cloud - 为 OCI 上的通用 Windows Server 实例生成密码
问题描述
据我了解,Oracle 默认的 Windows 服务器映像利用 Cloudbase-Init 和 Unattend.xml 文件为用户生成密码,但我对此感到好奇,因为我正在尝试使用其他软件创建自己的映像预装。我想生成一个随机密码,并且明确不要求用户更改它。话虽如此,这就是我尝试过的(我只包含了 Unattend.xml 文件的泛化部分):
尝试#1
对于我的第一次尝试,我尽我所能模仿我可以(据我所知)告诉默认图像正在做什么。这与使用 Oracle 的默认 Windows 2019 标准映像从通用实例中提取的无人值守和 cloubase 配置文件相同。使用这些后,系统会提示用户在登录时更改密码。
无人值守.xml
<settings pass="generalize">
<component name="Microsoft-Windows-PnpSysprep" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<PersistAllDeviceInstalls>true</PersistAllDeviceInstalls>
</component>
<component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Order>1</Order>
<Path>cmd.exe /c ""c:\Program Files\Cloudbase Solutions\Cloudbase-Init\Python\Scripts\cloudbase-init.exe" --config-file "c:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init-unattend.conf" && exit 1 || exit 2"</Path>
<Description>Run Cloudbase-Init to set the hostname</Description>
<WillReboot>OnRequest</WillReboot>
</RunSynchronousCommand>
</RunSynchronous>
</component>
</settings>
cloudbase-init-unattend.conf
[DEFAULT]
username=opc
groups=Administrators
bsdtar_path=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\bin\bsdtar.exe
mtools_path=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\bin\
verbose=true
debug=true
logdir=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\log\
logfile=cloudbase-init-unattend.log
default_log_levels=comtypes=INFO,suds=INFO,iso8601=WARN,requests=WARN
logging_serial_port_settings=COM1,9600,N,8
local_scripts_path=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\LocalScripts\
metadata_services=cloudbaseinit.metadata.services.httpservice.HttpService
plugins=cloudbaseinit.plugins.windows.winrmlistener.ConfigWinRMListenerPlugin,cloudbaseinit.plugins.common.userdata.UserDataPlugin
allow_reboot=false
stop_service_on_exit=false
check_latest_version=false
尝试#2
对于我的第二次尝试,我尝试向无人参与文件中添加一个命令,该命令将导致不提示用户更改密码。我使用了与尝试 #1 相同的 cloubase 配置文件。概括后,仍然提示用户选择新密码。
无人值守.xml
<settings pass="generalize">
<component name="Microsoft-Windows-PnpSysprep" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<PersistAllDeviceInstalls>true</PersistAllDeviceInstalls>
</component>
<component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Order>1</Order>
<Path>cmd.exe /c "net user opc /logonpasswordchg:no && exit 1 || exit 2</Path>
<Description>Ensure the opc user does not have to reset their password</Description>
<WillReboot>Never</WillReboot>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>2</Order>
<Path>cmd.exe /c ""c:\Program Files\Cloudbase Solutions\Cloudbase-Init\Python\Scripts\cloudbase-init.exe" --config-file "c:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init-unattend.conf" && exit 1 || exit 2"</Path>
<Description>Run Cloudbase-Init to set the hostname</Description>
<WillReboot>OnRequest</WillReboot>
</RunSynchronousCommand>
</RunSynchronous>
</component>
</settings>
尝试#3
对于我的第三次尝试,我更改了 Unattend 文件中的命令顺序,以便在处理 cloudbase 初始化配置后,告知网络用户不要在登录时更改其密码。我再次使用了与尝试 #1 和 #2 相同的 cloubase 配置文件。概括后,仍然提示用户选择新密码。
无人值守.xml
<settings pass="generalize">
<component name="Microsoft-Windows-PnpSysprep" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<PersistAllDeviceInstalls>true</PersistAllDeviceInstalls>
</component>
<component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Order>1</Order>
<Path>cmd.exe /c ""c:\Program Files\Cloudbase Solutions\Cloudbase-Init\Python\Scripts\cloudbase-init.exe" --config-file "c:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init-unattend.conf" && exit 1 || exit 2"</Path>
<Description>Run Cloudbase-Init to set the hostname</Description>
<WillReboot>OnRequest</WillReboot>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>2</Order>
<Path>cmd.exe /c "net user opc /logonpasswordchg:no && exit 1 || exit 2</Path>
<Description>Ensure the opc user does not have to reset their password</Description>
<WillReboot>Never</WillReboot>
</RunSynchronousCommand>
</RunSynchronous>
</component>
</settings>
这些方法都没有产生我想要的东西。我还尝试使用 Cloudbase-Init 中的插件生成密码,但似乎 Oracle 云代理覆盖了这一点,因为我完全无法通过 RDP 登录,而没有使用 Cloudbase 插件我可以登录但无法登录在设置新密码之前访问桌面。
这就引出了一个问题:什么在这里不起作用?这是一个配置问题,还是我从根本上误解了这个过程是如何工作的?
我将不胜感激任何人可能有的任何建议,或其他人创建的示例实现。谢谢!
解决方案
虽然我无法让 Unattend.xml 文件自动运行我的命令,但事实证明,最简单的解决方案是使用 Cloudbase-Init userdata 来提供我的命令。最终的 userdata 脚本最终看起来像这样:
rem cmd
net user opc /logonpasswordchg:no
我希望这对以后发现这个问题的人有所帮助。
推荐阅读
- javascript - mange 在 mongodb 中被删除(软删除),方法是在过滤器中检查现有条件
- record - 使用 pyshp jupyter 读取 shp 文件
- ruby-on-rails - 找不到带有嵌套资源的 'id'=3 的评论
- python - SIGTERM 不会在关机时被困
- sql - 当 count=1 时只选择行 - 没有额外的 SELECT 或/并且有
- c++ - 如何在 C++ 中写分数而不是小数?
- javascript - 在 React 中编辑表值后如何重新定位?
- graphql - GraphQL、Apollo、Relay……它们如何结合在一起?
- android - 如何在android的firebase实时数据库中获取父节点的父节点?
- python - 如何选择熊猫数据框中的第一行?