upd

systems/x86_64-install-iso/graphical/default.nix

@@ -0,0 +1,69 @@
+{
+  pkgs,
+  namespace,
+  ...
+}:
+{
+  ${namespace} = {
+    # ###################################################
+    # #                     Boot                      # #
+    # ###################################################
+
+    bootloader.lanzaboote.enable = true;
+
+    # ###################################################
+    # #                   Hardware                    # #
+    # ###################################################
+
+    hardware.disko = {
+      enable = true;
+      filesystem = "btrfs";
+    };
+
+    # ###################################################
+    # #                 Impermanence                  # #
+    # ###################################################
+
+    impermanence = {
+      enable = true;
+    };
+
+    # ###################################################
+    # #                    Network                    # #
+    # ###################################################
+
+    network = {
+      hostName = "nuc-nixos";
+      firewall = {
+        enable = true;
+        allowPing = true;
+      };
+    };
+
+    # ###################################################
+    # #                   Security                    # #
+    # ###################################################
+
+    security.tpm.enable = true;
+
+    # ###################################################
+    # #                   Services                    # #
+    # ###################################################
+
+    # ###################################################
+    # #                     User                      # #
+    # ###################################################
+
+    user = {
+      name = "admin";
+      linger = true;
+    };
+  };
+
+  # ###################################################
+  # #                     Boot                      # #
+  # ###################################################
+
+  boot.kernelPackages = pkgs.linuxPackages_latest;
+
+}