Töökoha tõmmise loomine kohandatud vastusefailiga automaatseks paigalduseks septembril 2012 Hotell Tartu Konverentsikeskuses

Size: px

Start display at page:

Download "Töökoha tõmmise loomine kohandatud vastusefailiga automaatseks paigalduseks septembril 2012 Hotell Tartu Konverentsikeskuses"

Adam Rose
5 years ago
Views:

1 Töökoha tõmmise loomine kohandatud vastusefailiga automaatseks paigalduseks septembril 2012 Hotell Tartu Konverentsikeskuses

2 Kava OS tõmmise loomise etapid Windowsi tõmmise loomine Linuxi tõmmise loomine

3 ISKE protseduurid B Virtualiseerimine IT-süsteemide virtualiseerimisel käitatakse ühel füüsilisel arvutil üht või mitut virtuaalset ITsüsteemi. B Server B Klient

4 ISKE meetodid - Klient ja Server M Serveri testimiskeskkonna rajamine Funktsionaalekvivalentne testimiskeskkond Kontrollnimekirjad aitavad Testimised dokumenteerida M Kliendi etaloninstalleeringu loomine Dokumenteerida tõmmised ja nende sisu, otstarve M Windowsi klientsüsteemide ajakohastamine Uuenduste paigaldamise planeerimine ja kontroll M Turvalisust mõjutavate paikade ja värskenduste kiire paigaldamine M Windowsi klientoperatsioonisüsteemide turvaline süsteemi konfiguratsioon

5 OS tõmmise loomise etapid

6 OS tõmmise loomise ettevalmistus Testkeskkond ja teenused OS paigalduseks Virtualiseerimiskeskkond Domeenikontroller DHCP DNS TFTP PXE Võrgust alglaadimistõmmised Failiserver installikate, draiverite, automaatsete vastusefailide, utiliitide ja skriptide hoidmiseks

7 Diskussioon Virtualisserimisvahendid kes mida kasutab

8 Hyper-V serveri install Serveri allalaadimine: Hyper-V_Server_R2_SP1_MultiLang.iso MS_HVS_livemigration.doc MS_HyperV_R2SP1_overview.doc Hyper-V Powershell moodul: 5Nine Hyper-V haldustarkvara: RSAT Remote Server Administration Tools

9 VHD fomaat VHD on virtuaalse ketta failiformaat Ploki-kujul partitsiooni fail Sama formaati kasutab Hyper-V, Virtual-PC, Windowsi varundus Windows 7 Enterprise ja Server 2008 R2 toetavad otse VHD failist alglaadimist Saab kasutada tõmmiste loomisel ja konfimisel VHD failil olevat OS keskkonda saab kohandada offline režiimis VHD faili saab jagada otse paigalduseks üle MDT või WDS keskkondade Olemas on vahendid füüsilise partitsiooni konvertimiseks VHD formaati (imagex, disk2vhd) 9

10 VHD boot Lihtne multiboot loomise võimalus Näiteks tööoperatsioonisüsteem ja testimiskeskkond Boot kirje lisamine Bcdboot drive:\windows VHD loomine Diskpart Disk Management konsoolist 10

11 Virtualbox Ei nõua virtualiseerimise tuge riistvaras Toetab nii Windowsi kui Linuxi installi Olemas Linuxi distributsioonides Uuendatakse sageli Olemas integratsioonikomponendid eri toodete jaoks 11

12 OS tõmmise loomise ettevalmistus Installikate valik Viimaste uuendustega versioonid tootja ametlikust allikast Installikate regulaarne uuendamine Uute versioonide laadimine või uuenduste jooksev lisamine Installika vorm Võimalusel alginstall võrguserveris näiteks Linuxi lokaalne peegel, mis ajastatud uuenema Tõmmiste kujul, mida uuendatakse näiteks Windowsi WIM tõmmise offline uuendamine ISO tõmmistena

13 OS tõmmise loomise ettevalmistus Installimeedia valik Võrgust install Võrgust install võrguboodi abil Installiplaadilt install Mõlemat on võimalik automatiseerida Võrgust installi puhul on eelised Installikad kaitstud (juurdepääs, varundus, viiruskontroll) Lihtsam versioonihaldus PXE boot lisab võimalusi: Masspaigaldus Automatiseerimine

14 OS tõmmise eri versioonid Algne tootja installimeedia (ISO, WIM) Kohandatud installimeedia Uuendused Ettevõtte eelhäälestused Täiendavad utiliidid, rakendused Kohandatud algkonfiguratsiooniga etalontõmmis Installitakse kohandatud installimeedialt Konfitakse töörežiimis ettevõtte seadetega Universaalne minimaalselt kohandatud tõmmis konkreetse kliendios põhjal Eriotstarbelised tõmmised Riistvaraplatvormi järgi Kasutajarakenduste järgi

15 Tegevused tõmmise loomisel Algse installimeedia võrku kopeerimine Algse tõmmise kohandamine ja installiks kättesaadavaks tegemine ja vajalike kohandamisning installiskriptide tegemine Kohandatud vastusefaili ja installiskriptide loomine Install kas virtuaalmasinas või vajadusel otse riistavarakonfile eraldatud võrgus

16 Tegevused tõmmise loomisel Installitud keskkonna uuendamine, kohandamine, draiverite häälestus OS ettevalmistus kloonimiseks ja masina kloonimine võrku Eri konfide dokumenteerimine ja vastavate tõmmiste loomine etaloni baasil Loodud tõmmiste testimine ja paigaldamine ning perioodiline uuendamine

17 Tegevused tõmmise loomisel Microsofti turvauuendused on saadaval:

18 Windowsi tõmmise loomine

19 Windowsi OS paigalduse ja konfimise automatiseerimine Tegevused, mida saab automatiseerida kas skriptide või kohandatud vastusefailide abil: Draiverite install Uuenduste install Funktsioonide lubamine Parameetrite (nimi, IP aadress) seadistus Domeeni liitmine Rakenduste install Kasutajate migreerimine

20 Windowsi alginstalli häälestamine Draiverite install offline režiimis: dism /Mount-Wim /WimFile:q:\install.wim /Index:1 /MountDir:d:\mount dism /image:d:\mount /Add-Driver /Driver:d:\drivers\ /Recurse dism /Unmount-Wim /commit /MountDir:d:\mount

21 Windowsi alginstalli häälestamine Funktsioonide konfimine offline režiimis: Dism /Image:C:\mount2 /Enable-Feature /FeatureName:NetFx3

22 Windowsi alginstalli häälestamine Lokatsiooniseadete ja uuenduste konfimine offline režiimis: Dism /image:d:\mount2 /Set-SysLocale:et-EE Dism /image:d:\mount2 /Set-TimeZone:"FLE Standard time" Dism /image:d:\mount2 /Set-UserLocale:et-EE Dism /image:d:\mount2 /Set- InputLocale:0425: Dism /image:d:\mount2 /addpackage:d:\update\update.msu

23 Windowsi automaatse vastusefaili loomine Kohandatud vastusefailiga saab lisada: Partitsioonid Funktsioonid Draiverid Uuendused Masina nime ja domeeni liitmise Kasutajad Installiskriptid Jne.

24 Demo Windowsi automaatse vastusefaili loomine

25 Installatsiooniprotsess Kohandatud vastusefaili määramine: Setup /unattend:unattend.xml USB meedialt või installiplaadilt autounattend.xml Sysprep /generalize /oobe /shutdown /unattend:unattend.xml WDS kaudu imidži põhiselt Serveri imidžisse saab lisada esmakordse käivituse skripti (kohandatud imidži tegemisel): C:\windows\setup\scripts\Setupcomplete.cmd

26 Draiverite lisamine Windowsi all Draiverite install online režiimis: Draiverite lisamine (ja install): Pnputil i a <driverinf>

27 Masina konfimine skriptimise abil online režiimis: DISM.exe /online /enable-feature /featurename:inboxgames DISM.exe /online /enable-feature /featurename:chess Powershell: Providers Kaughaldus Sertifikaadid registry seaded WMI Rakenduste kontroll Riistvara kontroll Konfimoodulid (Servermanager, Hyper-v, Applocker, Troubleshooting)

28 Sysprep Eemaldab süsteemispetsiifilise info Windowsist Konfigureerib Windows 7 käivituma kas audit või OOBE režiimis Nullib ära toote aktiveeringu Võimalik määrata kuidas toimitakse draiveritega Võimalik teatud aknaid kasutaja eest peita Kohandatud vastusefaili lisamise võimalus sysprep.exe [/oobe /audit] [/generalize] [/reboot /shutdown /quit] [/quiet] [/unattend:answerfile]

29 Windows PE Windows Automated installation kit Copype teeb valmis bootiva imidži Võimaldab alglaadida valmis installitud masina või tühja masina Toetab samu draivereid nagu Windows 32-bit ja 64-bit versioonid Võrk, kettad, skriptimisvõimalused Võimaldab spetsiifilist kohandamist Alglaadimisfail startnet.cmd Kasutatakse Windowsi installimeedial, taastusmeediana Saab teha USB, ISO või WIM bootiva Windowsi

30 ImageX kasutamine Valmista ette näidisarvuti ja tee sysprep Käivita Windows PE üle LAN, USB või CD Loo tõmmis: Kasuta konfifail Wimscript.ini imagex häälestamiseks Imagex /capture /compress fast c: \kloon.wim Windows 7 SP1 Käivita Windows PE sihtarvutil ja paigalda tõmmis: Diskpart /s teepart.txt Imagex /apply kloon.wim 1 c: Tekita bootkirje loodud Windowsile: Bcdboot c:\windows 30

31 ImageX kasutamine /append /apply /capture /commit /compress /mountrw /unmount 31

32 Valmis etalontõmmise võrku laadimine Valmista ette Windowsi kloon ja tee sysprep Käivita Windows PE keskkond kas üle võrgu, USB mälult, CD-lt Salvesta kettaimidž võrku: Imagex /capture /compress maximum c: kloon.wim Windows 7 SP1 32

33 Valmis etalontõmmise paigaldus Käivita Windows PE uuel arvutil ja selle alt skript: Diskpart /s skript.txt Imagex /apply kloon.wim 1 u: Bcdboot u:\windows 33

34 Valmis etalontõmmise paigaldus Diskpart skriptinäide select disk 0 clean create partition primary size=300 select partition 1 active format fs=ntfs label= System quick create partition primary select partition 2 format fs=ntfs label= Windows quick assign letter = u exit 34

35 Lõppinstalli konfimine või erikonfiga tõmmise loomine 35

36 Bootimise infot saab konfida bcdedit bcdedit /set {current} description " Windows 7 SP1" bcdedit /default {current} bcdedit /timeout 300 Multiboot konfimine See võib sisalduda setupcomplete.cmd skriptis 36

37 Masina algkonfimine skriptiga Võrgu konfimine: Netsh interface ipv4 set address name= local area connection source=static address= mask= gateway= Netsh interface ip set dns local area connection static Arvuti ümbernimetamine: Netdom renamecomputer hostname /NewName:HS1 Restartimine: Shutdown /r /t 0 Domeeni liitmine: netdom join HS1 /domain:contoso.com /UserD:Administrator /passwordd:*

38 Masina algkonfimine (Powershell) Võrgu konfimine: $NIC = GWMI Win32_NetworkAdapterConfiguration where {$_.MACAddress -eq '00:00:00:00:00:00'} $NIC.EnableStatic(" "," ") $NIC.SetGateways(" ") Arvuti ümbernimetamine: $vananimi=gwmi win32_computersystem $vananimi.rename($uusnimi) Restartimine : Restart-computer -computername localhost -force Domeeni liitmine: add-computer -domainname Domain01; restart-computer

39 Masina algkonfimine Tulemüüri konfimine: Netsh advfirewall firewall set rule group= <rulegroup> new enable=yes Winrm qc Enable-Psremoting -force

40 Masina algkonfimine skriptiga Võib sisalduda kohandatud vastusefailiga määratud skriptis Kui vaja Powershelli kasutada siis tuleb seda teha üle command käskude: powershell -command "set-executionpolicy remotesigned -force" powershell -command "enable-psremoting -force" powershell -command "c:\apps\hypervpowershelliskript.ps1"

41 Rakenduste install Skriptiga saab teha installi kas draiveritele või rakendustele Vaja kasutada silent installi võtmeid: msiexec /i acroread.msi /q msiexec /i r:\labfiles\desktop\msoidcli_32bit.msi /qb office\setup.exe lync\lyncsetup.exe /Silent

42 Rakenduste install WMI klassid: Win32_Product installitud rakenduste info Tarkvara mahainstall: $tarkvara=gwmi win32_product where-object {$_.name eq tarkvara } $tarkvara.uninstall()

43 Rakenduste install või konfimine eemalt Kaugkäsklus: Invoke-command computername host {tegevused} Icm computername host {tegevused} Kaugseanss: Pssession $arvuti=new-pssession computername host Enter-Pssession $arvuti Seansi käsud Exit-PSsession

44 Logidega töö Get-EventLog Write-EventLog New-EventLog -Source rakendus -LogName rakendus' -ErrorAction SilentlyContinue Write-EventLog -LogName rakendus' -Source rakendus -EventId Message Rakendus kirjutab logisse'

45 Võrku salvestatud tõmmiste hooldus Dokumenteerimine andmebaasis Perioodiline uuendamine ja testimine DISM /Mount-Wim /WimFile:q:\sources\install.wim /Index:3 /MountDir:d:\mount2 Dism /image:d:\mount2 /add- package:d:\w7\update\updatesx86\windows6.1-kb X86.MSU Dism /Unmount-Wim /commit /MountDir:d:\mount2 Uuendamise dokumenteerimine andmebaasis

46 Linuxi tõmmise loomine

47 Linuxi OS paigalduse ja konfimise automatiseerimine Automatiseerimine kohandatud vastusefailidega Võrguinstalli imidži parameetrite konfimine Skriptide kasutamine eri teenuste häälestamiseks Rakenduste installi saab teha kohandatud vastusefailiga Rakendustest saab teha templiidi ja installida sama komplekt valitud masinatele

48 Linuxi paigaldus üle võrgu Võrgupaigalduseks vaja teha Lokaalne peegel soovitud distrodele Kohandatud konfifail Võrgust installimiseks on vajalik netboot kernel koos failidega Netboot konfifailidega saab seadeid eelhäälestada PXE ja TFTP teenus serverilt bootimiseks 48

49 Linuxi (Debian, Ubuntu) install üle võrgu Lokaalse peegli loomine apt-mirror - utiliit lokaalse installikoopia tegemiseks, töötab koos Apache i serveriga Installimine Apt-get install apt-mirror apt-get install apache2 pico /etc/apt/mirror.list (deb Käivita apt-mirror peegli loomiseks Lingi peegel veebiserverisse: ln -s /var/spool/aptmirror/mirror/ftp.ee.debian.org/debian/ /var/www/ 49

50 Linuxi peegel intranetis Lokaalse peegli loomine (mirror.list) deb-amd64 squeeze main contrib non-free deb-src squeeze main contrib non-free deb-amd64 squeeze main/debian-installer deb-amd64 squeezeupdates main contrib non-free deb-amd64 squeezeproposed-updates main contrib non-free 50

51 Linuxi peegel intranetis Lokaalse peegli loomine Testi veebiserveri toimivus ja distro olemasolu Proovi installida lokaalsest peeglist Kui on probleemid siis käivita konsool installitaval masinal ALT+F2 ja konsoolist tail /var/log/syslog kuvab veateated 51

52 Linuxi ja Windows masinate kloonimine PXE serveri ja vajalike lisateenuste paigalduseks võib kasutada valmis skriptiga täislahendust FOG Project Sisaldab PXE serveri koos andmebaasiga arvutite inventariinfo säilitamiseks ja arvutite kloonimiseks ettevõttes Lihtsalt saab integreerida juurde ka soovitud distrode võrguinstalli failid 52

53 Linuxi netboot Netboot Ubuntule: ain/installer-amd64/current/images/netboot/ Netboot Debianile: /installer-amd64/current/images/netboot/ 53

54 Linuxi netboot imidži konfimine (Debian) Ava TFTP kaust (kui FOG on installitud siis /tftpboot) Tee sinna alamkaust netboot Laadi alla netboot imidž wget taller-amd64/current/images/netboot/netboot.tar.gz Paki fail lahti tar xvzf netboot.tar.gz Lisa vastava distro kausta jaoks eraldi kirje /tftpboot/pxelinux.cfg/default konfifaili 54

55 Kirje loomine Linuxi alglaadimiseks üle võrgu Debiani installi kirje (pxelinux.cfg/default): label debian menu label Debian Squeeze Install kernel netboot/debian-installer/amd64/linux append DEBCONF_DEBUG=9 ramdisk_size=14984 auto=true priority=critical interface=eth0 vga=788 url= initrd=netboot/debianinstaller/amd64/initrd.gz -- 55

56 Kohandatud installifail (Debian) #Lokatsioon ja klaviatuur d-i debian-installer/locale string et_ee d-i console-keymaps-at/keymap select et d-i clock-setup/utc boolean true d-i time/zone string EET # NTP server d-i clock-setup/ntp boolean true d-i clock-setup/ntp-server string ntp.data.ee # Võrk d-i netcfg/choose_interface select auto d-i netcfg/get_hostname string temp-hostname d-i netcfg/get_domain string koolitus.lan 56

57 Kohandatud installifail (Debian) #Peegel d-i mirror/suite string stable d-i mirror/udeb/suite string stable d-i mirror/protocol select http d-i mirror/country string manual d-i mirror/http/hostname string d-i mirror/http/directory string /debian d-i mirror/http/proxy string d-i mirror/codename string squeeze 57

58 Kohandatud installifail (Debian) #Kontod d-i passwd/root-login boolean true d-i passwd/root-password password parool d-i passwd/root-password-again password parool d-i passwd/user-fullname string Debian User d-i passwd/username string opilane d-i passwd/user-password password parool d-i passwd/user-password-again password parool d-i passwd/root-password-crypted password [MD5 räsi] Räsi loomiseks: echo parool mkpasswd s m md5 58

59 Kohandatud installifail (Debian) # Partitsioonid d-i partman-auto/method string regular d-i partman-auto/choose recipe select atomic d-i partman/confirm_write_new_label boolean true d-i partman/choose_partition select finish d-i partman/confirm boolean true d-i partman/confirm_nooverwrite boolean true 59

60 Kohandatud installifail (Debian) #Keskkond ja rakendused d-i tasksel/first multiselect Desktop environment, Standard system d-i lilo-installer/skip boolean true d-i grub-installer/only_debian boolean true d-i finish-install/reboot_in_progress note 60

61 Kohandatud installifail (Debian) Põhjalik õpetus aadressil: 4.html.en Fail kopeerida Apache serverisse kättesaadavasse kausta näiteks /var/www 61

62 Rakenduste install Debian Linuxil eelhäälestatud valikutega Teha nimekiri installitud rakendustest algmasinal: Dpkg get-selections >dpkg.getselections Määrata rakenduste valikud sihtmasinal: Dpkg set-selections <dpkg.getselections Viia sihtmasina rakendused vastavusse: Apt-get dselect-upgrade 62

63 Tõmmise loomine Clonezilla Partimage Fog Dd Symantec Ghost 63

64 Küsimus Millised failid sisaldava Windowsi installiinfot? Kuidas saab Windowsi installile täiendust teha? Millise rakendusega saab luua bootkirje? Millise rakendusega saab parandada bootkirjet? Kuidas saab teha kettale partitsioonid?

65 Tänan Teid! Koolitused ja infopäevad toimuvad EL sf programmi Infoühiskonna teadlikkuse tõstmine raames, mida rahastab Euroopa Regionaalarengu Fond. Projekti tellija on Riigi Infosüsteemi Amet ja projekti aitab läbi viia BCS Koolitus AS.

Rakendustarkvara ühilduvuse häälestamine ja konfimine tavakasutajarežiimis käivitamiseks septembril 2012 Hotell Tartu Konverentsikeskuses

Rakendustarkvara ühilduvuse häälestamine ja konfimine tavakasutajarežiimis käivitamiseks 24.-26. septembril 2012 Hotell Tartu Konverentsikeskuses Kava Rakenduste ühilduvus ISKE protseduur B 1.10 Tüüptarkvara