PowerShell 필요한 상태 구성 및 파일: 1부. SQL 데이터베이스와 작동하도록 DSC 끌어오기 서버 구성

PowerShell DSC(필요한 상태 구성)는 수백 개의 서버가 있는 경우 운영 체제, 서버 역할 및 애플리케이션을 배포하고 구성하는 작업을 크게 단순화합니다.

그러나 온프레미스에서 DSC를 사용하는 경우, 즉 MS Azure에는 몇 가지 뉘앙스가 있습니다. 조직 규모가 크고(워크스테이션과 서버가 300개 이상) 아직 컨테이너의 세계를 경험하지 못한 경우 특히 두드러집니다.

• 시스템 상태에 대한 전체 보고서는 없습니다. 일부 서버에 필요한 구성이 적용되지 않은 경우 이러한 보고서 없이는 이에 대해 알 수 없습니다. 내장된 보고 서버에서 정보를 얻는 것은 매우 어려우며, 호스트 수가 많은 경우 시간도 오래 걸릴 수 있습니다.
• 확장성과 내결함성이 부족합니다. 단일 내결함성 데이터베이스와 구성, 모듈 및 등록 키에 대한 공통 mof 파일 저장소를 갖춘 DSC 풀 웹 서버 팜을 구축하는 것은 불가능합니다.

오늘은 첫 번째 문제를 해결하고 보고용 데이터를 얻는 방법을 알려 드리겠습니다. SQL을 데이터베이스로 사용할 수 있다면 모든 것이 더 간단해질 것입니다. MS 약속 Windows Server 2019 또는 빌드 Windows Server 1803에서만 지원이 기본 제공됩니다. OleDB 공급자를 사용하여 데이터를 가져오기도 합니다. 작동하지DSC 서버는 OleDbCommand에서 완전히 지원되지 않는 명명된 매개 변수를 사용하기 때문입니다.

이 방법을 찾았습니다. Windows Server 2012 및 2016을 사용하는 사람들은 다음을 수행할 수 있습니다. настроить SQL 데이터베이스를 DSC 쿼리 서버의 백엔드로 사용합니다. 이를 위해 관련 테이블이 있는 .mdb 파일 형식의 "프록시"를 생성합니다. 이 프록시는 클라이언트 보고서에서 받은 데이터를 SQL 서버 데이터베이스로 리디렉션합니다.

참고: Windows Server 2016의 경우 다음을 사용해야 합니다. AccessDatabaseEngine2016x86Microsoft.Jet.OLEDB.4.0은 더 이상 지원되지 않기 때문입니다.

DSC 풀 서버 배포 프로세스에 대해서는 자세히 설명하지 않겠습니다. 매우 잘 설명되어 있습니다. 여기에. 몇 가지 사항만 언급하겠습니다. WSUS 또는 Kaspersky Security Center가 있는 동일한 웹 서버에 DSC 풀러를 배포하는 경우 구성 생성 스크립트에서 다음 매개변수를 변경해야 합니다.

1. UseSecurityBestPractices     = $false

   그렇지 않으면 TLS 1.0이 비활성화되고 SQL 데이터베이스에 연결할 수 없습니다. Kaspersky Security Center도 작동하지 않습니다(이 문제는 Kaspersky Security Center v11에서 해결되어야 함).

2. Enable32BitAppOnWin64   = $true

   이렇게 변경하지 않으면 WSUS가 포함된 IIS에서 AppPool DSC 서버를 실행할 수 없습니다.

3. WSUS를 사용하여 DSC 서버를 설치할 때 DSC 사이트에 대한 정적 및 동적 캐싱을 비활성화합니다.

SQL 데이터베이스를 사용하도록 DSC 서버를 설정하는 방법을 살펴보겠습니다.

SQL 데이터베이스 만들기

1. DSC라는 빈 SQL 데이터베이스를 만들어 보겠습니다.

   
   
   

2. 이 데이터베이스에 연결하기 위한 계정을 만들어 보겠습니다. 먼저 SQL Server가 Windows 계정과 SQL 계정 모두의 인증을 허용하는지 확인하세요.

   
   
   

3. 사용자 매핑 섹션으로 이동합니다. 데이터베이스(이 경우 DSC)를 선택합니다. 우리는 데이터베이스 소유자의 권리를 부여합니다.

   

4. 완료.

   

DSC 데이터베이스에 대한 스키마 만들기

DSC 데이터베이스에 대한 스키마를 만드는 방법에는 두 가지가 있습니다.

• TSQL 스크립트를 통해 독립적으로

  SET ANSI_NULLS ON
  GO
  SET QUOTED_IDENTIFIER ON
  GO
  CREATE TABLE [dbo].[Devices](
  [TargetName] [nvarchar](255) NOT NULL,
  [ConfigurationID] [nvarchar](255) NOT NULL,
  [ServerCheckSum] [nvarchar](255) NOT NULL,
  [TargetCheckSum] [nvarchar](255) NOT NULL,
  [NodeCompliant] [bit] NOT NULL,
  [LastComplianceTime] [datetime] NULL,
  [LastHeartbeatTime] [datetime] NULL,
  [Dirty] [bit] NOT NULL,
  [StatusCode] [int] NULL
  ) ON [PRIMARY]
  GO
   
  CREATE TABLE [dbo].[RegistrationData](
  [AgentId] [nvarchar](255) NOT NULL,
  [LCMVersion] [nvarchar](255) NULL,
  [NodeName] [nvarchar](255) NULL,
  [IPAddress] [nvarchar](255) NULL,
  [ConfigurationNames] [nvarchar](max) NULL
  ) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
  GO
   
  CREATE TABLE [dbo].[StatusReport](
  [JobId] [nvarchar](50) NOT NULL,
  [Id] [nvarchar](50) NOT NULL,
  [OperationType] [nvarchar](255) NULL,
  [RefreshMode] [nvarchar](255) NULL,
  [Status] [nvarchar](255) NULL,
  [LCMVersion] [nvarchar](50) NULL,
  [ReportFormatVersion] [nvarchar](255) NULL,
  [ConfigurationVersion] [nvarchar](255) NULL,
  [NodeName] [nvarchar](255) NULL,
  [IPAddress] [nvarchar](255) NULL,
  [StartTime] [datetime] NULL,
  [EndTime] [datetime] NULL,
  [Errors] [nvarchar](max) NULL,
  [StatusData] [nvarchar](max) NULL,
  [RebootRequested] [nvarchar](255) NULL
  ) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
  GO

• SQL 데이터 가져오기 마법사를 통해 PS 모듈 PSDesiredStateConfiguration의 일부로 빈 devices.mdb에서 데이터를 가져옵니다.

  우리가 작업할 Devices.mdb는 ​​C:WindowsSysWOW64WindowsPowerShellv1.0ModulesPSDesiredStateConfigurationPullServer에 있습니다.

1. 데이터를 가져오려면 SQL Server 가져오기 및 내보내기 마법사를 실행하세요.

   

2. 우리는 데이터를 가져올 위치를 선택합니다. 우리의 경우에는 Microsoft Access 데이터베이스입니다. 다음을 클릭하세요.

   

3. 다이어그램을 가져올 파일을 선택합니다.

   

4. 가져올 위치를 표시합니다. 우리에게는 SQL 데이터베이스입니다.

   

5. SQL 서버(서버 이름)와 데이터를 가져올 데이터베이스(DataBase)를 선택합니다.

   

6. 하나 이상의 테이블 또는 뷰에서 데이터 복사(테이블 또는 뷰에서 데이터 복사) 옵션을 선택합니다.

   

7. 데이터베이스 스키마를 가져올 테이블을 선택합니다.

   

8. 즉시 실행 확인란을 선택하고 마침을 클릭합니다.

   

9. 완료.

   

10. 결과적으로 테이블이 DSC 데이터베이스에 나타나야 합니다.

    

.mdb "프록시" 파일 설정

SQL 서버에 대한 ODBC 연결을 생성합니다. DSC를 실행하는 서버에는 MS Access가 설치되어 있지 않다고 가정하므로 MS Access가 설치된 중간 호스트에서 MS Access 설정이 수행됩니다.

SQL Server에 대한 시스템 ODBC 연결을 만들어 보겠습니다. 연결 비트는 MS Access 비트(64 또는 32)와 일치해야 합니다. 다음을 사용하여 만들 수 있습니다.
- Powershell cmdlet:

Add-OdbcDsn –Name DSC –DriverName 'SQL Server' –Platform '<64-bit or 32-bit>' –DsnType System –SetPropertyValue @('Description=DSC Pull Server',"Server=<Name of your SQL Server>",'Trusted_Connection=yes','Database=DSC') –PassThru

— 또는 연결 마법사를 사용하여 수동으로:

1. 관리 도구를 엽니다. 설치된 MS Access 버전에 따라 ODBC 데이터 소스를 선택합니다. 시스템 DSN 탭으로 이동하여 시스템 연결을 생성합니다(추가).

   

2. 우리는 SQL 서버에 연결할 것임을 나타냅니다. 마침을 클릭합니다.

   

3. 연결할 이름과 서버를 지정합니다. 그런 다음 동일한 매개 변수를 사용하여 DSC 서버에 연결을 만들어야 합니다.

   

4. SQL Server에 연결하기 위해 이전에 생성된 DSC라는 이름의 로그인을 사용함을 나타냅니다.

   

5. DSC 연결 설정에서 데이터베이스를 지정합니다.

   

6. 마침을 클릭합니다.

   

7. 설정을 완료하기 전에 연결이 작동하는지 확인합니다(테스트 데이터 소스).

   

8. 완료.

   

MS Access에서 devices.mdb 데이터베이스를 생성합니다. MS Access를 시작하고 devices.mdb라는 빈 데이터베이스를 만듭니다.

1. 외부 데이터 탭으로 이동하여 ODBC 데이터베이스를 클릭합니다. 표시되는 창에서 연결 테이블 만들기를 선택하여 데이터 원본에 연결합니다.

   

2. 새 창에서 머신 데이터 원본 탭을 선택하고 확인을 클릭합니다. 새 창에서 SQL Server에 연결하기 위한 자격 증명을 입력합니다.

   

3. 연결해야 하는 테이블을 선택합니다. 비밀번호 저장 상자를 체크하고 확인을 클릭하세요. 세 테이블 모두에 대해 매번 비밀번호를 저장하십시오.

   

4. 인덱스에서 다음을 선택해야 합니다.
   — dbo_Devices 테이블의 TargetName입니다.

   
   
   — dbo_RegistrationData의 경우 NodeName 또는 IPAddress입니다.

   
   
   — dbo_StatusReport의 NodeName 또는 IPAddress입니다.

   

5. MS Access에서 테이블 이름을 바꾸겠습니다. 즉, DSC가 사용할 수 있도록 dbo_ 접두사를 제거합니다.

   

6. 완료.

   

7. 파일을 저장하고 MS Access를 닫습니다. 이제 결과 devices.mdb를 DSC 서버(기본적으로 C: Program FilesWindowsPowershellDSCService)에 복사하고 기존 서버를 해당 서버(있는 경우)로 바꿉니다.

SQL을 사용하도록 DSC 서버 구성

1. DSC 서버로 돌아갑니다. 프록시 파일을 사용하여 SQL 서버에 연결하려면 DSC 서버에서 새 ODBC 연결을 만들어 보겠습니다. 이름, 비트 심도, 연결 설정은 MDB 파일 생성 시와 동일해야 합니다. 여기에서 이미 구성된 빈 devices.mdb를 복사할 수 있습니다.
2. devices.mdb를 사용하려면 DSC 풀 서버의 web.config를 변경해야 합니다(기본값은 C:inetpubPSDSCPullServerweb.config).

- 윈도우 서버 2012의 경우

<add key="dbprovider" value="System.Data.OleDb">
<add key="dbconnectionstr" value="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:Program FilesWindowsPowerShellDscServiceDevices.mdb;">

- 윈도우 서버 2016의 경우

<add key="dbprovider" value="System.Data.OleDb">
<add key="dbconnectionstr" value="Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:Program FilesWindowsPowerShellDscServiceDevices.mdb;">

이것으로 DSC 서버 설정이 완료됩니다.

DSC 서버의 기능 확인

1. 웹 브라우저를 통해 DSC 서버에 접근할 수 있는지 확인해 보겠습니다.

   

2. 이제 DSC 풀 서버가 올바르게 작동하는지 확인해 보겠습니다. 이를 위해 xPSDesiredStateConfiguration 모듈에는 pullserversetuptests.ps1 스크립트가 포함되어 있습니다. 이 스크립트를 실행하기 전에 Pester라는 Powershell 모듈을 설치해야 합니다. 설치-모듈-이름 Pester를 설치하십시오.
3. C:Program FilesWindowsPowerShellModulesxPSDesiredStateConfiguration<모듈 버전>DSCPullServerSetupPullServerDeploymentVerificationTest(예에서는 버전 8.0.0.0.0)를 엽니다.

   

4. PullServerSetupTests.ps1을 열고 DSC 서버의 web.config 경로를 확인합니다. 스크립트를 확인할 web.config 경로는 빨간색으로 강조 표시됩니다. 필요한 경우 이 경로를 변경합니다.

   

5. pullserversetuptests.ps1 실행
   호출-Pester.PullServerSetupTests.ps1
   Все работает.

   

6. SQL Management Studio에서는 관리 대상 호스트가 DSC 보고 서버에 보고서를 보내고 데이터가 SQL 서버의 DSC 데이터베이스에 저장되는 것을 볼 수 있습니다.

   

그게 다야. 다음 기사에서는 얻은 데이터에 대한 보고서를 작성하는 방법을 설명하고 내결함성 및 확장성에 관한 문제를 다룰 것입니다.

출처 : habr.com