Powershell DSC не может вызвать командлет Invoke-DscResource - PullRequest
Новая
       40

Powershell DSC не может вызвать командлет Invoke-DscResource

0 голосов
/ 09 октября 2018

Я пытаюсь использовать DSC для настройки узлов в наборе масштаба виртуальной машины кластера сервисной фабрики.Делая некоторые изменения в реестре, чтобы он был маленьким, я показываю только один ниже.Когда я запускаю функции вручную, они работают нормально.При попытке вложить их в одну функцию я получаю сообщение об ошибке. 

 configuration ServiceFabricNode {
     Node localhost
     {  
         SSLPerfectForwardSecrecyTLS12 ConfigureSSL {}          
         ServiceFabricAntivirusExclusions AntiVirusExclusions {}    
     }
 }

 configuration SSLPerfectForwardSecrecyTLS12 {
     Import-DscResource –ModuleName PSDesiredStateConfiguration
     Import-DscResource -ModuleName GraniResource

     # Disable Multi-Protocol Unified Hello
     Registry "DisableServerMultiProtocolUnifiedHello"
     {
         Key = "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\Multi-Protocol
         Unified Hello\Server"
         ValueName = "Enabled"
         ValueType = "Dword"
         ValueData = "0"
         Ensure = "Present"
         Force = $true
      } 
  }

 configuration ServiceFabricAntivirusExclusions {   
      Import-DscResource -ModuleName WindowsDefender

      [string[]]$exclusionPath = "C:\Program Files\Microsoft Service abric\","D:\SvcFab\";
      Invoke-DscResource -Name WindowsDefender -ModuleName WindowsDefender -Method Set -Property @{ IsSingleInstance = 'Yes'; ExclusionPath = $exclusionPath }

      [string[]]$exlusionProcess = "Fabric.exe","FabricHost.exe","FabricInstallerService.exe","FabricSetup.exe","FabricDeployer.exe","ImageBuilder.exe","FabricGateway.exe","FabricDCA.exe","FabricFAS.exe","FabricUOS.exe","FabricRM.exe","FileStoreService.exe";
      Invoke-DscResource -Name WindowsDefender -ModuleName WindowsDefender -Method Set -Property @{ IsSingleInstance = 'Yes'; ExclusionProcess = $exlusionProcess } 
 }

 ServiceFabricNode

Результаты в 

Compilation errors occurred while processing configuration 'ServiceFabricNode'. Please review the errors reported in error stream and modify your configuration code 
appropriately.
At C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\PSDesiredStateConfiguration.psm1:3917 char:5
+     throw $ErrorRecord
+     ~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidOperation: (ServiceFabricNode:String) [], InvalidOperationException
    + FullyQualifiedErrorId : FailToProcessConfiguration

При включенной отладке отображается реальное исключение 

Cannot invoke the Invoke-DscResource cmdlet. The Invoke-DscResource cmdlet is in progress and must return before Invoke-DscResource can be invoked. Use -Force option if 
that is available to cancel the current operation.
    + CategoryInfo          : NotSpecified: (root/Microsoft/...gurationManager:String) [], CimException
    + FullyQualifiedErrorId : MI RESULT 1
    + PSComputerName        : localhost

Я не могу найти параметр -Force, и Google, похоже, отфильтровывает все ошибки для Invoke-DscResource, или я первый, кто его использует.Кто-нибудь знает решение?Возможно, мне не нужно использовать Invoke-DscResource для модуля WindowsDefender, но я не вижу другого пути.

1 Ответ

0 голосов
/ 09 октября 2018

Я понял это со следующей информацией в блоге http://nanalakshmanan.com/blog/Composite-Resources-Explained/

WindowsDefender - это композитный ресурс 

configuration ServiceFabricAntivirusExclusions
{
    Import-DscResource -ModuleName WindowsDefender

    [string[]]$exclusionPath = "C:\Program Files\Microsoft Service Fabric\","D:\SvcFab\";
    [string[]]$exlusionProcess = "Fabric.exe","FabricHost.exe","FabricInstallerService.exe","FabricSetup.exe","FabricDeployer.exe","ImageBuilder.exe","FabricGateway.exe","FabricDCA.exe","FabricFAS.exe","FabricUOS.exe","FabricRM.exe","FileStoreService.exe";

    WindowsDefender x
    { 
        IsSingleInstance = 'Yes';
        ExclusionPath = $exclusionPath;
        ExclusionProcess = $exlusionProcess;
    }
}
...