Ansible关于windows的管理

huangfen2002

　　环境搭建
　　Ansible 安装方法：
　　yum install ansible
　　对，你没看错，就这么简单，当然有人喜欢自定义进行编译安装，我觉得没必要，centos 升级到7之后，很多东西都规范了，不像5或者6的时候，yum 和rpm安装的文件包位置很乱不好找，7之后呢，就在固定的文件夹下了，可以自行搜索。
　　修改配置文件，编辑/etc/ansible/ansible.cfg，指定hosts位置就行：
　　vi /etc/ansible/ansible.cfg
　　[hosts]
　　hostfile = /etc/ansible/hosts
　　gather_subset = all
　　#remote_user = root
　　#remote_port = 22
　　host_key_checking = false
　　warn=False
　　Windows 连接模块安装：
　　yum install python-winrm
　　这就完事了，是不是很简单啊。
　　接下来我们在hosts文件中添加windows机器
　　[web]
　　iistest-2..com ansibleuser=@.COM ansiblepassword= ansibleport=5985 ansibleconnection=winrm ansiblewinrmtransport=kerberos ansiblewinrmkinitmode=managed
　　Iistest-2..com 这是主机名，如果没有内部dns，这里可以填写IP地址
　　我这边所有机器都加域了，所有就用域账号和密码进行连接，域账号使用user@DOMAIN.COM，域必须大写，否则验证不通过，验证方式是kerberos，关于认证方式可以查看官方文档http://docs.ansible.com/ansible/latest/userguide/windowswinrm.html?highlight=kerberos
　　ansiblewinrmkinitmode=managed 这里我选用自动，也可以选择manual手动模式，就是每隔一段时间都要使用验证命令进行验证，kinit user@DOMAIN.COM 然后输入密码，使用klist查看到期时间。