SFB 項(xiàng)目經(jīng)驗(yàn)-31-批量為n臺(tái)服務(wù)器導(dǎo)入PFX證書

項(xiàng)目背景:

在測(cè)試中使用一個(gè)公網(wǎng)證書，每3個(gè)月需要更新一次，重新申請(qǐng)、重新頒發(fā)、重新導(dǎo)入、重新分配。

但重新導(dǎo)入的時(shí)候，如果十臺(tái)、二十臺(tái)導(dǎo)入很繁瑣，同時(shí)也花時(shí)間。

本次測(cè)試花了我2天時(shí)間，從2018年2月14日星期三到2018年2月15日星期四。

本博文寫于2018年02月15日 20：00（2018年除夕之夜）。邊看春節(jié)聯(lián)歡晚會(huì)，邊寫博文。

1. 準(zhǔn)備證書文件

2. 準(zhǔn)備CSV-For-All Computers

3. 準(zhǔn)備PowerShell-For-All Computers

#param( [string] $importfile = $(Read-Host -prompt "Please enter a file name"))

#$importedComputers = Import-CSV $importfile

$importedComputers = Import-CSV .\ComputerNames.csv

foreach ($importedComputer in $importedComputers)

{

Enter-PSSession -ComputerName $importedComputer.nComputerName

$pfxpath = 'C:\Cert\i-x-Cloud.com.pfx'

$password01 = '1'

Add-Type -AssemblyName System.Security

$cred01 = ConvertTo-SecureString "1" -AsPlainText -Force

$Username = 'i-x-Cloud\administrator'

$Password = 'Aa123456'

$pass = ConvertTo-SecureString -AsPlainText $Password -Force

$Cred = New-Object System.Management.Automation.PSCredential -ArgumentList $Username,$pass

Invoke-Command -ComputerName $importedComputer.nComputerName -ScriptBlock { Import-PfxCertificate -Exportable -FilePath 'C:\Cert\i-x-Cloud.com.pfx' Cert:\LocalMachine\my -Password (ConvertTo-SecureString -String '1' -AsPlainText -Force)} -credential $Cred

}

注意：

A.$importedComputers = Import-CSV .\ComputerNames.csv 讀取本地位置的csv中的計(jì)算機(jī)名到腳本中。

B.$importedComputer.nComputerName 讀取CSV中nComputerName中列。

C.$pfxpath = 'C:\Cert\i-x-Cloud.com.pfx' 讀取本地PFX證書

D. -Password (ConvertTo-SecureString -String '1' -AsPlainText -Force) 讀取PFX的證書的密碼

E. Invoke-Command -ComputerName $importedComputer.nComputerName 在遠(yuǎn)程服務(wù)器上執(zhí)行PowerShell腳本

4. 運(yùn)行PowerShell

執(zhí)行

5. 針對(duì)菜鳥，有幾個(gè)難點(diǎn)：

如何實(shí)現(xiàn)將PFX證書導(dǎo)入到任何Windows Server 2012 R2加域服務(wù)器。

如何實(shí)現(xiàn)將PFX證書的密碼傳入到遠(yuǎn)程服務(wù)器中執(zhí)行。

將PFX證書放在本地C盤之中，如C:\Cert\i-x-Cloud.com.pfx，目的讀取方便。放在\\011-DC01.i-x-Cloud.com\Cert\i-x-Cloud.com.pfx，會(huì)存在一個(gè)問題，通過網(wǎng)絡(luò)讀取，需要解決用戶名和密碼的問題。未考慮如何去解決，后續(xù)如果有機(jī)會(huì)，再去解決。如果你解決了，可以奉獻(xiàn)給我，我更新到本博文中，方便大家。

如果有問題，請(qǐng)聯(lián)系QQ群：

企業(yè)統(tǒng)一溝通平臺(tái)實(shí)戰(zhàn) 65235615

本講師線下視頻課程：（咨詢：3313395633（QQ））

課程一：

《大企業(yè)Skype for Business Server 2015/Lync Server 2013部署實(shí)戰(zhàn)》

課程二：

《大企業(yè)云桌面部署實(shí)戰(zhàn)》

課程三：

《跟菜鳥學(xué)Cisco UC部署實(shí)戰(zhàn)》

本講師其它視頻課程：

套餐：

***************************************************************

《私有云部署實(shí)戰(zhàn)》-5個(gè)云計(jì)算產(chǎn)品（含:Mircrosoft,Linux）（套餐）

http://edu.51cto.com/pack/view/id-516.html

***************************************************************

《私有云-部署實(shí)戰(zhàn)-1-微軟-第1代-SSP20》

《私有云-部署實(shí)戰(zhàn)-2-微軟-第2代-SC2012R2》

《私有云-部署實(shí)戰(zhàn)-3-微軟-第3代-WAP》

《私有云-部署實(shí)戰(zhàn)-4-Linux-Cloudstack 4.3》

《私有云-部署實(shí)戰(zhàn)-5-Linux-OpenStack-juno》

***************************************************************

***************************************************************

《私有云-基本功能-PK-微軟-And-Linux》

***************************************************************

http://edu.51cto.com/course/course_id-4875.html

***************************************************************

***************************************************************

從零開始一步一步學(xué)習(xí)Lync Server 2013（套餐）

http://edu.51cto.com/pack/view/id-65.html

***************************************************************

包括：

第 01 階段-規(guī)劃

第 02 階段-自動(dòng)-管理-虛擬機(jī)

第 03 階段-準(zhǔn)備-基礎(chǔ)-架構(gòu)

第 04 階段-部署-基礎(chǔ)-環(huán)境

第 05 階段-部署-企業(yè)語音

第 06 階段-部署-呼叫管理功能

***************************************************************

《在多林環(huán)境中部署 Lync Server 2013》

http://edu.51cto.com/course/course_id-5896.html

***************************************************************

***************************************************************

《Skype for Business Server 2015-企業(yè)內(nèi)部-部署》

http://edu.51cto.com/course/course_id-4158.html

《Skype for Business Server 2015-企業(yè)外部-部署》

http://edu.51cto.com/course/course_id-5890.html

***************************************************************