PowerShell Desired State Configuration (DSC)

So funktioniert PowerShell DSC

DSC ist ein Befehlszeilen-Tool, über das Administratoren mit einer PowerShell-basierten Skriptsprache Windows- und Linux-Systeme konfigurieren. Es ist möglich, ein System ohne DSC direkt mit PowerShell-Cmdlets zu konfigurieren – DSC ist aber darauf ausgelegt, den Prozess zu vereinfachen. Wenn Sie ein Skript für die Konfiguration eines Remote-Systems mit PowerShell-Cmdlets erstellen, weisen Sie Windows an, wie das Remote-System konfiguriert wird. Umgekehrt geben Sie für DSC Ihre Ziele für die Konfiguration an und PowerShell führt alle notwendigen Konfigurationsschritte für Sie aus.

Einer der Vorteile von DSC ist, dass es hochgradig skalierbar ist. Mehrere Computer lassen sich automatisch konfigurieren, um sicherzustellen, dass sie alle einheitliche Einstellungen haben.

DSC unterstützt zwei unterschiedliche Arbeitsweisen. Die einfachere der beiden Methoden ist die Push-Methode, die manchmal auch als Push-Modus bezeichnet wird. In diesem Modus wird eine Konfigurationsdatei erstellt und dann an Zielknoten im Netzwerk gepusht.

Die andere Option ist die Pull-Methode, die auch als Pull-Modus bezeichnet wird. In diesem Modus müssen Administratoren einen Server einrichten, der als zentrales Repository fungiert. Knoten senden regelmäßig Anfragen zum Server, um zu prüfen, ob eine Konfigurationsdatei verfügbar ist.

System Anforderungen

DSC ist Teil von Windows. Daher ist die wichtigste Hauptsystemvoraussetzung eine unterstützte Version von Windows. DSC funktioniert mit den folgenden Betriebssystemen:

• Windows Server 2019
• Windows Server 2016
• Windows Server 2012R2
• Windows Server 2012
• Windows Server 2008 R2 SP1
• Windows 10
• Windows 8.1
• Windows 7

Es ist erwähnenswert, dass der eigenständige Hyper-V-Server ebenfalls nicht mit DSC kompatibel ist.

Nano Server hingegen unterstützt DSC mit Ausnahme dreier Funktionen:

• Sie können Microsoft-Operations-Framework-Dokumente (MOF) nicht mit verschlüsselten Kennwörtern entschlüsseln.
• Sie können auf Nano Server keinen Pull-Server einrichten.
• Alles, was nicht auf der Liste der Features enthalten ist, funktioniert.

DSC wird in Microsoft Azure durch zusätzliche Komponenten namens Azure Desired State Configuration Extension Handler und durch Azure Automation DSC unterstützt.

Microsoft stellt auch eine Version von DSC für den Einsatz in Open-Source-Umgebungen zur Verfügung. Dafür müssen Sie Open Management Infrastructure (OMI) und mehrere weitere Pakete installieren. Diese Pakete beinhalten Folgendes:

• GNU-C-Bibliothek (glibc)
• Python
• OpenSSL-Bibliotheken (openssl)
• Python CTypes-Bibliothek (ctypes)
• cURL HTTP-Clientbibliothek (libcurl)

Ein unterstütztes Linux-Betriebssystem ist ebenfalls erforderlich. Die derzeit unterstützten Distributionen umfassen Folgendes:

• CentOS 5, 6, 7 und 8 (x86/x64);
• Debian GNU/Linux 6, 7 und 8 (x86/x64);
• Oracle Linux 5, 6 und 7 (x86/x64);
• Red Hat Enterprise Linux (RHEL) Server 5, 6 und 7 (x86/x64);
• SUSE Linux Enterprise Server (SLES) 10, 11 und 12 (x86/x64); und
• Ubuntu-Server 12.04 LTS, 14.04 LTS und 16.04 LTS (x86/x64).

Installation

DSC ist Teil des Windows Management Framework (WMF). Sie müssen keine weiteren Komponenten installieren, um DSC zur verwenden. Wenn Sie jedoch eine Windows-Pull-Server-Instanz erstellen möchten, müssen Sie die DSC-Ressourcenmodule installieren. Das können Sie mit dem folgenden Befehl erledigen:

Install-Module 'PSDscResources'

DSC-Ressourcen

In den erwähnten DSC-Ressourcenmodulen sind viele verschiedene Ressourcen enthalten.

Syntaxbeispiele

Eine DSC-Konfigurationsdatei beginnt immer mit dem Wort Configuration, gefolgt vom Konfigurationsnamen, der beliebig sein kann. Eine solche Datei kann auch eine Anweisung zum Importieren der DSC-Ressource und der Namen der zu konfigurierenden Knoten enthalten.

Darüber hinaus verweist eine Konfigurationsdatei normalerweise auf die im vorherigen Abschnitt aufgelisteten Ressourcen. Hier ist ein Beispielcode von Microsoft, das die File-Ressource verwendet, um eine Datei namens C:\Temp\HelloWorld.txt zu erstellen:

Configuration HelloWorld {
 
    # Import the module that contains the File resource.
    Import-DscResource -ModuleName PsDesiredStateConfiguration
 
    # The Node statement specifies which targets to compile MOF files for, when this configuration is executed.
    Node 'localhost' {
 
        # The File resource can ensure the state of files, or copy them from a source to a destination with persistent updates.
        File HelloWorld {
            DestinationPath = "C:\Temp\HelloWorld.txt"
            Ensure = "Present"
            Contents   = "Hello World from DSC!"
        }
    }
}

Anwenden von Konfigurationen

Das Anwenden einer Konfigurationsdatei ist ein zweistufiger Prozess. Der erste Schritt besteht darin, eine oder mehrere MOF-Dateien basierend auf Ihrer Konfigurationsdatei zu generieren. Wenn Sie beispielsweise eine Datei namens \\SMB\MyFile in einem Ordner namens C:\Files auf zwei Servern namens Server1 und Server2 bereitstellen möchten, sieht der Befehl dafür wie folgt aus:

DeployHostFile -Servers @(“Server1”,”Server2”) -SourceFile “SMB\MyFile” -DestinationFile “C:\Files” -OutputPath “C:\MOF\”

Dieser Befehl kopiert die MyFile-Datei nicht in den Ordner C:\Files auf den beiden Servern. Stattdessen werden zwei MOF-Dateien erstellt, eine für jeden Server. Diese MOF-Dateien werden im angegebenen MOF-Ordner auf C:\ gespeichert.

Der zweite Schritt beim Anwenden der Konfiguration besteht darin, eine Konfiguration basierend auf den MOF-Dateien zu erstellen. Der Befehl dazu – wenn die Push-Methode verwendet wird – lautet wie folgt:

Start-DscConfiguration -Path C:\MOF\