11-mavzu: Operatsion tizimda fayl tizimi bilan ishlash otdagi fayl tizimi nima?

JustEnoughAdministration , Microsoft.SME.* va WindowsAdminCenter.Jea modullarini maqsadli mashinadagi PowerShell moduli katalogiga nusxalash . Odatda, bu manzilda joylashgan C:\Program Files\WindowsPowerShell\Modules.

RBAC so'nggi nuqtasi uchun kerakli konfiguratsiyaga mos keladigan InstallJeaFeature.ps1 faylini yangilang .

InstallJeaFeature.ps1DSC resursini kompilyatsiya qilish uchun ishga tushiring .

Konfiguratsiyani qo'llash uchun DSC konfiguratsiyasini barcha mashinalaringizga o'rnating.

Quyidagi bo'lim PowerShell Remoting yordamida buni qanday qilish kerakligini tushuntiradi.

Bir nechta mashinalarda joylashtirish

InstallJeaFeatures.ps1'>Yuklab olingan konfiguratsiyani bir nechta mashinalarga joylashtirish uchun muhitingizga mos xavfsizlik guruhlarini o‘z ichiga olishi uchun InstallJeaFeatures.ps1 skriptini yangilashingiz, fayllarni har bir kompyuteringizga nusxalashingiz va konfiguratsiya skriptlarini chaqirishingiz kerak bo‘ladi. Buni amalga oshirish uchun siz afzal ko'rgan avtomatlashtirish vositalaridan foydalanishingiz mumkin, ammo bu maqola PowerShell-ga asoslangan sof yondashuvga qaratilgan.
Odatiy bo'lib, konfiguratsiya skripti har bir rolga kirishni boshqarish uchun mashinada mahalliy xavfsizlik guruhlarini yaratadi. Bu ishchi guruh va domenga ulangan mashinalar uchun mos keladi, lekin agar siz faqat domen muhitida foydalanayotgan bo'lsangiz, har bir rol bilan domen xavfsizligi guruhini bevosita bog'lashni xohlashingiz mumkin. Domen xavfsizlik guruhlarini ishlatish uchun konfiguratsiyani yangilash uchun InstallJeaFeatures.ps1 ni oching va quyidagi o‘zgarishlarni kiriting:

1. 
   Fayldan 3 guruh resurslarini olib tashlang:
   
   1. 
      "Guruh MS-Reader-Guruh"
      
   2. 
      "Group MS-Hyper-V-Administrators-Group"
      
   3. 
      "Guruh MS-Administratorlar-Guruh"
      
2. 
   JeaEndpoint DependsOn xususiyatidan 3 guruh resurslarini olib tashlang
   
   1. 
      "[Guruh]MS-Readers-Guruh"
      
   2. 
      "[Guruh]MS-Hyper-V-Administratorlar-guruhi"
      
   3. 
      "[Guruh]MS-Administratorlar-Guruh"
      
3.