主页 / server / 问题 / 589242
Accepted
Brettski
Asked: 2014-04-16 10:01:10 +0800 CST

可以从当前系统构建创建 PowerShell DSC 配置文件吗？

  • 772

有没有办法从当前系统构建 PowerShell 所需状态配置 (DSC) 配置文件？反对从头开始构建整个文件？

dsc

4 个回答

  1. Best Answer

    不是直接的。您必须独立处理要模块化的每个资源。

    例如，如果您想对现有的 Windows 角色和功能进行建模，您可以编写类似的脚本

    Get-WindowsFeature -ComputerName ny-web01 | 
? installed |
% {$t = ''} { $t += @"

WindowsFeature "Role-$($_.Name)"
{
    Name = '$($_.Name)'
    Ensure = 'Present'
"@ 
    if ($_.dependson)
    {
        $t += @"
    DependsOn = '[WindowsFeature]Role-$($_.Name)'
"@
    }

    $t += @'

}
'@
} {$t}

    每个资源在您如何识别您想要控制的事物方面都是独一无二的。

    • 6

  2. 如果您有一个 Web 服务器，您可以使用Desired State Generator为您的网站、应用程序池和 IIS 组件创建配置。

    不是一切，但它可以让你领先一步。

    • 1

  3. 现在有一个叫做ReverseDSC的东西，它允许您基于现有系统创建 DSC 配置文件。它仍然不适用于系统的所有方面，但支持许多常见场景。

    • 1

  4. 我创建了一个名为 DscBaseline 的 PowerShell 模块，因为我不想从头开始创建这些配置。它基于启动它的系统构建 DSC 配置。可在：

    https://github.com/phbits/DscBaseline

    https://www.powershellgallery.com/packages/DscBaseline/1.0

    README.md中提供了更多信息，以下摘录显示了覆盖范围。

    覆盖范围

    DscBaseline 生成以下配置。

    1. 安全策略 - 帐户策略 ( SecurityPolicyDsc )
    2. 安全策略 - 安全选项 ( SecurityPolicyDsc )
    3. 安全策略 - 用户权限分配 ( SecurityPolicyDsc )
    4. 审计策略 ( AuditPolicyDsc )
    5. 网络 ( NetworkingDsc )
    6. 服务 ( PSDscResources )
    7. *组策略 -实验。有关详细信息，请参阅已知问题。( PSDsc资源)
    • 0

相关问题