如何通过DSC将Azure文件共享中的.exe文件安装到Azure虚拟机？

当然可行！用Azure Automation PowerShell DSC来部署存储在Azure文件共享中的.exe安装包到Azure VM是完全没问题的，我给你一步步拆解具体的实施流程，还有需要注意的细节：

PowerShell DSC本身就支持文件传输、执行外部程序这类操作，结合Azure文件共享的访问机制，完全可以实现从共享拉取.exe并自动安装到VM的需求，而且全程可以通过Azure自动化账户管控，无需手动登录VM操作。

1. 准备Azure文件共享的访问凭据 #

要让DSC能安全访问你的Azure文件共享，建议在Azure Automation账户中创建凭据资产来存储存储账户的访问信息：

• 登录Azure门户，进入你的Automation账户
• 左侧菜单选择「凭据」，点击「新建凭据」
• 用户名填写你的存储账户名称，密码填写存储账户的访问密钥（可以在存储账户的「访问密钥」页面获取）

2. 编写PowerShell DSC配置脚本 #

这个脚本需要完成「挂载文件共享→复制.exe到本地→执行静默安装→清理资源」的完整流程，以下是可直接复用的示例：

configuration InstallExeFromAzureFileShare {
    param(
        [Parameter(Mandatory=$true)]
        [PSCredential]$AzureFileShareCreds,
        [Parameter(Mandatory=$true)]
        [string]$FileSharePath, # 格式示例：\\yourstorageaccount.file.core.windows.net\yourfileshare
        [Parameter(Mandatory=$true)]
        [string]$ExeFileName,
        [Parameter(Mandatory=$true)]
        [string]$InstallArguments # 示例："/silent /norestart"，需匹配你的.exe支持的静默参数
    )

    Import-DscResource -ModuleName PSDesiredStateConfiguration

    Node 'localhost' {
        # 挂载Azure文件共享
        Script MountFileShare {
            GetScript = {
                @{ Result = (Get-SmbMapping | Where-Object RemotePath -eq $using:FileSharePath).Count -gt 0 }
            }
            TestScript = {
                (Get-SmbMapping | Where-Object RemotePath -eq $using:FileSharePath).Count -gt 0
            }
            SetScript = {
                New-SmbMapping -RemotePath $using:FileSharePath -Credential $using:AzureFileShareCreds -Persistent $false
            }
        }

        # 将.exe复制到本地临时目录
        File CopyExeToLocal {
            SourcePath = Join-Path -Path $FileSharePath -ChildPath $ExeFileName
            DestinationPath = "C:\Temp\$ExeFileName"
            Ensure = "Present"
            DependsOn = "[Script]MountFileShare"
        }

        # 执行.exe静默安装
        Package InstallApplication {
            Name = "YourTargetAppName" # 需匹配应用安装后在系统中显示的名称（可通过Get-WmiObject Win32_Product查看）
            Path = "C:\Temp\$ExeFileName"
            Arguments = $InstallArguments
            Ensure = "Present"
            DependsOn = "[File]CopyExeToLocal"
        }

        # 卸载文件共享映射
        Script UnmountFileShare {
            GetScript = {
                @{ Result = (Get-SmbMapping | Where-Object RemotePath -eq $using:FileSharePath).Count -eq 0 }
            }
            TestScript = {
                (Get-SmbMapping | Where-Object RemotePath -eq $using:FileSharePath).Count -eq 0
            }
            SetScript = {
                Remove-SmbMapping -RemotePath $using:FileSharePath -Force
            }
            DependsOn = "[Package]InstallApplication"
        }

        # 清理本地临时文件（可选）
        File CleanupTempFile {
            Path = "C:\Temp\$ExeFileName"
            Ensure = "Absent"
            DependsOn = "[Script]UnmountFileShare"
        }
    }
}

脚本关键注意点： #

• 务必确认你的.exe支持静默安装参数（比如/quiet、/silent），否则DSC执行会卡在交互界面
• Package资源中的Name必须和应用安装后在系统中的显示名称一致，否则DSC无法正确检测安装状态

3. 导入并编译DSC配置到Azure Automation #

• 回到Azure Automation账户，左侧菜单选择「状态配置(DSC)」→「配置」→「添加」
• 上传你编写的DSC脚本，或者直接在编辑器中粘贴内容
• 配置上传完成后，点击「编译」，编译过程中会提示你填写参数：
  • 选择之前创建的凭据资产作为AzureFileShareCreds
  • 填入你的文件共享路径、.exe文件名、静默安装参数
• 编译完成后，配置会生成可被VM拉取的节点配置

4. 将Azure VM注册到DSC并执行安装 #

• 找到目标Azure VM，进入「配置管理」→「状态配置(DSC)」
• 点击「启用」，选择你的Automation账户，然后选择刚才编译好的节点配置
• 设置配置更新频率等参数，保存后VM会自动注册到DSC服务，并拉取配置执行.exe安装

• 权限问题：确保Automation账户的服务主体（或VM的系统分配身份）有权限访问存储账户，或者存储账户访问密钥填写正确
• 网络问题：如果VM在私有网络中，需确保存储账户允许该VNet访问，或者VM能通过公网访问存储账户（需开启存储账户的公网访问权限）
• 安装失败：可查看VM本地路径C:\Windows\System32\Configuration\ConfigurationStatus下的DSC日志，或在Azure Automation的「状态配置(DSC)」→「节点」中查看报错信息

内容的提问来源于stack exchange，提问作者itye1970