Installer erzwungen an AD-Domäne verteilen

In manchen instabilen Umgebungen, insbesondere bei der Wiederherstellung nach einem kürzlichen Angriff oder Ausfall, sind normale RMM- und/oder SCCM-Bereitstellungen möglicherweise keine Option. Hier finden Sie ein Skript, das als Vorlage dienen kann, wie Sie eine CC-Installation erzwungen über eine Active-Directory-Umgebung verteilen können.

Hinweis: Dieses Skript muss wahrscheinlich für Ihren Anwendungsfall angepasst werden und erfordert Domänenanmeldeinformationen, um ausgeführt zu werden. Es wird erwartet, dass dieses Skript direkt auf einem (primären) Domänencontroller ausgeführt wird.

Ausführungsschritte

1. Aktualisieren Sie die Variable $install_targets mit einer Liste von Rechnernamen (NETBIOS- oder ähnliche Hostnamen)

2. Laden Sie ein „normales“ Installer-ps1-Skript von dem Cyber Crucible Dashboard herunter

3. Aktualisieren Sie die Variablen im Skript push_installer_ad.ps1, sodass sie mit den gruppenspezifischen Variablen aus dem Dashboard-Skript übereinstimmen

   1. ${GroupId}

   2. ${ClientAuth}

   3. alle --rest-pub-key-Variablen

4. Laden Sie eine native CLI-ausführbare Datei von dem Cyber Crucible Dashboard herunter

   1. Platzieren Sie die CLI auf einer Netzwerkfreigabe oder an einem Ort, der für alle zu installierenden Rechner zugänglich ist

      1. Dies verhindert, dass jeder Rechner Zeit und Bandbreite damit verschwendet, dieselbe exe erneut herunterzuladen

      2. Dieselbe exe kann für unterschiedliche Betriebssysteme ausgeführt werden, da der Installer die relevanten Dienst-/Treiber-/Installationsdateien für das erkannte Betriebssystem und die Rolle des Rechners herunterlädt.

   2. Setzen Sie ${OutputFilePath auf den Pfad der CLI auf einer Netzwerkfreigabe

5. Entfernen Sie gegebenenfalls die ICMP-Online-Prüfung (falls nicht benötigt / für Ihre Umgebung ungültig)

6. Führen Sie das Skript mit -credential aus

   1. z. B. ./push_installer_ad.ps1 -credential ad1\kyle