UWSCとAnsibleを併用したい

Question

前提・実現したいこと

AnsibleでWindowsServer2019の自動構築(構成管理)を行い、各設定画面や情報表示画面のエビデンスをスクリーンショットに自動的に収めるためUWSCとの併用を目指しています。

例：AnsibleでUWSCで「Evidence.uws」ファイルをwin_commandを使い実行。その後UWSCでコマンド「winver」が実行され、表示された「Windows のバージョン情報」ウィンドウのスクリーンショットを取得する。

win_commandを以下のように使いUWSCを実行させようとしています。
(UWSC及び関連ファイルはすべて「C:\temp\UWSC」フォルダに予め入っているものとします。)

上記実行しても、いつまで待ってもUWSC及びAnsibleの実行が終わらず、エビデンスも取得できずにいます。エラー表示等はありません。(UWSCを手動で実行すると正常に取得できます。)

UWSCとAnsibleを併用している方、UWSCの挙動に詳しい方、Ansibleのwin_commandの挙動に詳しい方がいましたらご教示いただきたいです。

宜しくおねがいします。

該当のソースコード

- name: 証跡自動取得
  win_command: UWSC.exe /Evidence.uws
  args:
   chdir: C:\temp\UWSC

// Winver取得
version_id = EXEC("winver")
CTRLWIN(version_id, ACTIVATE) // アクティブにする
SAVEIMG("01.Windowsバージョン", version_id, , , , , , 70) // 圧縮率を70に設定
CTRLWIN(version_id, CLOSE)

Answer 1

win_commandで実施される処理は基本的にバックグラウンドで処理されます。

uwsc触ったことないのですが、uwsc.exeをバックグラウンドで実行するには特別なお作法がいるのではないでしょうか。
（uwsc、バックグラウンドで検索するとmouseorgという関数の指定が必要そうな・・・）

そもそもエビデンスは画像キャプチャでないといけないのでしょうか？
（参画されているプロジェクトの政治的な要因であれば仕方ないのですが・・・）

Windows OSのバージョンであれば、Ansibleのfactで引っ張ってこれるので、
csvにエクスポートするなり、assertモジュールでテストコードを書くなりできそうな気がします

Comments

[reisin]

回答ありがとうございます。
win_commandはバックグラウンドで処理されるのですね。
先程わかったのですが、どうやらUWSC自体は動作できているみたいです(本サーバのタスクマネージャより確認)が、OSのバージョンの表示画面が出てこず、放置しても終了しないような状態でした。
そのため、UWSCがバックグラウンド動作に標準対応していないため、キャプチャできないのでは？と予想しています。

エビデンス自体は画像キャプチャが理想です。
実際にはwinverの表示画面だけではなく、コントロールパネルの設定やグループポリシーの内容等もキャプチャする必要があるためです。(当方のお客様へエビデンスを提示する場合もあるため)

factからの取得は全く考えていなかったです。検討してみます。