不废话了，开始吧
Ansible管理Windwos需要在windows上执行Powershell脚本，并且Powershell脚本还有版本要求有必要条件：
必要条件：
（1） 必须开启以及配置Powershell
https://github.com/ansible/ansible/blob/devel/examples/scripts/ConfigureRemotingForAnsible.ps1
（2）Powershell版本必须3.0 or higer
如果您的系统是window7或者Windows Server 2008，那么PowerShell 2.0已经内置了，可以升级为3.0，4.0
如果您的系统是Windows 8 或者Windows server 2012，那么PowerShell 3.0已经内置了，可以升级为4.0
如果您的系统为Windows 8.1或者Windows server 2012 R2，那默认已经是4.0了。
查看Powershell版本，powershell 界面下输入 $psversiontabl
- Ansible控制机配置
在Ansible控制机上执行下面指令安装pywinrm模块 pip install "pywinrm>=0.1.1" 我这里已经安装过，版本是0.2.2
[图片上传失败...(image-93b72f-1534605118005)]
- 被管windows主机配置
开启以及配置Powershell
Ansible 官方提供初始化脚本
https://github.com/ansible/ansible/blob/devel/examples/scripts/ConfigureRemotingForAnsible.ps1
脚本主要完成如下操作：
- 检查最后安装证书的指纹
- 配置错误处理
- 检测Power shell版本
- 检查/启动WimRM服务
- 确保WinRM运行之后，检查有PS会话配置
- 确保有SSL监听
- 检查基本鉴权
- 配置防火墙允许WinRM HTTPS链接
- 本地测试通过网络方式连接是否正常
注意：如果提示系统中禁止执行脚本，可以在Powershell 命令行界面输入 set-ExecutionPolicy RemoteSigned 然后输入Y，在执行脚本就不会报。
在计算机上运行winrm服务
powershell 3.0中执行
winrm qc
开启后，需要查看配置是否已经开启
3.3 主要是下图Auth中Basic设置为true，service中AllowUnencrypted设置为true。
> winrm set winrm/config/service '@{AllowUnencrypted="true"}'
> winrm set winrm/config/service/auth '@{Basic="true"}'
配置ansible控制机
配置方法有两种：
第一种：
在/etc/ansible/hosts中
[windows]
192.168.1.11
[windows:vars]
ansible_ssh_user="Administrator"
ansible_ssh_pass="123456"
ansible_ssh_port=5986
ansible_connection="winrm"
$ ansible windows -m win_ping
192.168.1.11 | SUCCESS => {
"changed": false,
"ping": "pong"
}
第二种
在/etc/ansible/hosts中
[windows]
192.168.1.11 ansible_ssh_user="Administrator" ansible_ssh_pass="123456" ansible_ssh_port=5986 ansible_connection="winrm"
要注意的是 端口方面ssl即https方式的使用5986，http使用5985。
区别于控制Linux主机，win主机的命令，需要加上win_,具体支持情况请见官网
http://docs.ansible.com/ansible/list_of_windows_modules.html
****简单测试****
执行cmd命令
重启的第一种方式
$ ansible windows -m win_shell -a "shutdown -r -t 1"
第二种方式，不加参数等同于第一种方式
$ ansible windows -m win_reboot
