PowerShell是Windows服务器自动化配置最直接可控的工具，支持角色安装（Install-WindowsFeature）、配置（如New-WebSite、Install-AdcsCertificationAuthority）、验证（Get-WindowsFeature、Get-Service）及集成部署（启动脚本、DSC、云平台UserData）。
powershell 是 windows 服务器自动化配置最直接、最可控的工具。它不依赖图形界面，能精准控制角色安装、功能启用、服务配置与状态验证全过程，尤其适合批量部署、无人值守和持续合规场景。
角色安装：用 Install-WindowsFeature 精准控制
Windows Server 角色（如 Web-Server、AD-Domain-Services、AD-Certificate）必须通过 Install-WindowsFeature 安装，而非图形向导。关键参数不能省略：
-
-Name：指定角色名，支持多个，用逗号分隔，例如
Web-Server,NET-Framework-Core - -IncludeManagementTools：强制安装配套管理工具（如 IIS 管理器、证书颁发机构控制台），否则后续无法图形化操作
- -IncludeAllSubFeature：递归安装所有子功能（如 Web-Server 下的 HTTP-Activation、Default-Doc 等），避免遗漏依赖
- -Restart：需重启时自动执行（谨慎使用，建议先测试）
示例：一键安装带完整管理能力的 IIS
Install-WindowsFeature -Name Web-Server -IncludeManagementTools -IncludeAllSubFeature -Verbose角色配置：安装后立即初始化服务
安装只是第一步，多数角色需额外配置才能生效。PowerShell 可无缝衔接后续操作：
- IIS：用 New-WebSite 创建站点，Set-WebConfigurationProperty 修改绑定或身份验证
- AD CS：用 Install-AdcsCertificationAuthority 配置 CA 类型（
StandaloneRootCA或EnterpriseRootCA），并指定-CACommonName - DNS Server：用 Add-DnsServerPrimaryZone 添加正向/反向区域，再用 Add-DnsServerResourceRecordA 添加主机记录
配置命令应与安装命令串联在同一个脚本中，确保“装完即用”，避免人工干预断点。
状态验证与幂等保障
自动化脚本必须能自我验证，且多次运行不引发异常。推荐组合：
- 查状态：
Get-WindowsFeature | Where-Object {$_.Name -eq 'Web-Server'} | Select-Object Installed, Name - 查服务：
Get-Service W3SVC | Select-Object Status, Name - 查监听：
netstat -ano | findstr :80或更可靠的Get-NetTCPConnection -LocalPort 80 -State Listen
若用于生产环境，建议封装为函数，加入 if ($feature.Installed) { return } 判断，实现天然幂等性。
集成到部署流程中
单个脚本价值有限，真正提效在于嵌入运维链路：
-
启动脚本：将 .ps1 放入
C:\Windows\System32\GroupPolicy\Machine\Scripts\Startup，新服务器首次启动即执行 - 计划任务：用 Register-ScheduledTask 创建触发式任务，例如系统就绪后 2 分钟运行
- DSC 驱动：把角色定义写成 DSC 配置块，由 LCM 持续监控并自动修复偏差
- 云平台 UserData：在 Azure VM 或 AWS EC2 启动时注入 PowerShell 脚本，实现“开箱即用”
不复杂但容易忽略
