A helyi Configuration Manager konfigurálása

Cikk
01/11/2024

Érintett kiadások: Windows PowerShell 5.0

A Helyi Configuration Manager (LCM) a Desired State Configuration (DSC) motorja. Az LCM minden célcsomóponton fut, és felelős a csomópontnak küldött konfigurációk elemzéséért és aktiválásáért. A DSC számos egyéb aspektusáért is felelős, beleértve a következőket is.

A frissítési mód meghatározása (leküldés vagy lekérés).
Annak megadása, hogy egy csomópont milyen gyakran kér le és léptet be konfigurációkat.
A csomópont társítása a lekérési szolgáltatással.
Részleges konfigurációk megadása.

Az LCM konfigurálásához speciális konfigurációtípust használ az egyes viselkedések megadásához. Az alábbi szakaszok az LCM konfigurálását ismertetik.

Windows PowerShell 5.0 új beállításokat vezetett be a helyi Configuration Manager kezeléséhez. Az LCM Windows PowerShell 4.0-s verziójában való konfigurálásáról további információt a Helyi Configuration Manager konfigurálása a Windows PowerShell korábbi verzióiban című témakörben talál.

LCM-konfiguráció írása és életbe léptetése

Az LCM konfigurálásához létre kell hoznia és futtatnia kell egy speciális konfigurációtípust, amely az LCM-beállításokat alkalmazza. LCM-konfiguráció megadásához használja a DscLocalConfigurationManager attribútumot. Az alábbiakban egy egyszerű konfiguráció látható, amely leküldéses módra állítja az LCM-et.

[DSCLocalConfigurationManager()]
configuration LCMConfig
{
    Node localhost
    {
        Settings
        {
            RefreshMode = 'Push'
        }
    }
}

A beállítások LCM-ben való alkalmazásának folyamata hasonló a DSC-konfigurációk alkalmazásához. Létre fog hozni egy LCM-konfigurációt, lefordítja egy MOF-fájlba, és alkalmazza azt a csomópontra. A DSC-konfigurációkkal ellentétben nem hajt végre LCM-konfigurációt a Start-DscConfiguration parancsmag meghívásával. Ehelyett meghívja a Set-DscLocalConfigurationManagert, és paraméterként adja meg az LCM konfigurációs MOF elérési útját. Miután elvégezte az LCM-konfigurációt, a Get-DscLocalConfigurationManager parancsmag meghívásával megtekintheti az LCM tulajdonságait.

Az LCM-konfigurációk csak korlátozott számú erőforrás blokkját tartalmazhatják. Az előző példában az egyetlen nevű erőforrás a Beállítások. A többi elérhető erőforrás a következő:

ConfigurationRepositoryWeb: egy HTTP-lekérési szolgáltatást ad meg a konfigurációkhoz.
ConfigurationRepositoryShare: egy SMB-megosztást ad meg a konfigurációkhoz.
ResourceRepositoryWeb: http lekérési szolgáltatást ad meg a modulokhoz.
ResourceRepositoryShare: SMB-megosztást ad meg a modulokhoz.
ReportServerWeb: egy HTTP-lekérési szolgáltatást ad meg, amelyre a rendszer jelentéseket küld.
PartialConfiguration: adatokat biztosít a részleges konfigurációk engedélyezéséhez.

Alapbeállítások

A lekéréses szolgáltatásvégpontok/elérési utak és részleges konfigurációk megadásán kívül az LCM összes tulajdonsága a Beállítások blokkban van konfigurálva. Az alábbi tulajdonságok érhetők el a Beállítások blokkban.

Tulajdonság	Típus	Description
ActionAfterReboot	sztring	Meghatározza, hogy mi történjen a konfiguráció alkalmazása során végzett újraindítás után. A lehetséges értékek a "ContinueConfiguration" és a "StopConfiguration". ContinueConfiguration: Folytassa az aktuális konfiguráció alkalmazását a gép újraindítása után. Ez az alapértelmezett érték StopConfiguration: Állítsa le az aktuális konfigurációt a gép újraindítása után.
AllowModuleOverwrite	logikai	$TRUE , hogy a lekérési szolgáltatásból letöltött új konfigurációk felülírhatják-e a régieket a célcsomóponton. Ellenkező esetben $FALSE.
Tanúsítványazonosító	sztring	A konfigurációban átadott hitelesítő adatok védelméhez használt tanúsítvány ujjlenyomata. További információ: Szeretné biztonságossá tenni a hitelesítő adatokat Windows PowerShell Desired State Configuration?. Megjegyzés: ezt a rendszer automatikusan kezeli, ha Azure Automation DSC lekérési szolgáltatást használ.
ConfigurationDownloadManagers	CimInstance[]	Elavult. Használja a ConfigurationRepositoryWeb és ConfigurationRepositoryShare blokkokat a konfigurációs lekérési szolgáltatás végpontjainak meghatározásához.
ConfigurationID	sztring	A régebbi lekéréses szolgáltatásverziókkal való visszamenőleges kompatibilitás érdekében. Egy GUID, amely azonosítja a lekéréses szolgáltatásból lekérendő konfigurációs fájlt. A csomópont lekéri a lekérési szolgáltatás konfigurációit, ha a konfigurációs MOF neve ConfigurationID.mof. Megjegyzés: Ha ezt a tulajdonságot állítja be, a csomópont regisztrációja lekéréses szolgáltatással a RegistrationKey használatával nem működik. További információ: Lekéréses ügyfél beállítása konfigurációnevekkel.
ConfigurationMode	sztring	Meghatározza, hogy az LCM hogyan alkalmazza a konfigurációt a célcsomópontokra. Lehetséges értékek: "ApplyOnly", "ApplyAndMonitor" és "ApplyAndAutoCorrect". ApplyOnly: A DSC alkalmazza a konfigurációt, és nem végez további műveletet, hacsak nem küld le egy új konfigurációt a célcsomópontra, vagy ha új konfigurációt kér le egy szolgáltatásból. Az új konfiguráció kezdeti alkalmazása után a DSC nem ellenőrzi a korábban konfigurált állapottól való eltérést. Vegye figyelembe, hogy a DSC addig kísérli meg alkalmazni a konfigurációt, amíg az alkalmazás sikeres nem lesz, mielőtt az ApplyOnly érvénybe lép. ApplyAndMonitor: Ez az alapértelmezett érték. Az LCM minden új konfigurációt alkalmaz. Ha egy új konfiguráció kezdeti alkalmazása után a célcsomópont eltér a kívánt állapottól, a DSC jelenti a naplók eltérését. Vegye figyelembe, hogy a DSC addig próbálja meg alkalmazni a konfigurációt, amíg az alkalmazás sikeres nem lesz, mielőtt az ApplyAndMonitor érvénybe lép. ApplyAndAutoCorrect: A DSC minden új konfigurációt alkalmaz. Ha egy új konfiguráció kezdeti alkalmazása után a célcsomópont eltér a kívánt állapottól, a DSC jelenti a naplók eltérését, majd újra alkalmazza az aktuális konfigurációt.
ConfigurationModeFrequencyMins	UInt32	Milyen gyakran ellenőrzi és alkalmazza a rendszer percek alatt az aktuális konfigurációt. Ezt a tulajdonságot a rendszer figyelmen kívül hagyja, ha a ConfigurationMode tulajdonság ApplyOnly értékre van állítva. Az alapértelmezett érték 15.
DebugMode	sztring	Lehetséges értékek : Nincs, ForceModuleImport és Mind. A gyorsítótárazott erőforrások használatához állítsa a Nincs értéket. Ez az alapértelmezett beállítás, és éles forgatókönyvekben kell használni. A ForceModuleImport beállítás hatására az LCM újra betölti a DSC-erőforrásmodulokat, még akkor is, ha korábban betöltötték és gyorsítótárazták őket. Ez hatással van a DSC-műveletek teljesítményére, mivel az egyes modulok újratöltődnek használatba. Ezt az értéket általában egy erőforrás hibakeresése során használná Ebben a kiadásban az Összes ugyanaz, mint a ForceModuleImport
RebootNodeIfNeeded	logikai	Állítsa be úgy, `$true` hogy az erőforrások a jelzővel újraindítják a csomópontot `$global:DSCMachineStatus` . Ellenkező esetben manuálisan kell újraindítania a csomópontot minden olyan konfigurációhoz, amelyhez szükség van rá. Az alapértelmezett érték `$false`. Ha ezt a beállítást szeretné használni, ha a DSC-nél (például a Windows Installernél) eltérő újraindítási feltétel lép életbe, kombinálja ezt a beállítást a ComputerManagementDsc modul PendingReboot erőforrásával.
RefreshMode	sztring	Meghatározza, hogy az LCM hogyan kapja meg a konfigurációkat. A lehetséges értékek a "Letiltva", a "Leküldés" és a "Lekérés". Letiltva: A DSC-konfigurációk le vannak tiltva ehhez a csomóponthoz. Leküldés: A konfigurációk a Start-DscConfiguration parancsmag meghívásával indulnak el. A konfigurációt a rendszer azonnal alkalmazza a csomópontra. Ez az alapértelmezett érték. Húzza: A csomópont úgy van konfigurálva, hogy rendszeresen ellenőrizze a konfigurációkat egy lekéréses szolgáltatásból vagy SMB-útvonalról. Ha ez a tulajdonság Pull ( Lekérés) értékre van állítva, meg kell adnia egy HTTP-elérési utat (szolgáltatás) vagy SMB -elérési utat egy ConfigurationRepositoryWeb vagy ConfigurationRepositoryShare blokkban.
RefreshFrequencyMins	Uint32	Az az időintervallum percekben, amikor az LCM ellenőrzi a lekéréses szolgáltatást a frissített konfigurációk lekéréséhez, és ellenőrzi a helyi konfiguráció eltérését. A konfigurációt a rendszer attól függetlenül alkalmazza, hogy egy frissítés le lett-e töltve. Ezt az értéket a rendszer figyelmen kívül hagyja, ha az LCM nincs lekéréses módban konfigurálva. Az alapértelmezett érték 30.
Jelentéskezelők	CimInstance[]	Elavult. A ReportServerWeb-blokkok használatával definiálhat egy végpontot, amely jelentéskészítési adatokat küld egy lekéréses szolgáltatásnak.
ResourceModuleManagers	CimInstance[]	Elavult. A ResourceRepositoryWeb és a ResourceRepositoryShare blokkokkal lekéréses szolgáltatás HTTP-végpontjait vagy SMB-elérési útjait definiálhatja.
Részleges konfigurációk	CimInstance	Nincs implementálva. Ne használja.
StatusRetentionTimeInDays	UInt32	Az LCM által az aktuális konfiguráció állapotát megtartó napok száma.

Megjegyzés

Az LCM a ConfigurationModeFrequencyMins ciklust a következő alapján indítja el:

Új metakonfiguráció a ConfigurationModeFrequencyMins módosításával Set-DscLocalConfigurationManager
Gép újraindítása

Minden olyan feltétel esetén, amikor az időzítőfolyamat összeomlást tapasztal, a rendszer 30 másodpercen belül észleli, és a ciklus újraindul. Egy egyidejű művelet késleltetheti a ciklus elindítását, ha a művelet időtartama meghaladja a konfigurált ciklus gyakoriságát, a következő időzítő nem indul el. A metakonfigurálás például 15 perces lekérési gyakorisággal van konfigurálva, a lekérés pedig a T1-nél történik. A csomópont 16 percig nem fejezi be a munkát. Az első 15 perces ciklus figyelmen kívül lesz hagyva, és a következő lekérés a T1+15+15 időpontban történik.

A Lekéréses forgatókönyvek eredeti szándéka az volt, hogy a RefreshFrequencyMins érték hosszabb időre van beállítva, mint a ConfigurationModeFrequencyMins. A helyi konfigurációkat elsősorban ConfigurationModeFrequencyMins a konfigurációk eltérésének elkerülése érdekében érdemes kihasználni, és RefreshFrequencyMins a rendszergazda által végrehajtott tényleges konfigurációmódosítások nyomon követésére szolgál.

Lekéréses szolgáltatás

Az LCM-konfiguráció a következő típusú lekéréses szolgáltatásvégpontok definiálását támogatja:

Konfigurációs kiszolgáló: A DSC-konfigurációk adattára. Konfigurációs kiszolgálók definiálása a ConfigurationRepositoryWeb (webalapú kiszolgálókhoz) és a ConfigurationRepositoryShare (SMB-alapú kiszolgálókhoz) blokkok használatával.
Erőforrás-kiszolgáló: A DSC-erőforrások adattára, PowerShell-modulokként csomagolva. Erőforrás-kiszolgálók definiálása a ResourceRepositoryWeb (webalapú kiszolgálókhoz) és a ResourceRepositoryShare (SMB-alapú kiszolgálókhoz) blokkok használatával.
Jelentéskészítő kiszolgáló: Olyan szolgáltatás, amelybe a DSC jelentésadatokat küld. Jelentéskészítő kiszolgálók definiálása a ReportServerWeb-blokkok használatával. A jelentéskészítő kiszolgálónak webszolgáltatásnak kell lennie.

A lekéréses szolgáltatással kapcsolatos további részletekért lásd: Desired State Configuration Lekéréses szolgáltatás.

Konfigurációs kiszolgálóblokkok

Webalapú konfigurációs kiszolgáló definiálásához létre kell hoznia egy ConfigurationRepositoryWeb blokkot. A ConfigurationRepositoryWeb a következő tulajdonságokat határozza meg.

Tulajdonság	Típus	Description
AllowUnsecureConnection	logikai	Állítsa a $TRUE értékre, hogy hitelesítés nélkül engedélyezze a csomópont és a kiszolgáló közötti kapcsolatokat. A hitelesítés megköveteléséhez állítsa $FALSE értékre.
Tanúsítványazonosító	sztring	A kiszolgáló hitelesítéséhez használt tanúsítvány ujjlenyomata.
ConfigurationNames	Sztring[]	A célcsomópont által lekért konfigurációk nevének tömbje. Ezek csak akkor használatosak, ha a csomópont regisztrálva van a lekérési szolgáltatásban egy RegistrationKey használatával. További információ: Lekéréses ügyfél beállítása konfigurációnevekkel.
RegistrationKey	sztring	Egy GUID, amely regisztrálja a csomópontot a lekérési szolgáltatással. További információ: Lekéréses ügyfél beállítása konfigurációnevekkel.
ServerURL	sztring	A konfigurációs szolgáltatás URL-címe.
ProxyURL*	sztring	A konfigurációs szolgáltatással való kommunikációhoz használandó HTTP-proxy URL-címe.
ProxyCredential*	pscredential	A http-proxyhoz használandó hitelesítő adatok.

Megjegyzés

A Windows 1809-ben és újabb verzióiban támogatott.

Rendelkezésre áll egy példaszkript a ConfigurationRepositoryWeb érték helyszíni csomópontokhoz való konfigurálásának egyszerűsítésére – lásd: DSC-metakonfigurációk létrehozása

SMB-alapú konfigurációs kiszolgáló definiálásához létre kell hoznia egy ConfigurationRepositoryShare blokkot. A ConfigurationRepositoryShare a következő tulajdonságokat határozza meg.

Tulajdonság	Típus	Description
Hitelesítő adat	MSFT_Credential	Az SMB-megosztás hitelesítéséhez használt hitelesítő adat.
SourcePath	sztring	Az SMB-megosztás elérési útja.

Erőforrás-kiszolgálóblokkok

Webalapú erőforrás-kiszolgáló definiálásához létre kell hoznia egy ResourceRepositoryWeb blokkot. A ResourceRepositoryWeb a következő tulajdonságokat határozza meg.

Tulajdonság	Típus	Description
AllowUnsecureConnection	logikai	Állítsa a $TRUE értékre, hogy hitelesítés nélkül engedélyezze a csomópont és a kiszolgáló közötti kapcsolatokat. A hitelesítés megköveteléséhez állítsa $FALSE értékre.
Tanúsítványazonosító	sztring	A kiszolgáló hitelesítéséhez használt tanúsítvány ujjlenyomata.
RegistrationKey	sztring	A lekérési szolgáltatás csomópontjának azonosítására alkalmas GUID.
ServerURL	sztring	A konfigurációs kiszolgáló URL-címe.
ProxyURL*	sztring	A konfigurációs szolgáltatással való kommunikációhoz használandó HTTP-proxy URL-címe.
ProxyCredential*	pscredential	A http-proxyhoz használandó hitelesítő adatok.

Megjegyzés

A Windows 1809-ben és újabb verzióiban támogatott.

Elérhető egy példaszkript a ResourceRepositoryWeb érték helyszíni csomópontokhoz való konfigurálásának egyszerűsítésére – lásd: DSC-metakonfigurációk létrehozása

SMB-alapú erőforrás-kiszolgáló definiálásához létre kell hoznia egy ResourceRepositoryShare blokkot. A ResourceRepositoryShare a következő tulajdonságokat határozza meg.

Tulajdonság	Típus	Description
Hitelesítő adat	MSFT_Credential	Az SMB-megosztás hitelesítéséhez használt hitelesítő adat. A hitelesítő adatok átadására példa: DSC SMB lekéréses kiszolgáló beállítása
SourcePath	sztring	Az SMB-megosztás elérési útja.

Jelentéskészítő kiszolgálóblokkok

Jelentéskészítő kiszolgáló definiálásához létre kell hoznia egy ReportServerWeb-blokkot . A jelentéskészítő kiszolgálói szerepkör nem kompatibilis az SMB-alapú lekérési szolgáltatással. A ReportServerWeb a következő tulajdonságokat határozza meg.

Tulajdonság	Típus	Description
AllowUnsecureConnection	logikai	Állítsa a $TRUE értékre, hogy hitelesítés nélkül engedélyezze a csomópont és a kiszolgáló közötti kapcsolatokat. A hitelesítés megköveteléséhez állítsa $FALSE értékre.
Tanúsítványazonosító	sztring	A kiszolgáló hitelesítéséhez használt tanúsítvány ujjlenyomata.
RegistrationKey	sztring	A lekérési szolgáltatás csomópontjának azonosítására alkalmas GUID.
ServerURL	sztring	A konfigurációs kiszolgáló URL-címe.
ProxyURL*	sztring	A konfigurációs szolgáltatással való kommunikációhoz használandó HTTP-proxy URL-címe.
ProxyCredential*	pscredential	A http-proxyhoz használandó hitelesítő adatok.

Megjegyzés

A Windows 1809-ben és újabb verzióiban támogatott.

Rendelkezésre áll egy példaszkript a Helyszíni csomópontok ReportServerWeb értékének konfigurálásának egyszerűsítésére – lásd: DSC-metakonfigurációk létrehozása

Részleges konfigurációk

Részleges konfiguráció definiálásához létre kell hoznia egy Részleges konfigurációs blokkot. A részleges konfigurációkkal kapcsolatos további információkért lásd: DSC Részleges konfigurációk. A PartialConfiguration a következő tulajdonságokat határozza meg.

Tulajdonság	Típus	Description
ConfigurationSource	sztring[]	A ConfigurationRepositoryWeb és ConfigurationRepositoryShare blokkokban korábban definiált konfigurációs kiszolgálók neveiből álló tömb, amelyből a részleges konfigurációt kéri le a rendszer.
DependsOn	sztring{}	Azon egyéb konfigurációk nevének listája, amelyeket a részleges konfiguráció alkalmazása előtt végre kell hajtani.
Description	sztring	A részleges konfiguráció leírására használt szöveg.
ExclusiveResources	sztring[]	A részleges konfigurációhoz kizárólagosan tartozó erőforrások tömbje.
RefreshMode	sztring	Meghatározza, hogy az LCM hogyan kapja meg ezt a részleges konfigurációt. A lehetséges értékek a "Letiltva", a "Leküldés" és a "Lekérés". Letiltva: Ez a részleges konfiguráció le van tiltva. Leküldés: A részleges konfiguráció le lesz küldve a csomópontra a Publish-DscConfiguration parancsmag meghívásával. Miután a csomópont összes részleges konfigurációját leküldte vagy lekérte egy szolgáltatásból, a konfiguráció elindítható a hívással `Start-DscConfiguration –UseExisting`. Ez az alapértelmezett érték. Húzza: A csomópont úgy van konfigurálva, hogy rendszeresen ellenőrizze a részleges konfigurációt egy lekéréses szolgáltatásból. Ha ez a tulajdonság Lekérés értékre van állítva, meg kell adnia egy lekérési szolgáltatást egy ConfigurationSource tulajdonságban. A Azure Automation lekéréses szolgáltatással kapcsolatos további információkért lásd: Azure Automation DSC áttekintése.
ResourceModuleSource	sztring[]	Az erőforrás-kiszolgálók nevének tömbje, amelyről le szeretné tölteni a részleges konfigurációhoz szükséges erőforrásokat. Ezeknek a neveknek a ResourceRepositoryWeb és a ResourceRepositoryShare blokkokban korábban definiált szolgáltatásvégpontokra kell hivatkoznia.