Ansible w zarządzaniu konfiguracją stacji roboczych Windows w domenie Active Directory

Dzień 1 – Przygotowanie środowiska i podstawy zarządzania Windows

Blok teoretyczny

• Architektura Ansible
• Agentless Automation
• Ansible Core i kolekcje Windows
• WinRM – zasada działania
• Metody uwierzytelniania (NTLM, Kerberos)
• Struktura projektu Ansible

Laboratorium 1 – Instalacja środowiska

• Instalacja Ansible na Ubuntu Server
• Instalacja kolekcji ansible.windows oraz community.windows
• Konfiguracja inventory
• Test połączenia z hostami Windows

Laboratorium 2 – Konfiguracja WinRM

• Konfiguracja WinRM na Windows 11
• Certyfikaty i HTTPS
• Autoryzacja Kerberos
• Diagnostyka problemów z połączeniem

Laboratorium 3 – Pierwsze playbooki

• Moduły win_ping
• win_command
• win_shell
• win_copy
• win_file
• win_stat
• Rejestracja wyników i debug

Laboratorium 4 – Zarządzanie plikami

• Kopiowanie plików
• Tworzenie katalogów
• Szablony Jinja2
• Tworzenie plików konfiguracyjnych

Dzień 2 – Automatyzacja konfiguracji stacji roboczych

Blok teoretyczny

• Fakty Ansible
• Zmienne
• Vault
• Role
• Tags
• Handlery
• Best Practices

Laboratorium 5 – Zarządzanie użytkownikami

• Tworzenie użytkowników lokalnych
• Import użytkowników z pliku CSV
• Zarządzanie grupami
• Nadawanie uprawnień administratora

Laboratorium 6 – Instalacja oprogramowania

• Instalacja Chocolatey
• Instalacja aplikacji:
  • Google Chrome
  • Microsoft Edge
  • 7-Zip
  • Notepad++
  • IrfanView
• Aktualizacja aplikacji

Laboratorium 7 – Konfiguracja systemu Windows

• Zmiana nazwy komputera
• Konfiguracja usług
• Firewall Windows
• Ustawienia zasilania
• Zmienne środowiskowe
• Rejestr Windows (win_regedit)

Laboratorium 8 – Automatyzacja konfiguracji użytkownika

• Strona startowa Chrome
• Strona startowa Edge
• Kopiowanie skrótów
• Konfiguracja pulpitu
• Tworzenie katalogów roboczych

Dzień 3 – Active Directory i automatyzacja środowiska domenowego

Blok teoretyczny

• Integracja z Active Directory
• Kerberos
• Group Policy vs Ansible
• Role i struktura projektu produkcyjnego

Laboratorium 9 – Dołączanie komputerów do domeny

• Automatyczne dołączanie Windows 11 do domeny
• Restart po dołączeniu
• Weryfikacja członkostwa

Laboratorium 10 – Zarządzanie Active Directory

• Tworzenie użytkowników domenowych
• Tworzenie grup
• Dodawanie użytkowników do grup
• Zarządzanie OU
• Delegowanie uprawnień

Laboratorium 11 – Automatyzacja GPO

• Przygotowanie ustawień dla Microsoft Edge
• Konfiguracja Chrome przez polityki
• Wdrażanie szablonów ADMX
• Aktualizacja zasad (gpupdate)

Laboratorium 12 – Projekt końcowy

Kompleksowa automatyzacja przygotowania nowej stacji roboczej:

• konfiguracja WinRM,
• dołączenie do domeny,
• utworzenie użytkowników,
• instalacja aplikacji,
• konfiguracja Chrome i Edge,
• kopiowanie plików firmowych,
• utworzenie katalogów roboczych,
• konfiguracja usług,
• ustawienia zapory,
• zastosowanie polityk,
• raport końcowy z wykonania playbooka.