如何解决Ansible远程执行PowerShell无法创建Word.Application COM对象问题

一、修复COM对象创建失败的问题 #

1. 用交互式会话执行脚本 #

Word的COM组件依赖桌面会话初始化，而Ansible默认WinRM会话无桌面环境。改用win_psexec模块在交互式会话中运行脚本，和手动登录执行的环境一致：

- name: 执行Word转PDF脚本
  win_psexec:
    command: powershell.exe -File "C:\scripts\word_to_pdf.ps1"
    interactive: yes
    username: "{{ ansible_user }}"
    password: "{{ ansible_password }}"

2. 补全Word的DCOM权限配置 #

打开dcomcnfg，导航到组件服务 > 计算机 > 我的电脑 > DCOM配置，找到对应版本的Word组件（如「Microsoft Word 97 - 2003 Document」）：

• 右键属性→安全标签：
  • 「启动和激活权限」选「自定义」→编辑，添加Ansible运行用户，勾选本地启动和本地激活。
  • 「访问权限」同样添加该用户，勾选本地访问。
• 切换到身份标签，选择「交互式用户」，确保组件在登录用户上下文运行。

3. 清理异常挂起的Word进程 #

后台挂起的WINWORD.EXE会导致COM对象创建失败，先清理进程再执行转换：

Get-Process WINWORD -ErrorAction SilentlyContinue | Stop-Process -Force

可将此步骤加入Ansible任务前置操作。

二、无需COM的Word转PDF替代方案 #

1. LibreOffice命令行转换 #

安装LibreOffice后，用无头模式批量转换，无需桌面会话：

- name: LibreOffice转Word为PDF
  win_command: '"C:\Program Files\LibreOffice\program\soffice.exe" --headless --convert-to pdf --outdir "C:\output" "C:\input\document.docx"'

2. Pandoc转换 #

需搭配TeX环境（如MiKTeX），适合格式简单的文档：

- name: Pandoc转Word为PDF
  win_command: pandoc "C:\input\document.docx" -o "C:\output\document.pdf"

3. unoconv转换 #

基于LibreOffice的轻量工具，用法更简洁：

- name: unoconv转Word为PDF
  win_command: unoconv -f pdf "C:\input\document.docx"

内容的提问来源于stack exchange，提问作者jeremywat