DSC を使用して Windows Server を構成する

Contoso の他のサーバー管理者の 1 人が Windows PowerShell を経験しており、PowerShell DSC を使用して調査し、新しく展開された Windows Server コンピューターを構成することをお勧めします。 DSC では、PowerShell スクリプトとオペレーティング システム機能を組み合わせて宣言型の構成管理を実装できることを学習します。 さらに調査することにします。

DSC とは

DSC は、サーバーと関連する IT インフラストラクチャの管理に使用できる PowerShell ベースの管理プラットフォームです。 DSC は、次の表に示す 3 つのコンポーネントで構成されています。

Windows ベースの DSC は、LCM コンポーネントに広範に依存しています。 このコンポーネントは、Windows PowerShell DSC スクリプトの実行エンジンとして機能します。

LCM は以下を担当します。

• DSC スクリプトで定義されている設定の実装の調整
• これらの設定の現在の状況の監視
• 目的の状態に一致するようにコンピューターの状態を更新する

LCM では、実行するたびに次の手順が行われます。

1. 取得: コンピューターの現在の状態を取得します。
2. テスト: コンパイル済みの DSC スクリプト (.mof ファイル) を使用して、コンピューターの現在の状態を目的の状態と比較します。
3. 設定: .mof ファイルで説明されている目的の状態に一致するように、コンピューターの構成を更新します。

次の表で説明するように、DSC 構成はプッシュ モードまたはプル モードのいずれかでデプロイできます。

Windows での DSC の要件

Windows で DSC を使用するために、環境で満たす必要がある要件がいくつかあります。 これらは：

• オペレーティング システム。 マネージド コンピューターでは Windows 8.1 以降または Windows Server 2012 R2 以降が実行されている必要があります。
• Windows リモート管理。 マネージド コンピューターで Windows リモート管理 (WinRM) を有効にする必要があります。

DSC では、次のものについて望ましい状態を定義できます。

• オペレーティング システム
• アプリケーション

スクリプトの操作

スクリプトを使用して DSC を定義できます。 構成を作成してコンパイルしたら、それをコンピューターに割り当ててから、その構成を受け取ることができます。

スクリプトを作成する

多くの場合、DSC の実装は、望ましい状態が記述された構成スクリプト (.ps1) の作成から開始します。 次の例は、単純な構成の例です。 この場合、スクリプトではインターネット インフォメーション サービス (IIS) の存在を確認し、必要に応じてインストールします。

configuration IISInstall
{
    # Import the required module.
    Import-DscResource -ModuleName PsDesiredStateConfiguration
    node "localhost"
    {
        WindowsFeature IIS
        {
            Ensure = "Present"
            Name = "Web-Server"
        }
    }
}

スクリプトを作成したら、保存します。 この場合は、 IISInstall.ps1として保存します。

構成のコンパイル

構成スクリプトを作成したら、コンパイルする必要があります。 コンパイルによって、ターゲット ノードに適用される構成が含まれた 1 つ以上の .mof ファイルが生成されます。 スクリプトをコンパイルするには、PowerShell コンソールで、構成 (スクリプト ファイル) を保存したフォルダーを見つけ、次のコマンドを実行して構成を MOF ファイルにコンパイルします。

.\IISInstall.ps1
IISInstall

構成を適用する

次の手順では、構成を適用します。 これを行うには、 Start-DscConfiguration コマンドレットを実行します。

たとえば、PowerShell コンソールで、構成が保存されているフォルダーに移動し、次の PowerShell コマンドを実行します。

Start-DscConfiguration .\IISInstall