【文件属性】：
文件名称：ansible-role-adjoin:Active Directory加入多个域
文件大小：26KB
文件格式：ZIP
更新时间：2021-05-01 18:55:04
HTML
ADJOIN角色
该角色会将Debian或RedHat计算机加入到Active Directory域。 为了使用此角色，您需要以下内容：
Windows端：
AD域已设置并可以使用
确保正确设置域的DNS记录
具有足够权限来创建计算机对象的用户帐户
Linux方面：
对您的客户端系统的管理访问
与客户端上的AD域控制器同步时钟
配置步骤
该角色将配置以下程序，为系统进行AD身份验证做准备：
的Kerberos
Oddjob（仅适用于RHEL）
OpenLDAP
聚甲醛
桑巴舞
固态硬盘
每次运行此角色时，它将检查与AD域的联接的有效性。 如果此检查失败，它将自动尝试使用配置的凭据来（重新）加入域。
它还将为用户指定的AD组配置sudo权限。 授予该组的默认权限是：
ALL=(ALL) ALL:NOPASSWD
有两个原因：
与通过Kerberos进行的强身份验证相结合，
【文件预览】：
ansible-role-adjoin-master
----handlers()
--------main.yml(605B)
----tasks()
--------main.yml(3KB)
--------install-Debian.yml(294B)
--------install-RedHat.yml(109B)
----defaults()
--------main.yml(1KB)
----templates()
--------ldap.conf.j2(189B)
--------sudoers_10_linux_admins(152B)
--------sssd.conf.j2(978B)
--------smb.conf.j2(354B)
--------krb5.conf.j2(1KB)
----molecule()
--------default()
----LICENSE(34KB)
----.yamllint(176B)
----vars()
--------RedHat.yml(293B)
--------Debian.yml(161B)
----.drone.jsonnet(2KB)
----.gitignore(48B)
----README.md(2KB)
----files()
--------ldaphomedir(166B)
----meta()
--------main.yml(476B)