Dans cet épisode de Tanium Tech Talks, Rob Broughall, responsable de compte technique basé au Royaume-Uni, discute de Tanium Provision, un module qui permet aux utilisateurs de déployer des systèmes d’exploitation sur des appareils ou des machines virtuelles, ainsi que de les retirer ou de les actualiser. Nous passons ensuite en revue le processus pour automatiser entièrement la construction des endpoints Windows afin de récupérer des heures pendant vos journées informatiques.
Qu’est-ce que l’approvisionnement bare metal ?
Le provisionnement bare metal est le processus de déploiement d’un système d’exploitation sur un appareil ou une machine virtuelle. Cela peut être fait à l’aide de Tanium Provision, un module qui permet aux utilisateurs de déployer des systèmes d’exploitation sur des appareils ou des machines virtuelles, ainsi que de les retirer ou de les actualiser.
Tanium Provision offre des fonctionnalités telles que le démarrage réseau, le démarrage USB et ISO, la mise en cache de contenu, la jointure de domaine hors ligne et en ligne, la mise hors service des appareils, la capture d’images et la suppression multipasse. Il offre également des avantages tels que des exigences d’infrastructure réduites, des déploiements plus rapides et plus flexibles, et une intégration transparente avec d’autres modules Tanium.
Les étapes du provisionnement bare metal sur les machines Windows et Linux sont les suivantes :
- Configurez un endpoint Provision en créant un satellite dans Direct Connect, en sélectionnant les fonctionnalités souhaitées et en déployant la configuration.
- Créez un bundle en fournissant le fichier ISO Windows WIM ou Linux, le contenu PE Windows, le fichier XML sans surveillance, le package Tanium client et éventuellement un script, des pilotes et des correctifs personnalisés. Configurez les valeurs de clé telles que le nom de l’ordinateur, le nom de domaine, l’OU, le fuseau horaire et les étiquettes.
- Attribuez le bundle à un endpoint Provision.
- Démarrez le périphérique cible à partir du réseau ou d’une clé USB, sélectionnez le bundle et le disque à installer et attendez que la construction soit terminée. La build joindra également l’appareil au domaine, installera le Tanium Client et appliquera tous les correctifs et applications.
- Le Tanium Client sera installé et la machine sera prête à l’emploi.
Comment configurez-vous un endpoint Provision ?
Un endpoint Provision est un appareil qui exécute l’agent Tanium et fournit les services de démarrage du réseau, de mise en cache du contenu et de jointure de domaine. Pour configurer un endpoint Provision, les utilisateurs doivent créer un satellite dans Direct Connect, sélectionner les fonctionnalités souhaitées et déployer la configuration. L’endpoint Provision doit également avoir suffisamment d’espace disque et de bande passante réseau pour gérer les bundles et les builds.
Comment créez-vous un bundle ?
Un bundle est un ensemble de fichiers et de paramètres qui définissent l’image du système d’exploitation et la configuration à appliquer au poste cible. Pour créer un bundle, les utilisateurs doivent fournir le fichier Windows WIM ou Linux ISO, le contenu Windows PE, le fichier XML sans surveillance, le package Tanium client et éventuellement un script, des pilotes et des correctifs personnalisés. Les utilisateurs doivent également configurer les valeurs de clé telles que le nom de l’ordinateur, le nom de domaine, l’OU, le fuseau horaire et les balises.
Comment effectuez-vous une construction ?
Une build est le processus de déploiement d’un bundle sur un appareil ou une machine virtuelle. Pour effectuer une construction, les utilisateurs doivent attribuer un bundle à un endpoint Provision, démarrer le périphérique cible à partir du réseau ou d’une clé USB, sélectionner le bundle et le disque à installer et attendre que la construction soit terminée. La build joindra également l’appareil au domaine, installera le Tanium Client et appliquera tous les correctifs et applications.
Ressources supplémentaires pour Tanium Provision
Le Centre de ressources Tanium sur help.tanium.com est un référentiel complet d’informations techniques et d’informations sur les meilleures pratiques concernant les solutions Tanium.
