統(tǒng)一部署 PowerShell 5.1

背景

昨兒開會(huì)，經(jīng)理打算在公司統(tǒng)一部署PowerShell DSC，當(dāng)然一個(gè)前提是把所有Windows 服務(wù)器的PS版本都升級(jí)到5.1的版本?，F(xiàn)在公司的Windows服務(wù)器包括了windows 2008 R2， Windows 2012， Windows2012 R2和Windows 2016。

目標(biāo)

所有的服務(wù)器都需要安裝WMF5.1的補(bǔ)丁文件

挑戰(zhàn)

WMF5.1根據(jù)操作系統(tǒng)的不同，對(duì)應(yīng)了不同的KB版本，分別針對(duì)Windows 2008 R2, Windows 2012和 Windows 2012R2 形成了三個(gè)版本。windows 2016自帶 PS5.1，就無需關(guān)注了。

解決方案：

方案1（windows2012和windows2012R2）

對(duì)于 Windows 2012和 Windows 2012 R2，這個(gè)問題其實(shí)很容易解決。他們分別對(duì)應(yīng)的版本是 KB3191564 和 KB3191565， 這兩個(gè)KB已經(jīng)在windows update catalog 的網(wǎng)站上了，我們需要做的就是直接導(dǎo)入WSUS即可。

打開WSUS的服務(wù)器

Actions 里面選擇 Import Updates

自動(dòng)跳轉(zhuǎn)到下載網(wǎng)頁，選擇安裝ActiveX

搜索對(duì)應(yīng)的KB文件，添加到basket

勾選導(dǎo)入WSUS

下載完成

然后在WSUS里面搜索下載的KB，批準(zhǔn)安裝即可。

方案2（windows2008R2）

對(duì)于windows2008R2 來說，他不支持WSUS直接安裝WMF5.1，那么怎么處理呢？我們可以通過傳統(tǒng)的組策略+腳本的方式安裝。

安裝的方式有很多，豆子這次使用PowerShell開機(jī)腳本安裝。網(wǎng)上有很多現(xiàn)成的安裝腳本，豆子就不重復(fù)造輪子了，下載一個(gè)現(xiàn)成的。
https://gallery.technet.microsoft.com/scriptcenter/PowerShell-to-Install-70009e38

這個(gè)腳本可以安裝msu文件和exe文件，其實(shí)本質(zhì)就是通過調(diào)用wusa.exe。
創(chuàng)建一個(gè)新的gpo文件，配置如下。里面那個(gè)install-update.ps1就是我下載的現(xiàn)成腳本，后面的參數(shù)指定kb名字和安裝路徑。安裝路徑一定要確保domain computer有訪問的權(quán)限，否則會(huì)報(bào)錯(cuò)access denied。

把這個(gè)組策略分配到對(duì)應(yīng)的OU上，重啟Windows 2008 R2的服務(wù)器，經(jīng)過漫長(zhǎng)的等待，大概15分鐘左右，測(cè)試一下powershell的版本，發(fā)現(xiàn)已經(jīng)成功更新了。