Powershell установка компонентов windows

В Windows Server 2012R2/2016/2019 вы можете устанавливать и удалять различные роли и компоненты сервера через графический Server Manager. Однако в большинстве случаев эти же самые операции можно выполнить гораздо быстрее из консоли PowerShell. В этой статье мы рассмотрим особенности управления ролями и компонентами в актуальных версиях Windows Server.

Как вывести все установленные роли и компоненты Windows Server?

Чтобы вывести список всех доступных ролей и компонентов Windows Server используется командлет
Get-WindowsFeature
. Если выполнить его без параметров, появится информация обо всех компонентах.

Как вы видите, отображается название компонента (Display Name), его системное имя (Name) и состояние (Install State: Installed, Available или Removed). Список ролей и компонентов представляет собой дерево со вложенными ролями, которое напоминает то, которые вы видите при установке ролей через графический Server Manager. Для установки и удаления ролей и компонентов через PowerShell, вам нужно знать их системное имя, которое содержится в столбце Name.

Картинка с сайта: winitpro.ru

Вы можете вывести список установленных компонентов сервера:

Get-WindowsFeature | Where-Object {$_. installstate -eq "installed"} | ft Name,Installstate

Судя по скриншоту, данный сервер используется как файловый сервер (роли FileAndStorage-Services, Storage-Services). Большинство оставшихся компонентов используются для управления и мониторинга сервера.

Картинка с сайта: winitpro.ru

Если вы не знаете точно имя роли, можно использовать знаки подстановки. Например, чтобы проверить какие из web компонентов роли IIS установлены, выполните (немного сократим синтаксис):

Get-WindowsFeature -Name web-* | Where installed

Картинка с сайта: winitpro.ru

Вы можете получить список установленных компонентов на удаленном Windows Server:

Get-WindowsFeature -ComputerName msk-prnt1 | Where installed | ft Name,Installstate

Судя по установленным ролям Print-Services и Print-Server, этот сервер используется в качестве сервера печати.

Картинка с сайта: winitpro.ru

Вы можете использовать командлет Get-WindowsFeature для поиска серверов в домене, на которых установлена определенная роль. Вы можете искать на серверах в определенном OU Active Directory с помощью командлета Get-ADComputer из модуля ActiveDirectory for PowerShell, или по указанному списку серверов (
$servers = ('server1', 'server2')
). Например, нам нужно найти все файловые сервера c ролью FileAndStorage-Services в указанном контейнере AD (я использую редактор PS — Visual Studio Code)

import-module activedirectory
$Servers=get-adcomputer -properties * -Filter {Operatingsystem -notlike "*2008*" -and enabled -eq "true" -and Operatingsystem -like "*Windows Server*"} -SearchBase ‘OU=Servers,OU=MSK,DC=winitpro.ru,DC=ru’ |select name
Foreach ($server in $Servers)
{
Get-WindowsFeature -name FileAndStorage-Services -ComputerName $server.Name | Where installed | ft $server.name, Name, Installstate
}

В результате у нас появился список серверов, на которых установлена данная роль.

Картинка с сайта: winitpro.ru

Установка ролей и компонентов Windows Server из PowerShell

Для установки ролей и компонентов в Windows Server используется командлет Install-WindowsFeature.

Чтобы установить роль DNS на текущем сервере и инструменты управления (в том числе модуль Powershell – DNSServer), выполните:

Install-WindowsFeature DNS -IncludeManagementTools

По-умолчанию командлет устаналивает все необходимые зависимые роли и компоненты при установке роли. Чтобы вывести список зависимостей до установки воспользуйтесь параметров.
Install-WindowsFeature -name UpdateServices -whatif

Например, для установки роли сервера обновлений WSUS, необходимо установить некоторые компоненты IIS.

What if: Continue with installation?
What if: Performing installation for "[Windows Server Update Services] Windows Server Update
What if: Performing installation for "[Windows Server Update Services] WID Database".
What if: Performing installation for "[Windows Server Update Services] WSUS Services".
What if: Performing installation for "[Web Server (IIS)] Windows Authentication".
What if: Performing installation for "[Web Server (IIS)] Dynamic Content Compression".
What if: Performing installation for "[Web Server (IIS)] Performance".
What if: Performing installation for "[Web Server (IIS)] Static Content".
What if: Performing installation for "[Windows Internal Database] Windows Internal Database".
What if: The target server may need to be restarted after the installation completes.

Чтобы установить роль Remote Desktop Session Host, службу лицензирования RDS и утилиты управления RDS на удаленном сервере, воспользуйтесь командой:

Install-WindowsFeature -ComputerName msk-rds21 RDS-RD-Server, RDS-Licensing –IncludeAllSubFeature –IncludeManagementTools –Restart

Картинка с сайта: winitpro.ru

C параметром
–Restart
сервер будет автоматически перезагружен, если установленный компонент это потребует.

Также можно установить компонент такой командой (например роль SMTP сервера):

Get-WindowsFeature -Name SMTP-Server | Install-WindowsFeature

Деплой ролей на множество серверов Windows Server

Еще одна интересная возможность при развертывании однотипных серверов. Вы можете установить необходимые компоненты на эталонном Windows Server и экспортируете список установленных ролей в CSV файл:

Get-WindowsFeature | where{$_.Installed -eq $True} | select name | Export-Csv C:\ps\Roles.csv -NoTypeInformation –Verbose

Картинка с сайта: winitpro.ru

Потом вы можете использовать этот CSV файл для установки такого же набора ролей на других типовых серверах:

Import-Csv C:\PS\Roles.csv | foreach{ Install-WindowsFeature $_.name }

Картинка с сайта: winitpro.ru

Если роль или компонент уже установлен, команда вернет
NoChangeNeeded
и продолжит установку следующей роли.

Либо для установки одинакового набора ролей сразу на нескольких серверах можно использовать такую команду:

$servers = ('srv1', 'srv2',’srv3’)
foreach ($server in $servers) {Install-WindowsFeature RDS-RD-Server -ComputerName $server}

Как удалить роль или компонент в Windows Server с помощью PowerShell?

Для удаления ролей и компонентов Windows Server используется командлет
Remove-WindowsFeature
.

Например, чтобы удалить роль принт-сервера, выполните команду:

Remove-WindowsFeature Print-Server -Restart

Use this guide only for Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Windows 2016 and Windows 2019 platforms. If you do not wish to use PowerShell, use the following documentation instead: Installation on MS Windows 2012

1 — Open PowerShell ISE

Картинка с сайта: support.inforouter.com

2 — Run PowerShell commands to install the required Windows features. Applies to Windows 2012, 2016 and 2019.

Get-WindowsFeature -Name NET-Framework-45-Core | Install-WindowsFeature
Get-WindowsFeature -Name Web-Net-Ext45 | Install-WindowsFeature
Get-WindowsFeature -Name Web-Asp-Net45 | Install-WindowsFeature
Get-WindowsFeature -Name Web-ISAPI-Ext  | Install-WindowsFeature
Get-WindowsFeature -Name Web-ISAPI-Filter | Install-WindowsFeature
Get-WindowsFeature -Name Web-Mgmt-Console | Install-WindowsFeature
Get-WindowsFeature -Name Web-Scripting-Tools |  Install-WindowsFeature
Get-WindowsFeature -Name Search-Service  | Install-WindowsFeature
Get-WindowsFeature -Name Web-Filtering | Install-WindowsFeature
Get-WindowsFeature -Name Web-Basic-Auth | Install-WindowsFeature
Get-WindowsFeature -Name Web-Windows-Auth | Install-WindowsFeature
Get-WindowsFeature -Name Web-Default-Doc | Install-WindowsFeature
Get-WindowsFeature -Name Web-Http-Errors | Install-WindowsFeature
Get-WindowsFeature -Name Web-Static-Content | Install-WindowsFeature

Optional

Get-WindowsFeature -Name SMTP-Server | Install-WindowsFeature 

Картинка с сайта: support.inforouter.com

Картинка с сайта: support.inforouter.com

2 — Make sure that all lines return “success” or «No change needed» for exit code

Картинка с сайта: support.inforouter.com

3 — To check if the required Windows features are installed (Windows 2012, 2016 and 2019), If you want to check that the windows features installed, run the following PowerShell commands.

Get-WindowsFeature -Name NET-Framework-45-Core | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Net-Ext45 | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Asp-Net45 | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-ISAPI-Ext  | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-ISAPI-Filter | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Mgmt-Console | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Scripting-Tools | Select-Object Name , InstallState
Get-WindowsFeature -Name Search-Service  | Select-Object Name , InstallState
Get-WindowsFeature -Name  Web-Filtering | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Basic-Auth | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Windows-Auth | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Default-Doc | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Http-Errors | Select-Object Name , InstallState
Get-WindowsFeature -Name Web-Static-Content | Select-Object Name , InstallState

Optional

Get-WindowsFeature -Name SMTP-Server |Select-Object Name , InstallState

Картинка с сайта: support.inforouter.com

Now that you have installed all the required Windows features, you can proceed to installing infoRouter.

добавление_компонентов_win_10_iot_enterprise

optionalfeatures

DISM /online /Enable-Feature /All

Dism /online /Get-Features

DISM /online /Enable-Feature /all /FeatureName:Client-EmbeddedShellLauncher

DISM /online /Enable-Feature /?

Enable-WindowsOptionalFeature -Online -FeatureName

(Get-WindowsOptionalFeature -Online -FeatureName '*').FeatureName | Sort

Enable-WindowsOptionalFeature -Online -FeatureName 'Client-EmbeddedShellLauncher' -All

DISM /online /add-capability /capabilityname:SNMP.Client~~~~0.0.1.0 /Source:F:\

Хочу поделиться с вами простыми шагами по настройке Winodows после ее установки с помощью PowerShell. Все шаги я выполнял неоднократно на Windows 11, думаю, что ошибок с Windows 10 не должно возникнуть.

Справка
Windows PowerShell — финальная версия 5.1, по умолчанию установлен в Windows.
PowerShell — форк Windows PowerShell версии 5.1 с последующим развитием, доступен на Windows, Linux и macOS.

Настройки подключения к интернету по умолчанию

Первое, что полезно выполнить, если в процессе будут использоваться различные ВПН — это сделать подключение по умолчанию самым приоритетным.

1. Проверьте какие подключения у вас доступны, с помощью Windows PowerShell, запущенного от имени Администратора в терминале Windows:

Get-NetIPInterface -AddressFamily IPv4

1. Установите минимальное значение InterfaceMetric для вашего текущего подключения:

Set-NetIPInterface -InterfaceIndex 19 -InterfaceMetric 5

1. Перезагрузите сетевой интерфейс, метрику которому вы изменили:

Restart-NetAdapter -InterfaceAlias "Ethernet"

Установка PowerShell

1. Запустите Windows терминал и обновите два системных приложения, сам терминал и Windows App Installer с помощью менеджера пакетов Winget:

winget update --id Microsoft.WindowsTerminal -e --accept-source-agreements --source winget; if ($?) { winget update --id Microsoft.AppInstaller -e --source winget };

1. После обновления перезапустите терминал Windows и установите PowerShell:

winget install --id Microsoft.PowerShell -e --source winget

1. Перезагрузите терминал, перейдите в настройки и установите PowerShell профилем по умолчанию.

После этого можно перейти к третьему шагу.

Установка приложений

1. Запустите Windows терминал от имени Администратора и создайте список приложений с помощью блокнота. Вот мой текущий список:

notepad.exe .\PowerShellInstall_Winget_Machine.ps1

#
## PowerShell
### Winget's apps installation 
#

winget install --id Git.Git -e --source winget;
if ($?) { winget install --id Microsoft.VCRedist.2015+.x64 -e --source winget };
if ($?) { winget install --id Skillbrains.Lightshot -e --source winget };
if ($?) { winget install --id qBittorrent.qBittorrent -e --source winget };
if ($?) { winget install --id Google.Chrome -e --source winget };
if ($?) { winget install --id Neovim.Neovim -e --source winget }; # Neovim is a refactor, and sometimes redactor, in the tradition of Vim
if ($?) { winget install --id 7zip.7zip -e --source winget };
if ($?) { winget install --id DEVCOM.JetBrainsMonoNerdFont -e --source winget };
if ($?) { winget install --id Mozilla.Thunderbird -e --source winget };
if ($?) { winget install --id gerardog.gsudo -e --source winget }; # sudo for Powershell
if ($?) { winget install --id ALCPU.CoreTemp --source winget }; # Program to monitor processor temperature and other vital information
if ($?) { winget install --id FxSound.FxSound --source winget }; # Equalizer for Windows
if ($?) { winget install --id Bitwarden.Bitwarden -e --source winget --scope user };
if ($?) { winget install --id Telegram.TelegramDesktop -e --source winget --scope user };
if ($?) { winget install --id Microsoft.VisualStudioCode -e --source winget --scope user };
if ($?) { winget install --id Obsidian.Obsidian -e --source winget --scope user };
if ($?) { winget install --id Yandex.Browser -e --source winget --scope user };

1. Выполните скрипт PowerShell:

.\PowerShellInstall_Winget_Machine.ps1

Включение WSL и Hyper-V

Шаг №4.

Для работы мне нужен гипервизор, так как в Windows уже есть свой — его я и использую, а для полноценной поддержки Ansible в VS Code — WSL.

Для включения модулей необходимо запустить PowerShell от имени Администратора и выполнить команду:

wsl --install

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All

И остался заключительный пятый шаг — настройка самого PowerShell для удобства использования.

Настройка PowerShell

Установка модулей PowerShell

1. Создайте скрипт с необходимыми модулями:

notepad.exe .\PowerShellInstall_Modules.ps1

#
## PowerShell
### PowerShell modules installation
#

Install-Module -Name posh-git -Scope CurrentUser; # для работы с Git
if ($?) { Install-Module -Name z -Scope CurrentUser }; # Для быстрого перемещения по папкам
if ($?) { Install-Module -Name PSReadLine -Scope CurrentUser }; # Настройка промпта PowerShell
if ($?) { Install-Module -Name Terminal-Icons -Scope CurrentUser }; # Отображения иконок в темирнале с помощью Nerd Font (в моем случает JeBrainsMonoNerdFont)

1. Выполните скрипт:

.\PowerShellInstall_Modules.ps1

1. Удалите файлы со списками приложений и модулей:

Remove-Item $env:USERPROFILE\PowerShellInstall_*.ps1

Создание и настройка профиля

1. Есть несколько типов профилей для PowerShell:

• Current User, Current Host — $PROFILE, $PROFILE.CurrentUserCurrentHost

• Current User, All Hosts — $PROFILE.CurrentUserAllHosts

• All Users, Current Host — $PROFILE.AllUsersCurrentHost

• All Users, All Hosts — $PROFILE.AllUsersAllHosts

Как правило, я использую $PROFILE. Для его создания нужно выполнить команду:

if (!(Test-Path -Path $PROFILE)) {
  New-Item -ItemType File -Path $PROFILE -Force
}

1. Теперь можно перейти к настройкам самого профиля, вот мой текущий:

notepad.exe $PROFILE

#
## PowerShell
### PowerShell User Profile
#

### Alias

Set-Alias -Name vim -Value $env:ProgramFiles\Neovim\bin\nvim.exe
Set-Alias -Name cle -Value Clear-Host
Set-Alias -Name ll -Value Get-ChildItem
Set-Alias -Name cln -Value CleanTemp 
Set-Alias -Name touch -Value New-Item
Set-Alias -Name sudo -Value $env:LOCALAPPDATA\Microsoft\WinGet\Packages\gerardog.gsudo_Microsoft.Winget.Source_8wekyb3d8bbwe\x64\gsudo.exe
Set-Alias -Name ua -Value UpdateAll
Set-Alias -Name gst -Value GitStatus
Set-Alias -Name gsh -Value GitPush
Set-Alias -Name gll -Value GitPull
Set-Alias -Name hosts -Value ChangeHosts
Set-Alias -Name pubkey -Value SSHPubkey

### Functions

Function SSHPubkey {
  Get-Content $env:USERPROFILE\.ssh\id_rsa.pub | ssh $(Read-Host -Prompt 'Enter user@ip-address') 'cat >> $HOME/.ssh/authorized_keys'
}

Function ChangeHosts {
  sudo nvim $env:SystemRoot\System32\drivers\etc\hosts
}

Function GitPull {
  git.exe pull; if ($?) { Clear-Host }
}

Function GitStatus {
  git.exe status
}

Function CleanTemp {
  Remove-Item -Path $env:TEMP\* -Recurse -ErrorAction SilentlyContinue
}

Function Which ($command) {
  Get-Command -Name $command -ErrorAction SilentlyContinue |
  Select-Object -ExpandProperty Path -ErrorAction SilentlyContinue
}

Function UpdateAll {
  winget.exe upgrade --recurse --source winget --verbose
}

Function GitPush {
  git.exe add .; if ($?) { git.exe commit -am "." }; if ($?) { git.exe push }; if ($?) { Clear-Host }
}

### Import-Module

Import-Module -Name PSReadLine
Import-Module -Name z
Import-Module -Name Terminal-Icons
Import-Module -Name posh-git

### Setup PSReadLineOption

Set-PSReadLineOption -EditMode Emacs
Set-PSReadLineOption -PredictionSource HistoryAndPlugin
Set-PSReadLineOption -PredictionViewStyle ListView
Set-PSReadLineOption -HistoryNoDuplicates:$True
Set-PSReadLineOption -ShowToolTips:$True
# Get KeyHandlers 'Get-PSReadLineKeyHandler -Bound -Unbound'
Set-PSReadlineKeyHandler -Chord 'Ctrl+d' -Function DeleteChar
Set-PSReadLineKeyHandler -Chord 'Ctrl+f' -Function ForwardWord
Set-PSReadLineKeyHandler -Chord 'Enter' -Function ValidateAndAcceptLine

Основные настройки

Настройки доступны через файл settings.json, который можно открыть из меню Settings:

"defaults": 
        {
            "bellStyle": "taskbar",
            "colorScheme": "One Half Dark Edited",
            "cursorShape": "filledBox",
            "font": 
            {
                "face": "JetBrainsMono Nerd Font Mono",
                "size": 20
            },
            "opacity": 80,
            "padding": "14",
            "scrollbarState": "hidden",
            "useAcrylic": true
        },

Настройка темы

Я использую отредактированную тему «One Half Dark Edited», для того, чтобы применить ее, откройте настройки PowerShell через json-файл и внутри брекетов в разделе «schemes» вставьте данный блок (если вам интересно, что за тема):

{
	"background": "#2C2845",
	"black": "#5E5D5D",
	"blue": "#61AFEF",
	"brightBlack": "#757575",
	"brightBlue": "#61AFEF",
	"brightCyan": "#56B6C2",
	"brightGreen": "#98C379",
	"brightPurple": "#C678DD",
	"brightRed": "#E06C75",
	"brightWhite": "#DCDFE4",
	"brightYellow": "#FFFD58",
	"cursorColor": "#0CFF93",
	"cyan": "#56B6C2",
	"foreground": "#FCFCFC",
	"green": "#98C379",
	"name": "One Half Dark Edited",
	"purple": "#C678DD",
	"red": "#E06C75",
	"selectionBackground": "#FFFFFF",
	"white": "#DCDFE4",
	"yellow": "#E5E34F"
}

На данный момент мне этого достаточно для повседневного использования. Периодически я добавляю полезные alias. Какое-то время использовал темы от Oh my posh, пробовал промпт Starship и терминал WezTerm, но в итоге вернулся к стандартному интерфейсу PowerShell.

Создание ключевой пары для SSH

Откройте Windows Terminal от имени Администратора, установите автоматический запуск для службы ssh-agent и запустите ее:

Get-Service -Name ssh-agent | Set-Service -StartupType Automatic; if ($?) { Start-Service ssh-agent };

Создайте ключевую пару для SSH и добавьте ее в ssh-agent:

ssh-keygen -t ed25519 -C "ivan.a.lobanov"

-C — добавляет комментарий к ключевой паре.

ssh-add $env:USERPROFILE\.ssh\id_ed25519

На этом первоначальная настройка Windows закончена.