In dieser Folge der „Tanium Tech Talks“ spricht Rob Broughall, ein in Großbritannien ansässiger Technical Account Manager, über „Tanium Provision“ – ein Modul, mit dem Anwender Betriebssysteme auf Geräten oder virtuellen Maschinen bereitstellen sowie diese außer Betrieb nehmen oder aktualisieren können. Anschließend führen wir Sie durch den Prozess zur vollständigen Automatisierung der Bereitstellung von Windows-Endgeräten, damit Sie in Ihrem IT-Alltag wieder mehrere Stunden Zeit gewinnen.
Was versteht man unter „Bare-Metal-Provisioning“?
Bare-Metal-Provisioning (wird in einem neuen Tab geöffnet) bezeichnet den Vorgang der Installation eines Betriebssystems auf einem Gerät oder einer virtuellen Maschine. Dies ist mithilfe von Tanium Provision möglich, einem Modul, mit dem Benutzer Betriebssysteme auf Geräten oder virtuellen Maschinen bereitstellen sowie diese außer Betrieb nehmen oder aktualisieren können.
Tanium Provision bietet Funktionen wie Netzwerk-Boot, USB- und ISO-Boot, Inhalts-Caching, Offline- und Online-Domänenbeitritt, Geräteausmusterung, Image-Erfassung und mehrstufige Datenlöschung. Darüber hinaus bietet es Vorteile wie geringere Anforderungen an die Infrastruktur, schnellere und flexiblere Bereitstellungen sowie eine nahtlose Integration mit anderen Tanium-Modulen.
Die Schritte zur „Bare-Metal“-Bereitstellung auf Windows- und Linux-Rechnern lauten wie folgt:
- Richten Sie einen Provision-Endpunkt ein, indem Sie in Direct Connect einen Satelliten erstellen, die gewünschten Funktionen auswählen und die Konfiguration bereitstellen.
- Erstellen Sie ein Bundle, indem Sie die Windows-WIM- oder Linux-ISO-Datei, den Windows-PE-Inhalt, die XML-Datei für die unbeaufsichtigte Installation, das Tanium-Client-Paket sowie optional ein benutzerdefiniertes Skript, Treiber und Patches bereitstellen. Konfigurieren Sie die Schlüsselwerte wie Computername, Domänenname, Organisationseinheit, Zeitzone und Tags.
- Weisen Sie das Bundle einem Provision-Endpunkt zu.
- Starten Sie das Zielgerät über das Netzwerk oder einen USB-Stick, wählen Sie das Bundle und die Festplatte für die Installation aus und warten Sie, bis der Build-Vorgang abgeschlossen ist. Im Rahmen des Build-Vorgangs wird das Gerät zudem in die Domäne eingebunden, der Tanium-Client installiert und alle erforderlichen Patches und Anwendungen installiert.
- Der Tanium-Client wird installiert, und der Rechner ist anschließend einsatzbereit.
Wie richten Sie einen Provision-Endpunkt ein?
Ein Provision-Endpunkt ist ein Gerät, auf dem der Tanium-Agent ausgeführt wird und das Dienste für den Netzwerk-Boot, das Zwischenspeichern von Inhalten und den Beitritt zur Domäne bereitstellt. Um einen Provision-Endpunkt einzurichten, müssen Benutzer in Direct Connect einen Satelliten erstellen, die gewünschten Funktionen auswählen und die Konfiguration bereitstellen. Der Provision-Endpunkt muss zudem über ausreichend Speicherplatz und Netzwerkbandbreite verfügen, um die Bundles und die Builds verarbeiten zu können.
Wie erstellt man ein Paket?
Ein Bundle ist eine Sammlung von Dateien und Einstellungen, die das Betriebssystem-Image und die auf dem Zielgerät anzuwendende Konfiguration definieren. Um ein Bundle zu erstellen, müssen Benutzer die Windows-WIM- oder Linux-ISO-Datei, den Windows-PE-Inhalt, die XML-Datei für die unbeaufsichtigte Installation, das Tanium-Client-Paket sowie optional ein benutzerdefiniertes Skript, Treiber und Patches bereitstellen. Die Benutzer müssen außerdem die Schlüsselwerte wie Computername, Domänenname, Organisationseinheit, Zeitzone und Tags konfigurieren.
Wie führen Sie einen Build durch?
Ein Build ist der Vorgang der Bereitstellung eines Bundles auf einem Gerät oder einer virtuellen Maschine. Um einen Build durchzuführen, müssen Benutzer einem Provision-Endpunkt ein Bundle zuweisen, das Zielgerät über das Netzwerk oder einen USB-Stick starten, das Bundle und das zu installierende Laufwerk auswählen und warten, bis der Build abgeschlossen ist. Im Rahmen des Build-Vorgangs wird das Gerät zudem in die Domäne eingebunden, der Tanium-Client installiert und alle erforderlichen Patches und Anwendungen aufgespielt.
Weitere Ressourcen zur Tanium-Bereitstellung
Das Tanium Resource Center unter , help.tanium.com und ist eine umfassende Sammlung technischer Informationen und Best-Practice-Hinweise zu den Tanium-Lösungen.
