Windows 공유에서 설치 관리자 실행

Question

로컬 사용자를 사용하여 Windows 서버에 로그인 한 다음 Active Directory 사용자를 사용하여 네트워크 드라이브를 매핑하고 Ansible으로 자동화 된 설치 프로그램을 실행하고 싶습니다.

나는 this question의 제안에 따라 PowerShell 스크립트를 만들고 마운트 및 설치를 수행했습니다. 다음과 같이 그 스크립트를 사용 :

재고 :

[winserver] 
windows 

[winserver:vars] 
ansible_user="local_user" 
ansible_password="P@ssw0rd" 
ansible_connection="winrm" 
ansible_winrm_cert_validation=ignore 
win_user="domain\aduser" 
win_pass="P@55w0rd" 

작업 YAML :

--- 
    - name: Mount and run a script 
    script: 'files/maprun.ps1 -map_user {{ win_user }} -map_password {{ win_pass }} -script z:\ascript.ps1' 

그리고 maprun.ps1 스크립트는 다음이 포함

param(
    $map_user, 
    $map_password, 
    $script 
) 
$PWord="$map_password"|ConvertTo-SecureString -AsPlainText -Force 
$myCreds=New-Object System.Management.Automation.PsCredential($map_user,$PWord) 
New-PSDrive -Name "Z" -PSProvider "FileSystem" -Root "\\domain\share" -Credential $myCreds 
echo Invoke-Command -ScriptBlock $script 

그리고 나는 오류 :

New-PSDrive: A specified logon session does not exist. It may already have 
been terminated 

대부분의 조회수는 이중 홉 문제에 대해 이야기하지만 원격 스크립트에 다른 자격 증명을 지정하려고 시도하므로 이중 홉 문제는 아닙니다. 다른 대답은 이것이 가능해야한다고 제안합니다. 이 스크립트는 대화식 모드에서 작동하므로 일괄 처리 모드와 관련이 있습니다. 이 아이디어를 얻으려면 어떻게해야할까요?

Red Hat Enterprise Linux에서 An 2.3.1.0을 사용하고 있습니다. Windows는 Windows Server 2012 R2입니다. 스크립트는 수동으로 입력되었으므로 오타를 유감스럽게 생각합니다.

Answer 1

몇 가지 제안을 할 수 있습니다.

1. "maprun.ps1"스크립트는 Linux 컨트롤러 컴퓨터의 "files"디렉토리에 저장해야합니다. 그럴 경우 "maprun.ps1"스크립트가 원격 호스트에 복사되어 실행되고 삭제됩니다. "maprun.ps1"이 "ascript.ps1"을 호출 할 경우 "maprun.ps1"을 호출하기 전에 "ascript.ps1"을 원격 호스트에 복사하고 "maprun.ps1"의 컨텍스트에 정의 된 위치를 가져야합니다. .
2. 귀하의 동화 "스크립트 :"명령의 매개 변수 앞에 매개 변수 이름이 필요하지 않습니다.
3. 당신의 어리석은 플레이 북 내부에는 두 개의 중괄호와 따옴표가 필요합니다.
4. New-PSDrive 명령으로 네트워크 드라이브에 연결하는 대신 아래 그림과 같이 "net use"명령을 시도 할 수 있습니다.

그래서 그 대신

script: 'files/maprun.ps1 -map_user {{ win_user }} -map_password {{ win_pass }} -script z:\ascript.ps1' 

의 maprun.ps1는 다음이 포함

script: files/maprun.ps1 "Z:" "{{ win_user }}" "{{ win_pass }}" "z:\ascript.ps1" 

...

# connect to a shared resource and run script 
param(
    [string]$map_server,  
    [string]$map_user, 
    [string]$map_password, 
    [string]$script  
) 
# connect to the network drive 
net use $map_server $map_password /USER:$map_user 
Invoke-Item (start powershell ((Split-Path $MyInvocation.InvocationName) + $script)) 
net use $uncServer /delete