El Baúl Del ITPRO

Buenas,

En esta última entrada de la serie veremos el procedimiento que debemos seguir para configurar un pull Server de DSC con el objetivo de aplicar las configuraciones mediante pull a nuestros clientes de DSC de manera automática en lugar de aplicar las mismas de manera manual haciendo un push de las configuraciones.

Primero que todo, me gustaría recomendaros la lectura del resto de entradas de la serie sobre DSC. Los mismos os ayudaran muchísimo para entender esta funcionalidad.

Power Shell Desired State configuration (DSC) – Introducción Teórica
Power Shell Desired State configuration (DSC) – Recuros y Generación del fichero MOF
Power Shell Desired State configuration (DSC) – Aplicando las configuraciones

Antes de comenzar con la parte práctica me gustaría mencionar que el Pull Server de DSC se puede configurar para distribuir las configuraciones tanto por SMB como por https y aunque cada una tiene sus Pro & Cons como norma general yo recomendaría configurarlo por https puesto que normalmente tendremos menos problemas de firewalls que puedan bloquear la comunicación con los clientes de DSC.

Una vez hecha esta breve introducción teórica pasamos a detallar los pasos para configurar el pull Server:

1- Nos aseguramos de tener los modulos de DSC descargados y descomprimidos en %programfiles%/WindowsPowerShell/Modules
(Esta procedimiento está perfectamente detallado en la segunda entrada de la serie “Recuros y Generación del fichero MOF”

2- Instalamos la funcionalidad de DSC en el pull server ejecutando el siguiente comando
Install-WindowsFeature DSC-Service –IncludeManagementTools

3– Habilitamos el servicio de Winrm ejecutando el siguiente comando
Winrmquickconfig

4- Ejecutamos el script de configuración del DSC Pull el cual podemos decargar desde la siguiente url de github
https://github.com/adbertram/Random-PowerShell-Work/blob/master/DSC/SetupDscPullServer.ps1

5- Copiamos los ficheros MoF los cuales queremos publicar a nuestros clientes de dsc y que ya explicamos como configurar de manera detallada en entradas posteriores de la serie en el siguiente directorio
C:\Program Files\WindowsPowerShell\DscService\Configuration

De una manera muy simplificada estos serían los pasos a realizar, aunque me gustaría recomendaros la lectura del siguiente artículo si quereis profundizar un poco más en los mismos.

http://blog.pluralsight.com/powershell-dsc-pull-server

Espero que resulte de utilidad

Un saludo

Buenas,

En este post de la serie me gustaría hablaros sobre el procedimiento para aplicar las configuraciones definidas mediante DSC. Aunque es perfectamente posible aplicar las configuraciones usando un Pull server el cual se encargará de aplicar las configuraciones definidas mediante DSC en los nodos destino, en este caso veremos cómo aplicar las configuraciones de manera manual en nuestros nodos destinos partiendo del fichero MOF y haciendo un push.

Antes de meterme en harina con este post me gustaría recomendaros la lectura de las dos primeras entradas de la serie:
Power Shell Desired State configuration (DSC) – Introducción Teórica
Power Shell Desired State configuration (DSC) – Recuros y Generación del fichero MOF

Primero que todo me gustaría mencionar que existen dos métodos de aplicar las configuraciones definidas mediante DSC. El primero de ellos sería mediante Pull y en la cual necesitaríamos apoyarnos en pull server el cual es consultado por los nodos de DSC para recibir dichas configuraciones, es cierto que este método añade un modo de automatización adicional a la hora de aplicar las configuraciones de dsc y suele ser la mejor opción en la mayoría de los escenarios. La segundo de los métodos sería mediante Push, con este método aplicar las configuración definidas mediante dsc de manera manual en nuestros nodos destinos, si bien esta opción requiere ejecutar un par de comandos de powershell en los los nodos donde queremos aplicar la configuración, será la mejor opción cuando queremos testear una configuración definida mediante DSC o cuando queremos aplicar una configuración la cual por algún motivo solo se debe aplicar una vez.

Como ya adelante al principio de este post, en este ocasión me centrare en el procedimiento para aplicar de manera manual mediante push las configuraciones definidas en el fichero mof y será en la siguientes entradas de la serie en las que veremos configurar un servidor de DSC el cual se encargará de hacer un pull de las configuraciones

Una vez hecha esta breve introducción teórica paso a detallar los dos requerimientos que deben tener los nodos donde queremos aplicar las configuraciones definidas mediante.

1- Tener en el nodo destino los recursos de DSC necesarios para recibir la configuración: En el segundo post de la serie podéis encontrar información detallada sobre los recursos de DSC. Como regla general podemos decir que si usamos recursos que vienen por defectos estos probablemente estén incluidos en nuestro nodo corriendo bajo Windows server. Sin embargo, si hemos descargado algún recurso personalizado este deberá ser copiado en el nodo destino antes de aplicar las configuraciones de DSC

2- PowerShell remoting habilitado: Para saber si PowerShell remoting está habilitado podemos usar la función de PowerShell detallada en el siguiente link

Llegados a este punto pasamos a ver los pasos que debemos seguir para hacer un push de la configuración de DSC en nuestro nodo destino, los cuales serían los siguientes:

1- Copiamos el ficheros mof al nodo donde queremos aplicar las configuraciones

2- Aplicamos la configuración ejecutando el siguiente comando:
Start-DSCConfiguration -Path ‘C:\TestDSC’ -Wait –Verbose

Espero que resulte de utilidad, en la siguiente entrada de la serie veremos cómo configurar el pull server.

Un saludo

Buenas,

En esta segunda entrada de la serie veremos como usar los recursos de DSC los cuales nos permitirán generar ficheros MOF, estos ficheros serán los que tendrán las configuraciones que posteriormente aplicaremos mediante DSC en nuestro entorno.

Antes de iniciar este post me gustaría recomendaros la lectura de la primera entrada de la serie en la cual introducía DSC de manera un poco más teórica con el objetivo de aclarar los conceptos principales de esta tecnología. Este artículo podéis encontrarlo en el siguiente link

Para entender de manera correcta como debemos proceder para crear un fichero MOF es necesario primeramente entender el papel que juegan los recursos en el mismo. Un recurso funciona de una manera similar a un cmdlet de PowerShell y define las funcionalidades que se podrán aplicar en un fichero MOF. Por defecto DSC incorpora una serie de recursos los cuales nos permiten definir configuraciones en los elementos listados a continuación:

– Procesos de Windows
– Funcionalidades de Windows
– Gestión de usuarios locales
– Servicios
– Script
– Registro
– Gestión de paquetes (MSI & EXE)
– Log
– Gestión de grupos locales
– Variables de entorno
– Carpetas y ficheros

Por supuesto existe la posibilidad de descargar recursos adicionales a los incorporados por defecto teniendo en cuenta que los ficheros MOF se basan en un standard definido por la industria.

Una vez hecha esta breve introducción sobre los recursos de DSC, veremos donde podemos descargar dichos recursos así como el procedimiento de instalación de los mismos.

Aunque los recursos se pueden encontrar en diversos sitios de internet y basta con hacer una búsqueda en nuestro buscador preferido para encontrarlos, me gustaría dejaros un par de links a dos sitios que considero interesantes y los cuales suelo usar para buscar recursos.

– Technet gallery recursos para IT profesional
https://gallery.technet.microsoft.com/site/search?f%5B0%5D.Type=Tag&f%5B0%5D.Value=DSC%20Resource%20Kit&f%5B0%5D.Text=DSC%20Resource%20Kit
– Apartado de DSC en Github
https://github.com/PowerShellOrg/DSC

Una vez tenemos descargado el recurso de DSC que queremos instalar, el procedimiento de instalación es super sencillo. Tan solo debemos descomprimir los archivos descargados y copiarlos en el directorio C:\Program Files\WindowsPowershell\Modules de la máquina que usaremos para crear los archivos MOF

Llegados a este punto ya debemos de tener la máquina de desarrollo que usaremos para crear los ficheros MOF lista para realizar a esta tarea, por lo tanto abrimos Power Shell ISE donde procederemos a crear el fichero MOF.

Como ya mencione anteriormente los ficheros MOF esta basados en un standard definido por la industria pero se pueden crear y editar perfectamente usando PowerShell y el tener conocimiento de PowerShell nos facilitará muchísimo su creación. Para explicar la estructura de estos ficheros usare el siguiente fichero de ejemplo el cual tiene como objetivo forzar la instalación del cliente telnet mediante DSC.

Como podéis observar el fichero tiene tres partes claramente diferenciadas. Una primera parte que empieza en el comienzo del script y acaba en el final del mismo define donde comienza y acaba la configuración. La segunda parte que define los Nodos sobre los que se aplicará la configuración y la tercera indica las configuraciones que realizaran (en nuestro caso forzará a que el cliente telnet se encuentre presente)

Por último, una vez tenemos definida la estructura del fichero de configuración, guardamos el mismo con extensión .ps1 y lo ejecutamos para generar el fichero MOF.

Estos serían todos los pasos que debemos realizar para crear un fichero MOF de DSC, en la siguiente entrada de la serie veremos cómo aplicarlos en un máquina.

Espero que resulte de utilidad.

Un saludo

Buenas

Comienzo hoy una serie de artículos sobre PowerShell Desired State Configuracion, DSC a partir de ahora. El objetivo de esta serie es cubrir tanto la teoría como la práctica de DSC y aunque aún no tengo 100% claro cuántos artículos compondrán la serie, estoy totalmente seguro que serán al menos 3 o 4.

En este primer articulo de la seríe me gustaría explicar de una manera un poco más teórica que es DSC, como podemos usarlo, así como los requisitos que debemos asegurar para poder ejecutar la solución

Obviamente me gustaría este post explicando que es DSC. PowerShell Desired State Configuration es una extensión de Power Shell incluida a partir de la versión 4 que contiene todos los cmdlets y la lógica necesaria para poder forzar configuraciones en nuestros sistemas. Cuando forzamos una configuración con DSC como puede ser por ejemplo la instalación de el cliente telnet en nuestro servidores, todos los servidores reciben esta configuración y si se cambia a mano por algún administrador se volverá aplicar de nuevo en el próximo refresco de DSC. Por lo tanto podemos decir que funciona de una manera muy similar a como funcionan las GPOs en este aspecto pero con DSC podemos utilizar todos el potencial de PowerShell.

Para almacenar la definición de las configuraciones las cuales aplicaremos a nuestros sistemas, DSC usa unos ficheros con extensión MOF los cuales veremos un poco más en detalles en futuros post. Estos ficheros con extensión MOF puede ser aplicados directamente haciendo un push de los mismos a los servidores destinos o bien mediante un pull server de DSC el cual será el encargado de aplicar las configuraciones.

Como pienso que muchas veces es mucha más explicativa una imagen que 1000 palabras me gustaría dejaros la siguiente, la cual creo que explica bastante bien cómo funciona DSC y como se aplican sus configuraciones en los sistemas destino.

Antes de pasar a mencionar los requerimientos me gustaría dejar claro que el principal beneficio detrás de DSC es poder asegurar que los servidores de nuestra infraestructura están configurados como nosotros queremos, igualmente nos facilita bastante la labor a la hora de configurar nuevos servidores puesto que nos aseguraremos de una manera fácil y automática que estos reciben las configuraciones definidas, y quizás la mayor ventaja es tener la certeza en todo momento de que si una configuración es modificada fuera de lo que dicen los parámetros de nuestro fichero MOF de DSC está será aplica en el siguiente refresco de configuraciones de DSC.

Por último, para finalizar este post, paso a detallar los requisitos de DSC que son los siguientes:

– Windows PowerShell 4.0 o superior
– Windows Management Framework 4.0 o superior
– PowerShell Remoting Habilitado
– Windows Server 2008 R2 SP1 o superior
– Windows 7 Sp1 o superior
– .Net 4.5 o superior

Espero que resulte de utilidad.

En el siguiente post de la serie veremos cómo construir ficheros mof de DSC.

Un saludo