Как в Active Directory устанавливать программы на Linux машины?

Question

[mcrack]

Здравствуйте, поднял я у себя в организации AD, настроил автоподключение сетевых дисков, и базового софта для работы.

Но теперь у нас постепенно в связи с импортозамезением будет внедряться Red OS (Федора с другим логотипом).

В общем ввел я этот компьютер в домен, но не знаю как мне удаленно смонтировать этим компьютерам сетевой диск например в папку /mnt/samba, как установить туда софт, мне нужно например всем сделать yum install cifs.

К каждому ходить в ручную настраивать не хочется, организация большая, да и AD я то не просто так поднимал, хочется же этим ещё пользоваться :D

Answer 1

[Saboteur]

AD это для централизированной авторизации и инвентаризации ресурсов. Но устанавливать AD не умеет - для этого используются policy, которые не столько AD, сколько виндовс инструмент. На линукс он не пройдет.

Пользуйтесь кроссплатформенными оркестраторами, вроде ansible

Comments

[mcrack]

Спасибо большое за совет, посмотрел эту штуку, очень понравилось, что и под Винду и под Линукс может.

Не подскажете ещё хотел спросить, можно ли его интегрировать во FreeIPA?

И ещё есть ли возможность проверки например 64 разрядная винда стоит или 32 и потом уже ставить определенный msi пакет?

[Saboteur]

ну вот пример прямо из гугла:

---
- hosts: win
  gather_facts: true
#  ansible_connection: winrm
  tasks:

    name: Download and install application, 32 bit case
    win_package:
      path: 'https://download-cf.jetbrains.com/[path-of-the-32-bits-edition].exe'
      product_id: "PhpStorm"
      arguments: /S /install
      state: present
    when: ansible_architecture == "32 bits"

    name: Download and install application, 64 bit case
    win_package:
      path: 'https://download-cf.jetbrains.com/[path-of-the-64-bits-edition].exe'
      product_id: "PhpStorm"
      arguments: /S /install
      state: present
    when: ansible_architecture == "64 bits"

Answer 2

[Дмитрий]

Ansible

Answer 3

[ky0]

AD вы, может, и "не просто так поднимали" - но точно не ради управления парком линуксовых машин. Для этого используют другие инструменты.

Answer 4

[Иван Шумов]

Ansible, chef, puppet, Salt. В некоторых случаях делаются Golden Image.

Answer 5

[Fenrir89]

Выполнение команды на удалённой линукс машине, только для этих ПК желательно подгруппу в домене сделать

Ps точнее фильтрацию на основе wmi, например по имени или его части

Pss хотя в вашем случае, проще написать скрипт развёртки основного окружения при установке, с установкой необходмого софта, копированием необходимых конфигов, с вводом в домен, прописываем автомонирования по krb токену smb шары в fstab, который решит проблему правми доступа к общим папкам которые тянутся с самих папок хранилища на windows