Ansibeにてwusaコマンド実行で”rc”:1641のエラーになる

Question

実現したいこと

AnsibeでWindowsのセキュリティパッチ適応を下記ymlでwusaコマンドで実行したいと思っています。

発生している問題・分からないこと

パッチは適応されるのですが、 "rc": 1641,のエラーが返ってくる。このエラーを回避したいです

エラーメッセージ

{
    "stderr_lines": [],
    "changed": true,
    "end": "2024-01-06 09:38:43.763944",
    "_ansible_no_log": false,
    "stdout": "",
    "cmd": "wusa C:\\temp\\winpatch\\windows10.0-kb5033118-x64_36f66ea73d4ae0bf20ebac39d3b15696c197f220.msu /quiet /forcerestart /log:C:\\temp\\winpatch\\log",
    "delta": "0:08:28.082822",
    "stderr": "",
    "rc": 1641,
    "msg": "non-zero return code",
    "stdout_lines": [],
    "start": "2024-01-06 09:30:15.681122"
}

該当のソースコード

      1 - name: Install hotfix job
      2   hosts: AD_Servers_Target
      3   serial: 1
      4   gather_facts: no
      5   vars_files:
      6     - ./variables.yml
      7   vars:
      8     - ansible_become_password: xxxxx
      9   become: yes
     10   become_method: runas
     11   become_user: xxxxx
     12   tasks:
     23   - name: Install hotfix
     24     win_command: wusa C:\temp\winpatch\{{ hotfix_filename_LCU }} /quiet /forcerestart /log:C:\temp\winpatch\log
     28   - name: Wait for SSH port down
     29     become: no
     30     wait_for:
     31       host: "{{ inventory_hostname }}"
     32       port: 22
     33       state: stopped
     34     delegate_to: 127.0.0.1
     35   - name: Wait for SSH port up
     36     become: no
     37     wait_for:
     38       host: "{{ inventory_hostname }}"
     39       port: 22
     40       state: started
     41     delegate_to: 127.0.0.1

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

現在は試すべき調査がわからず、ネット上で関係しそうな記事を探しているのみです。
解決につながる記事がありませんでした。

補足

特になし

Comments

[tom0219]

現在は試すべき調査がわからず、ネット上で関係ありそうな記事を探しているのみです

Answer 1

https://learn.microsoft.com/en-us/windows/win32/msi/error-codes

wusaコマンドの戻り値は調べてもでてきませんでしたので関連性があるかわかりませんが、msiのインストールにおいては、戻り値1641は、インストール成功したものの再起動が必要な状態のようです。

win_commandモジュールの特性上、戻り値が0以外の場合、処理を終了してしまいますので、以下のようにfailed_whenを使って、戻り値1641の場合でも処理がエラー終了しないようにしてはいかがでしょうか。

- name: Install hotfix
  win_command: wusa C:\temp\winpatch\{{ hotfix_filename_LCU }} /quiet /forcerestart /log:C:\temp\winpatch\log
  register: res_win_command
  failed_when: res_win_command.rc != 1641

※冪等性はありませんｗ

Comments

[tom0219]

ご回答ありがとうございます。
その後、私も同じサイトで1641の意味を見つけ、ご教示いただいたコードと同じコードで実行しAnsibleで実行成功するようにしました。

[tom0219]

再起動が必要な状態への対応は、wusaコマンドに/forcerestartオプションをつけて、必ず再起動するようにしています。