ansible控制winserver笔记

原文地址： https://www.cnblogs.com/kingleft/p/6391652.html

环境描述:

ansible控制远程windows
.系统必须是sp1
.安装framework 3.0+
.升级powershell 3.0+
.开启winrm
.需要管理员密码、并且客户机不能安装安全卫士等相关软件

1.管理机

（1）. 对管理主机的要求

目前,只要机器上安装了 Python 2.6 或 Python 2.7 (windows系统不可以做控制主机),都可以运行Ansible.

主机的系统可以是 Red Hat, Debian, CentOS, OS X, BSD的各种版本,等等.

（）安装ansible
yum install -y ansible

（）python安装相关模块
easy_install pip
pip install paramiko PyYAML Jinja2 httplib2 six pywinrm

()配置hosts文件：
[windows]
192.168.1.105 ansible_ssh_user="Administrator" ansible_ssh_pass="" ansible_ssh_port= ansible_connection="winrm" ansible_winrm_server_cert_validation=ignore

至此，服务端配置完毕

2.客户端

所有安装包：H:\share\src\winserver
(5)Windows系统配置
和Linux发版版稍有区别，远程主机系统如为Windows需预先如下配置：

安装Framework 3.0+
更改powershell策略为remotesigned
升级PowerShell至3.+
设置Windows远端管理，英文全称WS-Management（WinRM）
系统必须是SP1 如果不是需要打sp1补丁安装(windows6.1-KB976932-X64.exe)  目录H:\share\src\winserver

5.1 安装Framework 3.0+
下载链接为：http://download.microsoft.com/download/B/A/4/BA4A7E71-2906-4B2D-A0E1-80CF16844F5F/dotNetFx45_Full_x86_x64.exe。 下载至本地后双击左键安装即可，期间可能会多次重启，电脑需正常连接Internet

5.2更改powershell策略为remotesigned
set-executionpolicy remotesigned  #powershell执行 必须要管理员运行  输入y
get-executionpolicy                #查看是否策略修改是否成功

5.3升级PowerShell至3.0+
Window 7和Windows Server  R2默认安装的有PowerShell，但版本号一般为2.0版本，所以我们需升级至3.+

get-host   #查看版本

#执行upgrade_to_ps3.ps1
复制upgrade_to_ps3.ps1到桌面 右键powershell执行，执行完后重启系统

5.4 设置Windows远端管理（WS-Management，WinRM）  [备注，window10默认powershell就是5.0+ 只要执行这里的和5.2更改powershell策略就行]

powershell下执行以下:
winrm enumerate winrm/config/listener  #winrm service 默认都是未启用的状态，先查看状态；如无返回信息，则是没有启动
winrm quickconfig  #针对winrm service 进行基础配置 输入两次：y 回去
winrm e winrm/config/listener #查看winrm service listener
winrm set winrm/config/service/auth '@{Basic="true"}'      #为winrm service 配置auth
winrm set winrm/config/service '@{AllowUnencrypted="true"}' #为winrm service 配置加密方式为允许非加密
winrm set winrm/config '@{MaxEnvelopeSizekb="150"}' 
winrm set winrm/config '@{MaxTimeoutms ="60000"}'

好了，远程Windows主机配置到此结束，我们验证配置的是否有问题
更多winrm配置: https://www.cnblogs.com/weloveshare/p/5753139.html

3.测试

ansible windows -m win_ping   #win_ping —Windows系统下的ping模块，常用来测试主机是否存活

ansible windows -m raw -a "shutdown -s -t 00"    #关机，执行cmd命令 （需要关闭360安全卫士）