ansible是目前广泛使用的一款自动化运维工具，用于Linux服务器管理。我们的DevOps平台采用了Ansbile来进行持续发布，满足了大部分的项目组的发布需求。而对于Windows服务的CD，是不是也可以继续用Ansible呢，答案是肯定的。

Windows的持续发布，我了解到大概有tfs，psexec，powershell，ansible 等方案可以选择，

方案	说明	分析
TFS	现在改名叫 Azure DevOps，全家桶，功能强大。在目标服务器安装angent ，通过angent执行命令	如果技术栈在windows，并且要整套解决方案，TFS不二之选
psexec	微软的pstools集里的一个小工具，不需要agent，直接可以在目标服务器运行命令，同步返回执行结果	基于psexec的paexec，完美解决stdout丢失和字符集的问题。如果习惯bat，建议使用psexec
powershell	Invoke-command -computername *** -scriptblock{} 可以在目标服务器运行powershell脚本	所有脚本执行完才能输出结果，复杂脚本执行时完全懵逼。记得使用Ip地址还有点问题
ansible	使用powershell编写modul，通过winrm。熟悉powershell的话，无需使用modul，直接通过ansible在目标服务器运行 powershell也不错	和Linux的方案统一，要管理多种类型服务器，推荐使用

1. Ansibile管理window服务器关键技术

2. 安装Ansible控制服务器

控制服务器操作系统要Linux，我这里用的CentOS，可以yum安装ansbile，也可以pip安装。

yum install -y ansbile
# 或者 pip install ansible

安装完后测试一下ansible是否好用

ansible --version
ansible localhost -m ping

ansible控制windows服务器使用了winrm，需要在控制服务器安装pywinrm

pip install pywinrm
# Successfully installed ntlm-auth-1.4.0 pywinrm-0.4.1 requests-ntlm-1.1.0 xmltodict-0.12.0

控制器的软件都安装好了，还需要一个inventory文件，配置要控制的目标服务器时需要的一些信息。我这里使用了域账户devops，注意传输使用ntlm一定别漏了。

[win:vars]
ansible_user=VASHARE\devops
ansible_password=****
ansible_port=5985
ansible_connection=winrm
ansible_winrm_transport=ntlm
ansible_winrm_server_cert_validation=ignore

[win]
192.168.0.100

控制端的准备就完成了。主要的坑在使用AD域账户的话，一定要记得加 ntlm 那条配置项。

3. 安装Windows目标服务器

目标服务器要求：

• 操作系统 windows 7 和 windows server 2008 版本以上
• PowerShell 3.0 和 .NET 4.0
  推荐直接使用windows server 2016。

第一步 安装winrm

ansible网站提供了安装脚本ConfigureRemotingForAnsible.ps1，下载到本地磁盘后，使用管理员运行该脚本。

管理员启动powershell

PS C:\> d:
PS D:\> .\ConfigureRemotingForAnsible.ps1

检查winrm是否启动监听

winrm enumerate winrm/config/Listener

如果一切正常，应该会看到5985端口已经启动监听了

Listener
    Address = *
    Transport = HTTP
    Port = 5985
    Hostname
    Enabled = true
    URLPrefix = wsman
    CertificateThumbprint
    ListeningOn = 10.0.2.15, 127.0.0.1, 192.168.56.155, ::1, fe80::5efe:10.0.2.15%6, fe80::5efe:192.168.56.155%8, fe80::
ffff:ffff:fffe%2, fe80::203d:7d97:c2ed:ec78%3, fe80::e8ea:d765:2c69:7756%7

Listener
    Address = *
    Transport = HTTPS
    Port = 5986
    Hostname = SERVER2016
    Enabled = true
    URLPrefix = wsman
    CertificateThumbprint = E6CDAA82EEAF2ECE8546E05DB7F3E01AA47D76CE
    ListeningOn = 10.0.2.15, 127.0.0.1, 192.168.56.155, ::1, fe80::5efe:10.0.2.15%6, fe80::5efe:192.168.56.155%8, fe80::
ffff:ffff:fffe%2, fe80::203d:7d97:c2ed:ec78%3, fe80::e8ea:d765:2c69:7756%7

第二步 添加管理员

将控制服务器inventory文件里配置的域账户，加入本地管理员。
继续在powershell窗口运行命令

Add-LocalGroupMember -Group "Administrators" -Member "VASHARE\devops"

第三步 在inventory文件里添加Ip地址

在inventory文件的win组里，增加目标服务器的地址。win_ping一下看，能不能通。

 ansible -i inventory win -m win_ping

不通的话，ping IP地址，telnet 端口看是不是防火墙给拦截了，window防火墙和企业的防火墙都检查一下。

4. 编写ansible playbook

ansible官方提供了很多windows模块，大部分都用win_为前缀，详细可以查看这个页面。https://docs.ansible.com/ansible/latest/modules/list_of_windows_modules.html
下面是个简单的示例：

vim winplaybook.yml
---
- hosts: win
  gather_facts: no
  tasks:
  - name: Create directory structure
    win_file:
      path: C:\Temp\folder
      state: directory

playbook编写完成，使用ansible-playbook程序运行该文件：

ansible-playbook -i inventory  winplaybook.yml

运行结果

5. 总结

使用ansible运维windows服务器，官方的模块已经很多，扩展性也不错，配合jenkins来使用的话，也算神器啦。