Как настроить Ansible для управления контроллером домена?

Question

[Digsecman]

Скажите пожалуйста, как настроить Ansible на centos чтобы управлять компьютерами домена?
Что конкретно нужно прописывать к конфигурации?

Как я понимаю нужно настроить соединения control machine c DC через kerberos, затем на DC через групповую политику включить поддержку winRM на всех пк домена, создать админ-юзера на DC через которого будет действовать ansible и после запускать плейбуки. Но это общая схема.

Answer 1

[aagzip]

Ansible, конечно работает через winrm, но по ssh он работает гораздо лучше.
Если у вас рабочие станции и сервера на OS Windows 10 версии > 1803 и Windows Server 2016+, то лучше настроить подключение к ним по ssh.

winrm без шифрования использовать небезопасно, а winrm с шифрованием настраивается, имхо, сложнее чем ssh.

ssh в windows:
https://docs.microsoft.com/ru-ru/windows-server/ad...

У ансибла очень хорошая документация, воспользуйтесь ею:
https://docs.ansible.com/ansible/latest/user_guide...

Comments

[Digsecman]

тоесть получается нужно через GPO enable ssh на пк домена и можно плейбуки тогда в обход DC ставить.

[aagzip]

Digsecman, вы и так и так будете ставить их не через DC.
DC нужен вам, чтобы доменный пользователь мог подключаться к доменным рабочим станциям.