen wir davon aus, dass Sie diese kleine Konfiguration hochladen möchten:

Konfigurations-WebsiteTest {

    # Importieren Sie das Modul, das die Ressourcen enthält, die wir verwenden.
    Import-DscResource -ModuleName PsDesiredStateConfiguration

    # Die Node-Anweisung legt fest, an welche Ziele diese Konfiguration angewendet werden soll.
    Node 'localhost' {

        # Der erste Ressourcenblock stellt sicher, dass die Web-Server-Funktion (IIS) aktiviert ist.
        WindowsFeature WebServer {
            Sicherstellen = "Vorliegen"
            Name = "Web-Server"
        }

        # Der zweite Ressourcenblock sorgt dafür, dass der auf den Website-Hauptverzeichnisspeicher kopierte Website-Inhalt angezeigt wird.
        Datei WebsiteContent {
            Zufrieden = 'Vorliegend'
            SourcePath = 'c:\test\index.htm'
            DestinationPath = 'c:\inetpub\wwwroot'
        }
    }
}

Ein weiterer wichtiger Bestandteil der Konfiguration ist die Backend-Konfiguration für das XOAP-Frontend. Stellen Sie sicher, dass Sie die folgenden Zeilen in Ihre Konfiguration hinzufügen.

    Import-DSCResource -ModuleName "XOAPBaselineModuleDSC"

Wenn Sie den DSC-Konfigurationsassistenten verwenden, um Konfigurationen zu erstellen, wird dieser Modul automatisch hinzugefügt. Sie müssen sich darum keine Sorgen machen.

Öffnen Sie Visual Studio Code und fügen Sie den Code oben in ein neues Dokument ein. Speichern Sie ihn lokal unter WebSiteTest.ps1.

Nun wechseln Sie zur Bereich „Konfigurationen“ in Configuration Management und traf 1. + Button und 2. ein neues Fenster öffnet sich.

Wählen Sie die erstellte Datei aus und legen Sie, falls gewünscht, einem Tag zu der Konfiguration zu.

Klicken Sie auf Speichern Sie.

Die Konfiguration wird im Bereich „Konfigurationen“ angezeigt und ist in wenigen Minuten einsatzbereit.

The post Add DSC configurations appeared first on XOAP.

Um den Konfigurationsassistenten zu verwenden, klicken Sie auf Erstellen Sie eine neue Konfiguration In Ihrem Überblick:

Sie können den Konfigurationsassistenten auch über die Übersicht Ihres Dashboard-Bedienfelds aufrufen. Beginn der Erstellung!:

Sie werden den folgenden Überblick mit den möglichen Aktionen sehen, die Sie ausführen können. Standardmäßig wird diese Information immer angezeigt. Konfigurationseinstellungen.

Konfigurationseinstellungen

Dies ist das Hauptfenster, in dem der Name der Konfiguration, die Beschreibung und die Tags konfiguriert werden. Sie können auch die Möglichkeit wählen, Ressourcen und Gruppenrichtlinieneinstellungen hinzuzufügen. Im unteren Fenster finden Sie eine Liste der konfigurierten Elemente.

Zusammenfassung

Die Zusammenfassung enthält Informationen zu den verwendeten Modulen, die Anzahl der konfigurierten Ressourcen und die Anzahl der Parameter. Die Detailansicht zeigt die konfigurierten Ressourcen und Parameter detailliert an.

Die Zusammenfassungsansicht ist leer, bis Sie Konfigurationseinstellungen hinzugefügt haben.

Versionen

Die Registerkarte “Versionen” enthält eine Übersicht der erstellten Konfigurationen. Sie können jede Version als „ps1“ herunterladen, um sie für Dokumentationszwecke zu verwenden oder die Konfiguration ohne Backend zu verwenden.

Die erste Version einer Konfiguration beginnt immer mit “0.1.0”, und jede weitere Konfiguration wird in Schritten von 0.0.1 verpfändet.

Die Registerkarte „Versionen“ zeigt die Version einer Konfiguration an, nachdem sie zum ersten Mal gespeichert wurde. Bis dahin ist sie leer.

Speichern Sie

Speichert die erstellte Konfiguration.

Sie können eine Beschreibung hinzufügen, die in der Registerkarte „Versionen“ angezeigt wird. Die erste Version einer Konfiguration wird immer aktiv gesetzt; alle anderen Versionen müssen explizit aktiviert werden, um auf Konfigurationsgruppen anzuwenden, die mit dieser Version ausgestattet sind. Neueste Zuweisung erfolgt.

Klicken Sie auf Speichern Sie Um die Konfiguration zu erstellen.

Durch das Klicken auf Speichern Sie, In der Backend-Plattform wird ein Docker-Container gestartet, der alle notwendigen Module lädt und die Konfiguration erstellt. Dieser Vorgang dauert einige Minuten, bis die resultierende Konfiguration verfügbar und herunterladbar ist.

Konfigurationen erstellen

Sie müssen nun eine Name für die Konfiguration. Fügen Sie einen Beschreibung und Tags zur Konfiguration.

Im nächsten Schritt haben Sie die Möglichkeit, Konfigurationselemente aus Ressourcen hinzufügen oder von Verwenden Sie Gruppenrichtlinien.

Ressourcen hinzufügen

Wählen Sie die Option Ressourcen hinzufügen Button zum Öffnen des Verzeichnis der Ressourcen:

Wählen Sie aus einer der vorhandenen Module aus.

Wenn Sie ein Modul fehlen, laden Sie es einfach von der PSGallery herunter und fügen Sie es über die Module Bereich. Er sollte kurz nach dem Hochladen verfügbar sein.

Im nächsten Schritt wählen Sie die Version des Moduls aus.

Sie können dieselbe Module mit unterschiedlichen Versionen hochladen. Alle verfügbaren Versionen können ausgewählt werden.

Wählen Sie dann eine Ressource aus und wählen Sie die obligatorischen Werte aus, zusätzlich zu allen anderen, die Sie konfigurieren möchten.

Klicken Sie auf Speichern Um die Ressource in Ihre Konfiguration zu übernehmen.

Verwenden Sie Gruppenrichtlinien

Eine weitere Möglichkeit, Konfigurationselemente hinzuzufügen, ist die Gruppenrichtliniensystem. Sie können die Einstellungen aus der Gruppenrichtlinie auswählen, um Ihre Konfiguration zu erstellen.

Wählen Sie die Option Verwenden Sie Gruppenrichtlinien Button zum Öffnen des Gruppenrichtliniensystem.

Im nächsten Schritt konfigurieren Sie die Gruppierungsrichtlinie.

Führen Sie dies für alle Einstellungen durch, die Sie integrieren möchten. Sie können die bereits konfigurierten Elemente in der Zusammenfassung Details können durch Klicken auf die Schaltfläche „Details anzeigen“ angezeigt werden. Anzeigen der konfigurierten Parameter Link.

Klicken Sie auf Schließen Zum Abschluss der Bearbeitung der Gruppenrichtlinieneinstellungen. Sie sollten nun Ihre konfigurierten Einstellungen sehen. Konfigurationseinstellungen.

Speichern Sie Die Einstellungen werden erneut vorgenommen, indem eine kurze Beschreibung angegeben wird.

Die Konfiguration steht nach wenigen Minuten zur Verfügung.

Bearbeiten von DSC-Ressourcen

Um eine Konfiguration zu bearbeiten, klicken Sie einfach auf das Zahnradsymbol in der Konfigurationen Übersicht.

Hier können Sie alle konfigurierten Parameter direkt in der Bedienoberfläche bearbeiten, ohne dass Sie sich mit der Bearbeitungsfunktion auf der Ressource detaillierter beschäftigen müssen.

Wenn Sie zusätzliche Parameter aus einer Ressource bearbeiten möchten, müssen Sie immer noch auf „Bearbeiten“ klicken und dann weitere Parameter hinzufügen.

The post DSC Configuration Wizard appeared first on XOAP.