统一部署PowerShell5.1

背景

昨儿开会，经理打算在公司统一部署PowerShell DSC，当然一个前提是把所有Windows 服务器的PS版本都升级到5.1的版本。现在公司的Windows服务器包括了windows 2008 R2， Windows 2012， Windows2012 R2和Windows 2016。

创新互联是一家集网站建设,饶阳企业网站建设,饶阳品牌网站建设,网站定制,饶阳网站建设报价,网络营销,网络优化,饶阳网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

目标

所有的服务器都需要安装WMF5.1的补丁文件

挑战

WMF5.1根据操作系统的不同，对应了不同的KB版本，分别针对Windows 2008 R2, Windows 2012和 Windows 2012R2 形成了三个版本。windows 2016自带 PS5.1，就无需关注了。

解决方案：

方案1（windows2012和windows2012R2）

对于 Windows 2012和 Windows 2012 R2，这个问题其实很容易解决。他们分别对应的版本是 KB3191564 和 KB3191565， 这两个KB已经在windows update catalog 的网站上了，我们需要做的就是直接导入WSUS即可。

打开WSUS的服务器

Actions 里面选择 Import Updates

自动跳转到下载网页，选择安装ActiveX

搜索对应的KB文件，添加到basket

勾选导入WSUS

下载完成

然后在WSUS里面搜索下载的KB，批准安装即可。

方案2（windows2008R2）

对于windows2008R2 来说，他不支持WSUS直接安装WMF5.1，那么怎么处理呢？我们可以通过传统的组策略+脚本的方式安装。

安装的方式有很多，豆子这次使用PowerShell开机脚本安装。网上有很多现成的安装脚本，豆子就不重复造轮子了，下载一个现成的。
https://gallery.technet.microsoft.com/scriptcenter/PowerShell-to-Install-70009e38

这个脚本可以安装msu文件和exe文件，其实本质就是通过调用wusa.exe。
创建一个新的gpo文件，配置如下。里面那个install-update.ps1就是我下载的现成脚本，后面的参数指定kb名字和安装路径。安装路径一定要确保domain computer有访问的权限，否则会报错access denied。

把这个组策略分配到对应的OU上，重启Windows 2008 R2的服务器，经过漫长的等待，大概15分钟左右，测试一下powershell的版本，发现已经成功更新了。

分享文章：统一部署PowerShell5.1
网页链接：http://scjbc.cn/article/ihjepo.html