In dieser Folge von Tanium Tech Talks spricht Rob Broughall, ein in Großbritannien ansässiger technischer Account Manager, über Tanium Provision, ein Modul, das es Benutzern ermöglicht, Betriebssysteme auf Geräten oder virtuellen Maschinen bereitzustellen sowie sie zurückzuziehen oder zu aktualisieren. Anschließend gehen wir den Prozess durch, um die Erstellung von Windows-Endpunkten vollständig zu automatisieren, um Stunden in Ihren IT-Tagen zurückzuerhalten.
Was ist Bare Metal Provisioning?
Bare Metal Provisioning (öffnet sich in einer neuen Registerkarte) ist der Prozess der Bereitstellung eines Betriebssystems auf einem Gerät oder einer virtuellen Maschine. Dies kann mit Tanium Provision erfolgen, einem Modul, das es Benutzern ermöglicht, Betriebssysteme auf Geräten oder virtuellen Maschinen bereitzustellen sowie sie außer Betrieb zu nehmen oder zu aktualisieren.
Tanium Provision bietet Funktionen wie Netzwerk-Boot, USB- und ISO-Boot, Content-Caching, Offline- und Online-Domain-Join, Geräteeinstellung, Bilderfassung und Multipass-Löschung. Sie bietet auch Vorteile wie reduzierte Infrastrukturanforderungen, schnellere und flexiblere Bereitstellungen und nahtlose Integration mit anderen Tanium-Modulen.
Die Schritte der Bare Metal-Bereitstellung auf Windows- und Linux-Computern sind wie folgt:
- Richten Sie einen Provisionsendpunkt ein, indem Sie einen Satelliten in Direct Connect erstellen, die gewünschten Funktionen auswählen und die Konfiguration bereitstellen.
- Erstellen Sie ein Paket, indem Sie die Windows WIM- oder Linux ISO-Datei, den Windows PE-Inhalt, die unbeaufsichtigte XML-Datei, das Tanium Client-Paket und optional ein benutzerdefiniertes Skript, Treiber und Patches bereitstellen. Konfigurieren Sie die Schlüsselwerte wie Computername, Domänenname, OE, Zeitzone und Tags.
- Weisen Sie das Paket einem Provisionsendpunkt zu.
- Starten Sie das Zielgerät aus dem Netzwerk oder einem USB-Stick, wählen Sie das Paket und die zu installierende Festplatte aus und warten Sie, bis der Build abgeschlossen ist. Der Build verbindet das Gerät auch mit der Domain, installiert den Tanium Client und wendet alle Patches und Anwendungen an.
- Der Tanium Client wird installiert und die Maschine ist einsatzbereit.
Wie richten Sie einen Provisionsendpunkt ein?
Ein Bereitstellungsendpunkt ist ein Gerät, das den Tanium-Agenten ausführt und Netzwerkstart-, Inhalts-Caching- und Domain-Join-Dienste bereitstellt. Um einen Provision-Endpunkt einzurichten, müssen Benutzer einen Satelliten in Direct Connect erstellen, die gewünschten Funktionen auswählen und die Konfiguration bereitstellen. Der Provision-Endpunkt muss auch über ausreichend Speicherplatz und Netzwerkbandbreite verfügen, um die Pakete und Builds zu verwalten.
Wie erstellen Sie ein Paket?
Ein Paket ist eine Sammlung von Dateien und Einstellungen, die das Betriebssystembild und die Konfiguration definieren, die auf das Zielgerät angewendet werden soll. Um ein Paket zu erstellen, müssen Benutzer die Windows WIM- oder Linux ISO-Datei, den Windows PE-Inhalt, die unbeaufsichtigte XML-Datei, das Tanium Client-Paket und optional ein benutzerdefiniertes Skript, Treiber und Patches bereitstellen. Benutzer müssen auch die Schlüsselwerte wie Computername, Domänenname, OU, Zeitzone und Tags konfigurieren.
Wie führen Sie einen Build durch?
Ein Build ist der Prozess der Bereitstellung eines Pakets auf einem Gerät oder einer virtuellen Maschine. Um einen Build durchzuführen, müssen Benutzer einem Provisionsendpunkt ein Paket zuweisen, das Zielgerät aus dem Netzwerk oder einem USB-Stick booten, das Paket und die zu installierende Festplatte auswählen und warten, bis der Build abgeschlossen ist. Der Build verbindet das Gerät auch mit der Domain, installiert den Tanium Client und wendet alle Patches und Anwendungen an.
Zusätzliche Ressourcen für Tanium Provision
Das Tanium Resource Center unter help.tanium.com ist ein umfassendes Repository mit technischen Informationen und Best-Practice-Informationen zu Tanium-Lösungen.
