统一部署PowerShell5.1-创新互联

背景

昨儿开会，经理打算在公司统一部署PowerShell DSC，当然一个前提是把所有Windows 服务器的PS版本都升级到5.1的版本。现在公司的Windows服务器包括了windows 2008 R2， Windows 2012， Windows2012 R2和Windows 2016。

目前创新互联已为上千多家的企业提供了网站建设、域名、网页空间、网站托管运营、企业网站设计、桂林网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

目标

所有的服务器都需要安装WMF5.1的补丁文件

挑战

WMF5.1根据操作系统的不同，对应了不同的KB版本，分别针对Windows 2008 R2, Windows 2012和 Windows 2012R2 形成了三个版本。windows 2016自带 PS5.1，就无需关注了。

解决方案：

方案1（windows2012和windows2012R2）

对于 Windows 2012和 Windows 2012 R2，这个问题其实很容易解决。他们分别对应的版本是 KB3191564 和 KB3191565， 这两个KB已经在windows update catalog 的网站上了，我们需要做的就是直接导入WSUS即可。

打开WSUS的服务器

Actions 里面选择 Import Updates

自动跳转到下载网页，选择安装ActiveX

搜索对应的KB文件，添加到basket

勾选导入WSUS

下载完成

然后在WSUS里面搜索下载的KB，批准安装即可。

方案2（windows2008R2）

对于windows2008R2 来说，他不支持WSUS直接安装WMF5.1，那么怎么处理呢？我们可以通过传统的组策略+脚本的方式安装。

安装的方式有很多，豆子这次使用PowerShell开机脚本安装。网上有很多现成的安装脚本，豆子就不重复造轮子了，下载一个现成的。
https://gallery.technet.microsoft.com/scriptcenter/PowerShell-to-Install-70009e38

这个脚本可以安装msu文件和exe文件，其实本质就是通过调用wusa.exe。
创建一个新的gpo文件，配置如下。里面那个install-update.ps1就是我下载的现成脚本，后面的参数指定kb名字和安装路径。安装路径一定要确保domain computer有访问的权限，否则会报错access denied。

把这个组策略分配到对应的OU上，重启Windows 2008 R2的服务器，经过漫长的等待，大概15分钟左右，测试一下powershell的版本，发现已经成功更新了。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章名称：统一部署PowerShell5.1-创新互联
网页地址：http://6mz.cn/article/ddssig.html