ansible批量管理windows服务器

                           Windows下Ansible工作模式（亲测）

Ansible 从1.7+版本开始支持Windows，但前提是管理机必须为Linux系统，远程主机的通信方式也由SSH变更为PowerShell，同时管理机必须预安装Python的Winrm模块，方可和远程Windows主机正常通信，但PowerShell需4.0+版本且Management Framework 4.0+版本，实测Windows Server 2008 R2上版本系统经简单配置可正常与Ansible通信。简单总结如下：
（1）    管理机必须为Linux系统且需预安装Python Winrm模块
（2）    底层通信基于PowerShell，版本为4.0+，Management Framework版本为4.0+
（3）    远程主机开启Winrm服务
Ansible管理机部署安装
（1）. 对管理主机的要求
    目前,只要机器上安装了 Python 2.6 或 Python 2.7 (windows系统不可以做控制主机),都可以运行Ansible.
主机的系统是 CentOS7.4版本       
安装ansible：
Yum -y install ansible
如果没有安装pip, 请先安装对应于你的Python版本的pip:
easy_install pip
以下的Python模块也需要安装:
pip install PyYAML
配置hosts文件：
vim /etc/ansible/hosts
[windows]
10.160.94.153 ansible_ssh_user="Administrator" ansible_ssh_pass="123456" ansible_ssh_port=5985 ansible_connection="winrm" ansible_winrm_server_cert_validation=ignore
10.160.94.153是windows服务器的IP。
/etc/ansible/hosts 中看可添加多个windows服务器的信息 ，可集体一次性管理，分发任务。
至此，ansible服务端配置完毕。

Windows系统配置

首先必须要通过update把系统更新漏洞补丁到最新版本。

和Linux发版版稍有区别，远程主机系统如为Windows需预先如下配置：
安装Framework 4.0+
更改powershell策略为remotesigned
升级PowerShell至4.0+
设置Windows远端管理，英文全称WS-Management（WinRM）
（1）安装Framework 4.5
下载链接为：https://download.microsoft.com/download/B/A/4/BA4A7E71-2906-4B2D-A0E1-80CF16844F5F/dotNetFx45_Full_setup.exe。
下载至本地后双击左键安装即可，期间可能会多次重启，电脑需正常连接Internet。

（2）更改powershell策略为remotesigned
    set-executionpolicy remotesigned

（3）升级PowerShell至4.0+
Window 7和Windows Server 2008 R2默认安装的有PowerShell，但版本号一般为2.0版本，所以我们需升级至4.0+，如下图中数字1部分表示PowerShell版本过低需4.0+版本，数字2部分表示当前PowerShell版本为2.0。

安装Windows PowerShell 4.0

安装Windows Management Framework 4.0的6.1内核版本安装文件:
https://download.microsoft.com/download/3/D/6/3D61D262-8549-4769-A660-230B67E15B25/Windows6.1-KB2819745-x64-MultiPkg.msu    
PowerShell 4.0 完全安装之后，仍需要重新启动计算机。
注意： 先安装.NET Framework 4.5 ，然后安装powershell4.0，安装完成之后重启windows服务器

 在PowerShell执行Get-Host命令结果如下图所示PowerShell版本为4.0为正常。 
 
（4）设置Windows远端管理（WS-Management，WinRM）
winrm service 默认都是未启用的状态，先查看状态；如无返回信息，则是没有启动；
winrm enumerate winrm/config/listener
 
针对winrm service 进行基础配置：
winrm quickconfig
输入 ‘y’回车
 
查看winrm service listener:
winrm e winrm/config/listener

 
为winrm service 配置auth:
winrm set winrm/config/service/auth @{Basic="true"}

执行上面设置时，会报错，解决办法，将上面的设置命令复制到CMD中执行即可解决。

为winrm service 配置加密方式为允许非加密：
winrm set winrm/config/service @{AllowUnencrypted="true"}

执行上面设置时，会报错，解决办法，将上面的设置命令复制到CMD中执行即可解决。

在windows服务器的防火墙中开启连接的端口：5895
好了，远程Windows主机配置到此结束，我们验证配置的是否有问题。（我重启了一下服务器）
 

Windows下可用模块测试
（1）win_ping —Windows系统下的ping模块，常用来测试主机是否存活
ansible windows -m win_ping

 连接成功。

（2）win_copy—拷贝文件到远程Windows主机
传输/etc/passwd文件至远程F:\file\目录下
执行命令：
ansible windows -m win_copy -a 'src=/etc/passwd dest=D:\passwd'
 
返回结果：
　　
部分返回结果诠释：
“operation”: “file_copy”—执行的操作为 file_copy；
“original_basename”: “passwd”—文件名为 passwd；
“size”: 1368—文件大小为 1368 bytes。

Playbook写法如下：
1
2
3
4
5
6 ---

• name: windows module example
    hosts: windows
    tasks:
       - name: Move file on remote Windows Server from one location to another
         win_file: src=/etc/passwd dest=D:\passwd
   

（3）win_file —创建，删除文件或目录

删除F:\file\passwd
执行命令：
ansible windows -m win_file -a "path=D:\passwd state=absent"

获取ip地址
ansible windows -m raw -a "ipconfig"

 

获取window主机信息：
ansible windows -m setup

创建文件夹：
ansible windows -m raw -a 'md D:\mulu'

移动文件：
ansible windows -m raw -a "cmd /c 'move /y D:\2\3\WinRAR_5.60_Beta5.exe D:\WinRAR_5.60_Beta5.exe'"