统一部署PowerShell5.1
背景
昨儿开会,经理打算在公司统一部署PowerShell DSC,当然一个前提是把所有Windows 服务器的PS版本都升级到5.1的版本。现在公司的Windows服务器包括了windows 2008 R2, Windows 2012, Windows2012 R2和Windows 2016。
创新互联是一家集网站建设,饶阳企业网站建设,饶阳品牌网站建设,网站定制,饶阳网站建设报价,网络营销,网络优化,饶阳网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。
目标
所有的服务器都需要安装WMF5.1的补丁文件
挑战
WMF5.1根据操作系统的不同,对应了不同的KB版本,分别针对Windows 2008 R2, Windows 2012和 Windows 2012R2 形成了三个版本。windows 2016自带 PS5.1,就无需关注了。
解决方案:
方案1(windows2012和windows2012R2)
对于 Windows 2012和 Windows 2012 R2,这个问题其实很容易解决。他们分别对应的版本是 KB3191564 和 KB3191565, 这两个KB已经在windows update catalog 的网站上了,我们需要做的就是直接导入WSUS即可。
打开WSUS的服务器
Actions 里面选择 Import Updates
自动跳转到下载网页,选择安装ActiveX
搜索对应的KB文件,添加到basket
勾选导入WSUS
下载完成
然后在WSUS里面搜索下载的KB,批准安装即可。
方案2(windows2008R2)
对于windows2008R2 来说,他不支持WSUS直接安装WMF5.1,那么怎么处理呢?我们可以通过传统的组策略+脚本的方式安装。
安装的方式有很多,豆子这次使用PowerShell开机脚本安装。网上有很多现成的安装脚本,豆子就不重复造轮子了,下载一个现成的。
https://gallery.technet.microsoft.com/scriptcenter/PowerShell-to-Install-70009e38
这个脚本可以安装msu文件和exe文件,其实本质就是通过调用wusa.exe。
创建一个新的gpo文件,配置如下。里面那个install-update.ps1就是我下载的现成脚本,后面的参数指定kb名字和安装路径。安装路径一定要确保domain computer有访问的权限,否则会报错access denied。
把这个组策略分配到对应的OU上,重启Windows 2008 R2的服务器,经过漫长的等待,大概15分钟左右,测试一下powershell的版本,发现已经成功更新了。
网站名称:统一部署PowerShell5.1
文章地址:http://ybzwz.com/article/ihjepo.html