🥇PowerShell इच्छित राज्य कॉन्फिगरेशन आणि फाइल: भाग 1. SQL डेटाबेससह कार्य करण्यासाठी DSC पुल सर्व्हर कॉन्फिगर करणे

पॉवरशेल डिझायर्ड स्टेट कॉन्फिगरेशन (DSC) तुमच्याकडे शेकडो सर्व्हर असताना ऑपरेटिंग सिस्टम, सर्व्हर रोल्स आणि अॅप्लिकेशन्स तैनात आणि कॉन्फिगर करण्याचे काम मोठ्या प्रमाणात सुलभ करते.

परंतु डीएससी ऑन-प्रिमाइसेस वापरताना, म्हणजे MS Azure मध्ये नाही, काही बारकावे आहेत. जर संस्था मोठी असेल (300 वर्कस्टेशन्स आणि सर्व्हरवरून) आणि अद्याप कंटेनरचे जग शोधले नसेल तर ते विशेषतः लक्षात येण्यासारखे आहेत:

सिस्टमच्या स्थितीबद्दल कोणतेही पूर्ण अहवाल नाहीत. काही सर्व्हरवर आवश्यक कॉन्फिगरेशन लागू केले नसल्यास, या अहवालांशिवाय आम्हाला त्याबद्दल माहिती होणार नाही. बिल्ट-इन रिपोर्टिंग सर्व्हरवरून माहिती मिळवणे खूप कठीण आहे आणि मोठ्या संख्येने होस्टसाठी यास बराच वेळ लागू शकतो.
स्केलेबिलिटी आणि दोष सहिष्णुतेचा अभाव आहे. डीएससी पुल वेब सर्व्हरचे फार्म तयार करणे अशक्य आहे ज्यामध्ये एकल फॉल्ट-सहिष्णु डेटाबेस आणि कॉन्फिगरेशन, मॉड्यूल आणि नोंदणी कीसाठी एमओएफ फाइल्सचे सामान्य संचयन असेल.

आज मी तुम्हाला सांगेन की तुम्ही पहिल्या समस्येचे निराकरण कसे करू शकता आणि अहवालासाठी डेटा कसा मिळवू शकता. SQL डेटाबेस म्हणून वापरता आले तर सर्वकाही सोपे होईल. एमएस आश्वासने अंगभूत समर्थन फक्त Windows सर्व्हर 2019 मध्ये किंवा बिल्ड Windows सर्व्हर 1803 मध्ये. OleDB प्रदाता वापरून देखील डेटा मिळवा कार्य करणार नाहीकारण DSC सर्व्हर नावाचे पॅरामीटर वापरते जे OleDbCommand द्वारे पूर्णपणे समर्थित नाही.

मला ही पद्धत सापडली: जे विंडोज सर्व्हर 2012 आणि 2016 वापरतात त्यांच्यासाठी, तुम्ही हे करू शकता सेट अप DSC क्वेरी सर्व्हरसाठी बॅकएंड म्हणून SQL डेटाबेस वापरणे. हे करण्यासाठी, आम्ही संबंधित सारण्यांसह .mdb फाइलच्या स्वरूपात एक “प्रॉक्सी” तयार करू, जी क्लायंट रिपोर्टमधून प्राप्त डेटा SQL सर्व्हर डेटाबेसवर पुनर्निर्देशित करेल.

टीप: विंडोज सर्व्हर 2016 साठी तुम्ही वापरणे आवश्यक आहे AccessDatabaseEngine2016x86कारण Microsoft.Jet.OLEDB.4.0 यापुढे समर्थित नाही.

डीएससी पुल सर्व्हर उपयोजित करण्याच्या प्रक्रियेबद्दल मी तपशीलात जाणार नाही, त्याचे वर्णन खूप चांगले आहे येथे. मी फक्त दोन मुद्दे लक्षात घेईन. जर आम्ही डब्ल्यूएसयूएस किंवा कॅस्परस्की सिक्युरिटी सेंटरसह समान वेब सर्व्हरवर डीएससी पुलर तैनात केले, तर कॉन्फिगरेशन निर्मिती स्क्रिप्टमध्ये आम्हाला खालील पॅरामीटर्स बदलण्याची आवश्यकता आहे:

```
UseSecurityBestPractices     = $false
```
अन्यथा, TLS 1.0 अक्षम केले जाईल आणि तुम्ही SQL डेटाबेसशी कनेक्ट करण्यात सक्षम राहणार नाही. कॅस्परस्की सुरक्षा केंद्र देखील कार्य करणार नाही (कॅस्परस्की सुरक्षा केंद्र v11 मध्ये समस्येचे निराकरण केले पाहिजे).
```
Enable32BitAppOnWin64   = $true
```
तुम्ही हा बदल न केल्यास, तुम्ही WSUS सह IIS वर AppPool DSC सर्व्हर चालवू शकणार नाही.
WSUS सह DSC सर्व्हर स्थापित करताना, DSC साइटसाठी स्थिर आणि डायनॅमिक कॅशिंग अक्षम करा.

SQL डेटाबेस वापरण्यासाठी DSC सर्व्हर सेट करण्याकडे वळूया.

SQL डेटाबेस तयार करणे

DSC नावाचा रिकामा SQL डेटाबेस तयार करू.
या डेटाबेसशी जोडण्यासाठी खाते तयार करूया. प्रथम, SQL सर्व्हर Windows आणि SQL दोन्ही खात्यांचे प्रमाणीकरण करण्यास परवानगी देतो हे तपासा.
वापरकर्ता मॅपिंग विभागात जा. डेटाबेस निवडा, या प्रकरणात DSC. आम्ही डेटाबेस मालकाचे अधिकार देतो.
झाले

DSC डेटाबेससाठी स्कीमा तयार करणे

DSC डेटाबेससाठी स्कीमा तयार करण्याचे दोन मार्ग आहेत:

स्वतंत्रपणे, TSQL स्क्रिप्टद्वारे

SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
CREATE TABLE [dbo].[Devices](
[TargetName] [nvarchar](255) NOT NULL,
[ConfigurationID] [nvarchar](255) NOT NULL,
[ServerCheckSum] [nvarchar](255) NOT NULL,
[TargetCheckSum] [nvarchar](255) NOT NULL,
[NodeCompliant] [bit] NOT NULL,
[LastComplianceTime] [datetime] NULL,
[LastHeartbeatTime] [datetime] NULL,
[Dirty] [bit] NOT NULL,
[StatusCode] [int] NULL
) ON [PRIMARY]
GO
 
CREATE TABLE [dbo].[RegistrationData](
[AgentId] [nvarchar](255) NOT NULL,
[LCMVersion] [nvarchar](255) NULL,
[NodeName] [nvarchar](255) NULL,
[IPAddress] [nvarchar](255) NULL,
[ConfigurationNames] [nvarchar](max) NULL
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
GO
 
CREATE TABLE [dbo].[StatusReport](
[JobId] [nvarchar](50) NOT NULL,
[Id] [nvarchar](50) NOT NULL,
[OperationType] [nvarchar](255) NULL,
[RefreshMode] [nvarchar](255) NULL,
[Status] [nvarchar](255) NULL,
[LCMVersion] [nvarchar](50) NULL,
[ReportFormatVersion] [nvarchar](255) NULL,
[ConfigurationVersion] [nvarchar](255) NULL,
[NodeName] [nvarchar](255) NULL,
[IPAddress] [nvarchar](255) NULL,
[StartTime] [datetime] NULL,
[EndTime] [datetime] NULL,
[Errors] [nvarchar](max) NULL,
[StatusData] [nvarchar](max) NULL,
[RebootRequested] [nvarchar](255) NULL
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
GO

SQL डेटा इंपोर्ट विझार्डद्वारे PS मॉड्यूल PSDesiredStateConfiguration चा भाग म्हणून रिक्त devices.mdb वरून डेटा आयात करा.
आम्ही ज्या Devices.mdb वर काम करणार आहोत ते C:WindowsSysWOW64WindowsPowerShellv1.0ModulesPSDesiredStateConfigurationPullServer मध्ये स्थित आहे.

डेटा आयात करण्यासाठी, SQL सर्व्हर आयात आणि निर्यात विझार्ड चालवा.
आम्‍हाला डेटा कोठून मिळेल ते आम्ही निवडतो - आमच्या बाबतीत हा Microsoft Access डेटाबेस आहे. पुढील क्लिक करा.
ज्या फाइलमधून आम्ही डायग्राम आयात करतो ती फाइल निवडा.
आम्ही कोठे आयात करायचे ते सूचित करतो - आमच्यासाठी ते SQL डेटाबेस आहे.
SQL सर्व्हर (सर्व्हर नेम) आणि डेटाबेस निवडा ज्यामध्ये आम्ही डेटा (डेटाबेस) आयात करू.
एक किंवा अधिक सारण्या किंवा दृश्यांमधून डेटा कॉपी करा (टेबल किंवा दृश्यांमधून डेटा कॉपी करणे) पर्याय निवडा.
आम्ही ते टेबल निवडतो ज्यातून आम्ही डेटाबेस स्कीमा आयात करू.
त्वरित चालवा चेकबॉक्स तपासा आणि समाप्त क्लिक करा.
झाले
परिणामी, टेबल्स DSC डेटाबेसमध्ये दिसल्या पाहिजेत.

.mdb “प्रॉक्सी” फाइल सेट करत आहे

SQL सर्व्हरवर ODBC कनेक्शन तयार करणे. असे गृहीत धरले जाते की DSC चालवणाऱ्या सर्व्हरवर MS Access इन्स्टॉल केलेले नाही, त्यामुळे databases.mdb सेट करणे MS Access इन्स्टॉल केलेल्या इंटरमीडिएट होस्टवर केले जाते.

चला एसक्यूएल सर्व्हरशी एक सिस्टम ODBC कनेक्शन तयार करू (कनेक्शन बिटनेस MS Access bitness - 64 किंवा 32 शी जुळला पाहिजे). हे वापरून तयार केले जाऊ शकते:
- Powershell cmdlet:

Add-OdbcDsn –Name DSC –DriverName 'SQL Server' –Platform '<64-bit or 32-bit>' –DsnType System –SetPropertyValue @('Description=DSC Pull Server',"Server=<Name of your SQL Server>",'Trusted_Connection=yes','Database=DSC') –PassThru

— किंवा व्यक्तिचलितपणे, कनेक्शन विझार्ड वापरून:

प्रशासकीय साधने उघडा. स्थापित एमएस ऍक्सेसच्या आवृत्तीवर अवलंबून आम्ही ODBC डेटा स्रोत निवडतो. सिस्टम DSN टॅबवर जा आणि सिस्टम कनेक्शन तयार करा (जोडा).
आम्ही सूचित करतो की आम्ही SQL सर्व्हरशी कनेक्ट करू. समाप्त क्लिक करा.
कनेक्ट करण्यासाठी नाव आणि सर्व्हर निर्दिष्ट करा. नंतर डीएससी सर्व्हरवर समान पॅरामीटर्ससह कनेक्शन तयार करणे आवश्यक आहे.
आम्ही सूचित करतो की SQL सर्व्हरशी कनेक्ट करण्यासाठी, आम्ही DSC नावाने पूर्वी तयार केलेले लॉगिन वापरतो.
आम्ही DSC कनेक्शन सेटिंग्जमध्ये डेटाबेस निर्दिष्ट करतो.
समाप्त क्लिक करा.
सेटअप पूर्ण करण्यापूर्वी, आम्ही तपासतो की कनेक्शन कार्यरत आहे (चाचणी डेटा स्रोत).
झाले

MS Access मध्ये devices.mdb डेटाबेस तयार करणे. MS Access लाँच करा आणि devices.mdb नावाचा रिकामा डेटाबेस तयार करा.

बाह्य डेटा टॅबवर जा आणि ODBC डेटाबेसवर क्लिक करा. दिसणार्‍या विंडोमध्‍ये, डेटा स्रोताशी जोडण्‍यासाठी लिंक केलेले टेबल तयार करा निवडा.
नवीन विंडोमध्ये, मशीन डेटा स्त्रोत टॅब निवडा आणि ओके क्लिक करा. नवीन विंडोमध्ये, SQL सर्व्हरशी कनेक्ट करण्यासाठी क्रेडेन्शियल प्रविष्ट करा.
लिंक करणे आवश्यक असलेले टेबल निवडा. सेव्ह पासवर्ड बॉक्स चेक करा आणि ओके क्लिक करा. तीनही टेबलसाठी प्रत्येक वेळी पासवर्ड सेव्ह करा.
निर्देशांकांमध्ये तुम्हाला खालील निवडण्याची आवश्यकता आहे:
— dbo_Devices टेबलसाठी लक्ष्यनाव;

— dbo_RegistrationData साठी NodeName किंवा IPaddress;

— dbo_StatusReport साठी नोडनाव किंवा आयपीएड्रेस.
चला MS Access मधील टेबल्सचे नाव बदलूया, म्हणजे: dbo_ उपसर्ग काढून टाका जेणेकरून DSC त्यांचा वापर करू शकेल.
झाले
फाइल सेव्ह करा आणि एमएस ऍक्सेस बंद करा. आता आम्ही परिणामी devices.mdb ची डीएससी सर्व्हरवर कॉपी करतो (डीफॉल्टनुसार C: Program FilesWindowsPowershellDSCService) आणि विद्यमान एक त्याच्यासह पुनर्स्थित करतो (जर ते अस्तित्वात असेल).

SQL वापरण्यासाठी DSC सर्व्हर कॉन्फिगर करत आहे

आम्ही डीएससी सर्व्हरवर परत येतो. आमच्या प्रॉक्सी फाइलसह SQL सर्व्हरशी कनेक्ट करण्यासाठी, DSC सर्व्हरवर नवीन ODBC कनेक्शन तयार करूया. MDB फाइल तयार करताना नाव, बिट डेप्थ आणि कनेक्शन सेटिंग्ज समान असणे आवश्यक आहे. तुम्ही येथून आधीच कॉन्फिगर केलेले रिक्त devices.mdb कॉपी करू शकता.
devices.mdb वापरण्यासाठी, तुम्हाला DSC पुल सर्व्हरच्या web.config मध्ये बदल करणे आवश्यक आहे (डीफॉल्ट C:inetpubPSDSCPullServerweb.config आहे):

- विंडोज सर्व्हर 2012 साठी

<add key="dbprovider" value="System.Data.OleDb">
<add key="dbconnectionstr" value="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:Program FilesWindowsPowerShellDscServiceDevices.mdb;">

- विंडोज सर्व्हर 2016 साठी

<add key="dbprovider" value="System.Data.OleDb">
<add key="dbconnectionstr" value="Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:Program FilesWindowsPowerShellDscServiceDevices.mdb;">

हे DSC सर्व्हर सेटअप पूर्ण करते.

DSC सर्व्हरची कार्यक्षमता तपासत आहे

डीएससी सर्व्हर वेब ब्राउझरद्वारे प्रवेशयोग्य आहे का ते तपासूया.
आता DSC पुल सर्व्हर बरोबर काम करत आहे का ते तपासू. हे करण्यासाठी, xPSDesiredStateConfiguration मॉड्यूलमध्ये pullserverstuptests.ps1 स्क्रिप्ट समाविष्ट आहे. ही स्क्रिप्ट चालवण्यापूर्वी, तुम्ही पेस्टर नावाचे पॉवरशेल मॉड्यूल स्थापित केले पाहिजे. ते स्थापित करा Install-Module -Name Pester.
C:Program FilesWindowsPowerShellModulesxPSDesiredStateConfiguration<module version>DSCPullServerSetupPullServerDeploymentVerificationTest उघडा (उदाहरण आवृत्ती 8.0.0.0.0 मध्ये).
PullServerSetupTests.ps1 उघडा आणि DSC सर्व्हरच्या web.config चा मार्ग तपासा. web.config चा मार्ग, जो स्क्रिप्ट तपासेल, लाल रंगात हायलाइट केला आहे. आवश्यक असल्यास, आम्ही हा मार्ग बदलू.
pullserverversetuptests.ps1 चालवा
Invoke-Pester.PullServerSetupTests.ps1
Работает работает.
SQL मॅनेजमेंट स्टुडिओमध्ये आम्ही पाहतो की प्रशासित होस्ट DSC रिपोर्टिंग सर्व्हरला अहवाल पाठवतात आणि डेटा SQL सर्व्हरवरील DSC डेटाबेसमध्ये संपतो.

इतकंच. पुढील लेखांमध्ये मी तुम्हाला मिळवलेल्या डेटावर अहवाल कसा तयार करायचा हे सांगण्याची योजना आखत आहे आणि मी दोष सहिष्णुता आणि स्केलेबिलिटीच्या मुद्द्यांना स्पर्श करेन.

स्त्रोत: www.habr.com

पॉवरशेल इच्छित राज्य कॉन्फिगरेशन आणि फाइल: भाग 1. SQL डेटाबेससह कार्य करण्यासाठी DSC पुल सर्व्हर कॉन्फिगर करणे

SQL डेटाबेस तयार करणे

DSC डेटाबेससाठी स्कीमा तयार करणे

.mdb “प्रॉक्सी” फाइल सेट करत आहे

SQL वापरण्यासाठी DSC सर्व्हर कॉन्फिगर करत आहे

DSC सर्व्हरची कार्यक्षमता तपासत आहे

एक टिप्पणी जोडा Отменить ответ