使用Ansible在Windows Server 2016 Core静默安装JDK 8u171未更新Path怎么办？

我之前在Windows Server Core环境用Ansible部署Java的时候，碰到过几乎一模一样的麻烦，给你分享几个亲测有效的解决方案：

一、自动更新系统Path，避免版本变更修改代码 #

静默安装JDK时确实不会自动更新Path，手动写死路径又会因为版本迭代频繁修改代码，这里可以用Ansible的模块动态获取JDK安装路径，再自动更新系统环境变量：

1. 动态获取JDK安装目录
   用win_find模块查找默认安装路径下的JDK文件夹（默认是C:\Program Files\Java），过滤出符合版本格式的目录：

- name: 查找已安装的JDK目录
  win_find:
    paths: C:\Program Files\Java
    patterns: "jdk1.8.0_*"
    file_type: directory
  register: jdk_dirs

- name: 设置JDK路径变量
  set_fact:
    jdk_path: "{{ jdk_dirs.files[0].path }}\\bin"

2. 更新系统级Path环境变量
   用win_environment模块把JDK的bin目录追加到系统Path里，注意要设置state=present和level=machine（系统级）：

- name: 将JDK路径添加到系统Path
  win_environment:
    name: Path
    value: "{{ ansible_env.Path }};{{ jdk_path }}"
    level: machine
    state: present

这样每次更新JDK版本，只要安装路径的命名格式不变（比如jdk1.8.0_xxx），代码就不用修改，自动适配新路径。

二、解决JRE安装因浏览器组件回滚的问题 #

Server Core没有浏览器，JRE安装程序尝试更新JavaWS注册表时会触发回滚，这里可以通过MSI参数禁用浏览器相关组件来解决：

提取JRE的MSI文件后，用以下静默安装命令（关键是WEB_JAVA=0参数，直接禁用浏览器集成）：

msiexec /i jre1.8.0_171.msi INSTALL_SILENT=1 REBOOT=Suppress JAVAUPDATE=0 AUTO_UPDATE=0 WEB_JAVA=0 /qn

在Ansible里可以用win_command模块执行这个命令：

- name: 静默安装JRE并禁用浏览器组件
  win_command: 'msiexec /i "C:\temp\jre1.8.0_171.msi" INSTALL_SILENT=1 REBOOT=Suppress JAVAUPDATE=0 AUTO_UPDATE=0 WEB_JAVA=0 /qn'
  args:
    creates: C:\Program Files\Java\jre1.8.0_171

这个参数会跳过浏览器相关的注册表配置，避免安装回滚。

额外推荐：用Chocolatey简化部署 #

如果可以的话，建议用Chocolatey包管理器来安装JDK/JRE，它已经帮我们处理好了Path配置、Core环境兼容这些细节，Ansible里直接用win_chocolatey模块：

- name: 用Chocolatey安装指定版本JDK8
  win_chocolatey:
    name: jdk8
    version: 8.0.1710.11
    state: present

这样不仅不用手动处理Path和安装参数，版本更新时只需要修改version字段即可，稳定性更高。

内容的提问来源于stack exchange，提问作者William Dossett