Guide rapide

A Configuration XOAP Définie l’état souhaité qui doit être appliqué et maintenu sur les nœuds enregistrés. Elle décrit les paramètres et les composants qui doivent être présents sur un appareil — tels que la configuration du système, les services, les fichiers, les valeurs du registre et d’autres normes imposées. Une fois assignée, XOAP applique la configuration, évalue en permanence la conformité et signale les dérives afin que vous puissiez assurer que les systèmes restent alignés sur votre base de référence.

Créer une nouvelle configuration

1. Cliquez sur Ajouter la configuration bouton (flèche vers le bas).
2. Sélectionner Ajouter la configuration ou Créer la configuration.
3. Si vous sélectionnez Ajouter la configuration, téléchargez-le MOF fichier ou PS1 fichier de la configuration DSC.
4. Si vous sélectionnez Créer la configuration, Le guide de configuration s’ouvre :
   • Tapez le code ci-dessous Nom de la configuration.
   • Ajoutez les éléments requis ressources.
   • Cliquez sur Économiser créer la configuration.

Modifier une configuration

Seuls les configurations créées avec le configurateur de configuration peuvent être modifiées.

1. Cliquez sur Menu d’action (⋮) et sélectionnez Editer.
2. Mettez à jour les paramètres de ressources selon les besoins.
3. Cliquez sur Économiser appliquer les changements.

Supprimer une configuration

1. Cliquez sur Menu d’action (⋮) et sélectionnez Supprimer.
2. Confirmer la suppression.

Informations supplémentaires utiles

Compilage de la configuration

Lorsque vous créez une configuration à l’aide du guide de configuration, autorisez 10 à 15 minutes afin qu'il puisse être compilé en arrière-plan avant d'être utilisé. Assurez-vous que tous les modules DSC requis soient téléchargés dans votre Workspace.

Disponibilité de la configuration MOF

Téléchargé MOF Les configurations peuvent être utilisées immédiatement.

Ressources et modules manquants

Si vous avez besoin d'une ressource pour la création de configuration et que celle-ci n'est pas disponible, vous devez télécharger les modules requis dans le Configuration Management zone du module.

Gestion des versions de configuration

Chaque modification apportée à une configuration dans le guide de configuration crée une nouvelle configuration. Nouvelle version de la configuration.

La visibilité de la configuration

Si la configuration n'est pas visible après 15 minutes, Vérifiez que tous les paramètres sont configurés correctement et que tous les modules sont disponibles avec les versions correctes.

Documentation technique

A Configuration XOAP Définie l’état souhaité qui doit être appliqué et maintenu sur les nœuds enregistrés. Elle décrit les paramètres et les composants qui doivent être présents sur un appareil — tels que la configuration du système, les services, les fichiers, les valeurs du registre et d’autres normes imposées. Une fois assignée, XOAP applique la configuration, évalue en permanence la conformité et signale les dérives afin que vous puissiez assurer que les systèmes restent alignés sur votre base de référence.

Du point de vue technique, les Configurations XOAP sont basées sur Configuration d’état souhaitée PowerShell (DSC) 1.1. DSC 1.1 utilise un modèle déclaratif : au lieu d'écrire des actions étape par étape, vous définissez État final vous le souhaitez, et le système évaluera et appliquera cette configuration au fil du temps. Cette approche rend la gestion de la configuration prévisible et répétable, et elle convient parfaitement à l’application de règles de sécurité, de normes de sécurisation et de paramètres opérationnels cohérents sur de nombreux systèmes.

Avantages du DSC 1.1 dans XOAP

• Déclaratif et idempotenteLes paramètres peuvent être appliqués à plusieurs reprises sans provoquer de changements non désirés ; le nœud converge vers la ligne de base définie.
• Respect continu des règles et correction des écartsXOAP peut régulièrement évaluer le nœud et détecter les anomalies de configuration, fournissant ainsi une visibilité sur les dérives et permettant de réappliquer la base de référence.
• Application de la configuration sans agentDSC s’appuie sur les fonctionnalités intégrées de Windows, réduisant ainsi la nécessité d’un agent de configuration séparé pour l’application de la conformité.
• Rapportage structuréLes résultats de la configuration fournissent un statut clair (conformité ou non) ainsi que des détails au niveau des ressources, ce qui facilite le dépannage et les audits.

Restrictions et considérations

• Technologies orientées vers WindowsDSC 1.1 est principalement conçu pour Windows et s’appuie sur Windows PowerShell 5.1. Par conséquent, XOAP Configuration Management via DSC cible les nœuds Windows.
• Disponibilité des ressources et compatibilitéCe que vous pouvez configurer dépend des ressources DSC disponibles (modules). Si une ressource requise est manquante ou incompatible, elle doit être fournie sous forme de module avant de pouvoir être utilisée dans une configuration.

En résumé, les Configurations XOAP fournissent une manière cohérente et évolutive de définir et de mettre en œuvre des baselines système à l’aide de DSC 1.1, ce qui permet d’obtenir une forte visibilité et une répétabilité de la conformité, avec la limitation pratique que la gestion de configuration basée sur DSC est centrée sur les environnements Windows.

Vue d'ensemble de la terminologie de DSC

Ce glossaire explique la relation entre les configurations, les modules et les ressources dans DSC :

• ConfigurationLa définition de l’état souhaité (le “ quoi ”) : un ensemble de règles que le nœud doit respecter.
• Module: un ensemble de ressources DSC (la “ bibliothèque/outillage ”) qui fournit les éléments constitutifs.
• Ressources: un élément DSC individuel issu d’un module (le “ comment ”), qui impose une configuration spécifique (par exemple, un service, une clé de registre, un fichier ou une fonctionnalité de Windows).
• Paramètres de ressources (variables): les valeurs que vous fournissez à une ressource pour contrôler son comportement – telles qu’un nom de service, un type de démarrage, un chemin vers le registre/une valeur, un chemin vers un fichier ou un état souhaité (Présent/Absent).

Options supplémentaires du menu d'actions

• Affichage du code
  Ouvre le code de configuration compilé pour examen. Cela affiche toujours la version la plus récente créée. de la configuration.
• Télécharger
  Télécharge la configuration compilée pour un examen hors ligne ou pour résoudre des problèmes. Cela télécharge toujours la version la plus récente créée de la configuration.
• Recompilation
  Réinstalle (recompile) la configuration à l’aide de la configuration sélectionnée. Version du module. Cela est utile lorsque un module a été mis à jour et que vous souhaitez compiler à nouveau la configuration en fonction de la nouvelle version sans la recréer.
  Dans le cadre de la Recompilation Dialogue :
  • Module: indique le module de configuration utilisé (lecture seule).
  • Version: sélectionnez la version du module à compiler.
  • Version du message: est automatiquement rempli.

Assistant de configuration

Le Assistant de configuration Il est utilisé pour créer et gérer les configurations XOAP en sélectionnant des ressources DSC, en définissant leurs paramètres et en générant des résultats de configuration versionnés.

Paramètres de configuration

Utilisation Paramètres de configuration Définir les métadonnées de configuration et créer leur contenu :

• Nom / DescriptionDonnez un nom clair et une description facultative pour la configuration.
• Ajouter des ressourcesAjoutez des ressources DSC à partir des modules disponibles et configurez leurs paramètres.
• Utiliser les politiques de groupe: Créer des paramètres de configuration à partir de modèles de Group Policy prédéfinis.

Ajouter des ressources

Lors de l’ajout d’une ressource, vous sélectionnez :

• Module et Version
• Le Ressources
• A Nom de la ressource (identifiant unique dans la configuration)
• Le nécessaire Paramètres de ressources

Une fois enregistré, la ressource devient partie intégrante de la configuration et sera incluse dans la sortie compilée.

Utiliser les politiques de groupe

Le Utiliser les politiques de groupe Cette option vous permet de sélectionner des éléments de politique prédéfinis et de les convertir en paramètres de configuration DSC.

Lorsqu'elles sont appliquées, ces politiques sont traduites en Entrées de registre, Comme indiqué dans la configuration (clé de registre, nom de la valeur, données de la valeur et type de la valeur).

Version

Le Version Le tableau affiche toutes les versions créées pour la configuration, y compris la date de création et le message de version.

Depuis le menu d'action de la version :

• ChargementOuvre la version sélectionnée dans l’Assistant configuration et charge les ressources utilisées dans cette version, vous permettant ainsi de consulter le contenu de la configuration tel que défini pour cette version.
• TéléchargerTélécharge la version sélectionnée pour une consultation hors ligne ou pour résoudre des problèmes.

Résumé

Le Résumé tab fournit un aperçu de la version de configuration active, comprenant :

• Quelqu'un modules sont utilisés
• Quelqu'un ressources sont inclus
• Quelqu'un Paramètres Ils sont configurés par ressource

The post Configurations appeared first on XOAP.

Pour cet exemple, supposons que vous souhaitiez télécharger cette petite configuration :

Configuration du site WebTest {

    # Importer le module contenant les ressources que nous utilisons.
    Import-DscResource -ModuleName PsDesiredStateConfiguration

    # L'instruction Node spécifie aux quels cibles cette configuration sera appliquée.
    Noeud 'localhost' {

        # Le premier bloc de ressources assure que la fonctionnalité Web-Server (IIS) est activée.
        WindowsFeature WebServer {
            Assurer = " Présent "
            Nom = "Web-Server"
        }

        # Le deuxième bloc de ressources assure que le contenu du site web soit copié dans le dossier racine du site web.
        Fichier WebsiteContent {
            Assurer = 'Présent'
            SourcePath = 'c:\test\index.htm'
            DestinationPath = 'c:\inetpub\wwwroot'
        }
    }
}

Une autre partie importante de la configuration concerne la configuration du backend du front-office XOAP. N’oubliez pas d’ajouter les lignes suivantes à votre configuration.

    Import-DSCResource -ModuleName "XOAPBaselineModuleDSC"

Si vous utilisez l’Assistant configuration DSC pour créer des configurations, ce module est ajouté automatiquement. Vous n’avez pas besoin de vous en occuper.

Ouvrez Visual Studio Code et collez le code ci-dessus dans un nouveau document. Savez-le localement sous le nom WebSiteTest.ps1.

Passons maintenant à la Zone des configurations dans Configuration Management et frappé 1. + Button et 2. une nouvelle fenêtre s’ouvre.

Choisissez le fichier créé et attribuez une étiquette à la configuration si vous le souhaitez.

Cliquez sur Économiser.

La configuration apparaîtra dans l’espace « Configurations » et sera prête à l’utiliser dans quelques minutes.

The post Add DSC configurations appeared first on XOAP.

Pour utiliser l’Assistant de configuration, cliquez sur Créer une nouvelle configuration Dans votre tableau d'ensemble :

Vous pouvez également accéder au Guide de configuration dans l’aperçu de votre tableau de bord via Commencez à créer !:

Vous verrez ci-dessous l’aperçu des actions possibles à effectuer. Par défaut, il affiche toujours les informations concernant le Paramètres de configuration.

Configurations

C’est la fenêtre principale où le nom de la configuration, la description et les tags sont configurés. Vous pouvez également choisir d’ajouter des ressources et des paramètres de groupe politique. Dans la fenêtre inférieure, vous trouverez une liste des éléments configurés.

Résumé

Le résumé présente des informations sur les modules utilisés, le nombre de ressources configurées et le nombre de paramètres. La vue détails présente les ressources et paramètres configurés en détail.

La vue sommaire est vide jusqu'à ce que vous ayez ajouté des paramètres de configuration.

Version

L’onglet “ Version ” affiche l’historique des configurations créées. Vous pouvez télécharger chaque version sous la forme de « ps1 » à des fins de documentation ou pour utiliser la configuration sans un backend.

La première version d'une configuration commence toujours par “ 0.1.0 ” et toutes les configurations ultérieures sont numérotées en progressions de 0.0.1.

L’onglet « Version » indique la version d’une configuration après sa sauvegarde pour la première fois. Jusqu’alors, elle est vide.

Économiser

Gère la configuration créée.

Vous pouvez ajouter une description qui sera affichée dans l’onglet « versions ». La première version d’une configuration est toujours activée par défaut ; toutes les autres versions doivent être activées explicitement pour pouvoir être appliquées aux groupes de configuration avec cette version. Dernier assigné.

Cliquez sur Économiser créer la configuration.

En cliquant sur Économiser, un conteneur Docker est lancé dans le backend qui charge tous les modules nécessaires et crée la configuration. Ce processus prend quelques minutes jusqu’à ce que la configuration résultante soit assignable et téléchargeable.

Créer des configurations

Vous devez maintenant insérer un Nom pour la configuration. Ajoutez un description et Étiquettes à la configuration.

Au prochain niveau, vous avez la possibilité d’ajouter des éléments de configuration à partir de Ajouter des ressources ou de Utiliser les politiques de groupe.

Ajouter des ressources

Choisissez l'option Ajouter des ressources Un bouton pour ouvrir Assistant ressources:

Choisissez l'un des modules disponibles.

Si vous manquez un module, il suffit de le télécharger sur le PSGallery et de l’ajouter via l’interface de configuration. Modules La zone devrait être disponible peu après le téléchargement.

Dans la prochaine étape, choisissez la version du module.

Vous pouvez télécharger le même module avec différentes versions. Toutes les versions disponibles peuvent être sélectionnées.

Choisissez ensuite une ressource et sélectionnez et insérez les valeurs obligatoires en plus de toutes celles que vous souhaitez configurer.

Cliquez sur Sauver Pour ajouter la ressource à votre configuration.

Utilisez les politiques de groupe

Une autre méthode pour ajouter des éléments de configuration est la Assistant de gestion des groupes. Vous pouvez choisir les paramètres dans les Group Policy pour créer votre configuration.

Choisissez l'option Utiliser les politiques de groupe Un bouton pour ouvrir Assistant de gestion des groupes.

Dans la prochaine étape, configurez l’option de stratégie de groupe.

Faites cela pour toutes les configurations que vous souhaitez intégrer. Vous pouvez vérifier les éléments déjà configurés dans Résumé Les détails peuvent être affichés en cliquant sur Afficher les paramètres configurés lien.

Cliquez sur fermer Terminez l’édition des paramètres de la politique de groupe. Vous devriez maintenant voir vos paramètres configurés dans Paramètres de configuration.

Économiser réinitialisez les paramètres en spécifiant une description courte.

La configuration sera disponible dans quelques minutes.

Modifier les ressources DSC

Pour modifier une configuration, vous pouvez simplement cliquer sur l’icône de l’outil en forme de pistolet dans le Configurations Vue d'ensemble.

Vous pouvez modifier tous les paramètres configurés directement dans la fenêtre, sans avoir besoin de vous plonger plus profondément dans le menu grâce au bouton d’édition situé sur la ressource.

Si vous souhaitez modifier des paramètres supplémentaires à partir d’une ressource, vous devez toujours cliquer sur « modifier » puis ajouter des paramètres supplémentaires.

The post DSC Configuration Wizard appeared first on XOAP.