标签:利用ansible批量管理windows2008 r2 以上dns服务器
准备:安装dns服务器net3.5 PowerShell DnsShell插件用到。DnsShell插件附件里面 ansible 支持环境也要安装的
ansible 目录结构说明:
. ├── DnsShell #PowerShell dns支持模块 cp to C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules 正在文件夹 │ ├── DNSShell.dll │ ├── DnsShell.Format.ps1xml │ ├── DnsShell.psd1 │ └── en-US │ └── DnsShell.dll-help.xml ├── dns.yml # ansible 使用脚本 ├── hosts # 客户机ip存放文件 └── roles └── dns ├── files │ └── dns.ps1 # PowerShell 脚本 └── tasks └── main.yml # ansible 使用脚本dns.yml 说明: - hosts: dns # 执行客户机列表 可设置变量 vars: #默认参数 parameter: dnszone #创建主域 (dnszone 添加主域名 A 记录 创建已有域名A 记录 CNAME 添加域名cname 记录 delete 删除域名记录 update 更新域名 ) Domain: test.com # test.com name: A # a记录 ipaddress: 192.168.1.1 # 记录ip ipaddress2: 192.168.1.1 # 修改域名才生效 roles: - dns # ansible 执行任务main.yml 说明: - name: sc dns script: dns.ps1 {{parameter}} {{Domain}} {{name}} {{ipaddress}} {{ipaddress2}} #参数说明parameter 执行标签判断 例如:添加域名,删除域名,修改域名等 Domain 要操作的域名 name 域名记录 a记录 mx记录等 ipaddress a记录的IP cname 域名 ipaddress2 修改域名解析使用dns.ps1 说明 # ************************************************************ # * * # * Powershell部署DNS脚本 * # * * # ************************************************************ #set-executionpolicy remotesigned # 修改dns所用参数 ################################################################################################# #参数申明 param($a,$b,$c,$d,$e) $parameter=$a $Domain=$b $name=$c $ipaddress=$d $ipaddress2=$e ################################################################################################# import-module dnsshell # 导入dnsshell 模块 ##创建主域 if ($parameter -eq "dnszone") { new-dnszone -zonename $Domain -zonetype primary } ## 添加A记录 elseif ($parameter -eq "A") { new-dnsrecord -zonename $Domain -name $name -recordtype A -ipaddress $ipaddress } ##添加CNAME记录 elseif ($parameter -eq "CNAME") { new-dnsrecord -zonename $Domain -name $name -recordtype CNAME -hostname $ipaddress } ## 删除dns记录 elseif ($parameter -eq "delete") { $ARecord = Get-WmiObject -Namespace root\MicrosoftDNS -class MicrosoftDNS_ResourceRecord -filter "containername=‘$Domain‘ AND OwnerName=‘$name.$Domain‘ and RecordData=‘$ipaddress‘" $ARecord.delete() } ## 更新dns记录 elseif ($parameter -eq "update") { $ARecord = Get-WmiObject -Namespace root\MicrosoftDNS -class MicrosoftDNS_ResourceRecord -filter "containername=‘$Domain‘ AND OwnerName=‘$name.$Domain‘ and RecordData=‘$ipaddress‘" $ARecord.Modify($ARecord.TTL,"$ipaddress2") } else { exit }