Как управлять переменными окружения в Линуксе с помощью Microsoft AD и возможно ли это?

Question

[Роман]

Гугл не дал однозначного ответа.

Для меня мир Линуксов довольно нов. Встал вопрос - удаленно отредактировать на 20 линукс машинах, которые подключены к домену одну переменную среды. Возможно ли это сделать удаленно и автоматизированно? Наподобие политик в Windows / AD ?
Или есть какие-либо подобные системы аля АД для Линукс?

Answer 1

[praporshik]

Для централизованного управления конфигурациями принято использовать специализированные инструменты (Puppet, Chef, CFEngine и т.д.). Все настройки хранятся в текстовых файлах, так что задача будет привести конфиг к нужному формату и всё.

Comments

[Роман]

Спасибо. А эти системы можно как-то с АД "синхронизировать" ? К примеру - чтобы оттуда брались компьютеры из нужных ОУ и на них накладывались определенные конфиги. На разные OU - разные конфиги , к примеру :)

[kenny_opennix]

в puppet ruby -rldap -e 'puts :installed'
Далее делаем рецепт

[praporshik]

@WarP вот инструкция для Puppet в отношении OpenLDAP, а как применить её к AD — это уже придётся искать самостоятельно:
docs.puppetlabs.com/guides/ldap_nodes.html

Answer 2

[Николай Турнавиотов]

это сервера или рабочие станции?
если сервера - то systemimager, puppet, chef,
если клиентские то немного сложнее.

Answer 3

[lovecraft]

Там все сложно.
Автоматически "из коробки" - никак.
Не из коробки - так:
Все настройки AD хранятся в LDAP на контроллере домена. Нужно:
1. Расширить схему LDAP так, чтобы у объекта "Компьютер" появилось новое свойство, где мы будем хранить переменные среды.
2. Написать скрипт, который при запуске машины авторизовался на LDAP с помощью учетки машины, сохраненной в Samba, находил бы объект, дергал из него поле и обновлял переменные.
Где-то был проприетарный продукт с такими функциями, но я забыл, как он называется )