Модуль community.windows.win_domain_object_info – Сбор информации об объекте Active Directory

domain_password

string

Пароль для domain_username.

domain_server

string

Указывает экземпляр служб домена Active Directory для подключения.

Может быть в виде полного доменного имени или имени NetBIOS.

Если не указано, то значение основано на домене по умолчанию компьютера, на котором выполняется PowerShell.

domain_username

string

Имя пользователя, используемое при взаимодействии с AD.

Если это не установлено, то для аутентификации будет использоваться пользователь соединения.

Ansible не сможет использовать пользователя соединения, если аутентификация Kerberos с делегированием учетных данных или CredSSP, или используется become для задачи.

filter

string

Указывает строку запроса, используя синтаксис языка выражений PowerShell.

Он следует тем же правилам и форматированию, что и параметр -Filter для командлетов PowerShell AD, за исключением того, что нет подстановок переменных.

Взаимоисключающий с identity и ldap_filter.

identity

string

Указывает один объект Active Directory по его полному имени или GUID объекта.

Взаимоисключающий с filter и ldap_filter.

Это не может использоваться ни с параметрами search_base, ни с search_scope.

include_deleted

boolean

Также искать удаленные объекты Active Directory.

Варианты:

• false ← (по умолчанию)
• true

ldap_filter

string

Как filter, но это традиционная строка запроса LDAP для фильтрации возвращаемых объектов.

Взаимоисключающий с filter и identity.

properties

list / elements=string

Список свойств для возврата.

Если свойство *, будут возвращены все свойства, имеющие установленное значение в объекте AD.

Если свойство действительно для объекта, но не установлено, оно возвращается только в том случае, если оно явно определено в этом списке параметров.

Свойства DistinguishedName, Name, ObjectClass и ObjectGUID всегда возвращаются.

Указание нескольких свойств может повлиять на производительность, лучше возвращать только то, что необходимо.

Если указано недопустимое свойство, модуль отобразит предупреждение для каждого объекта, для которого оно недопустимо.

search_base

string

Укажите путь Active Directory для поиска объектов.

Это не может быть установлено с identity.

По умолчанию базой поиска является контекст именования по умолчанию целевого экземпляра AD, который является DN, возвращаемым “(Get-ADRootDSE).defaultNamingContext”.

search_scope

string

Укажите область поиска объекта в search_base.

base ограничит поиск базовым объектом, поэтому максимальное количество возвращаемых объектов всегда равно одному. Это не будет искать объекты внутри контейнера.

one_level будет искать текущий путь и все непосредственные объекты на этом пути.

subtree будет искать текущий путь и все объекты этого пути рекурсивно.

Это не может быть установлено с identity.

Варианты:

• "base"
• "one_level"
• "subtree"

objects

список / элементы=словарь

Список словарей, представляющих найденные объекты Active Directory и запрошенные свойства.

Ключи словаря — это имена свойств, а значения — их значения.

Все даты возвращаются в формате ISO 8601 в часовом поясе UTC.

Все свойства SID возвращаются как словарь с ключами Sid в качестве строки SID и Name в качестве переведённого имени учётной записи SID.

Все байтовые свойства возвращаются как строка base64.

Все свойства описания безопасности возвращаются как строка SDDL соответствующего описания.

Свойства DistinguishedName, Name, ObjectClass, и ObjectGUID всегда возвращаются.

Возвращается: всегда

Пример: "[{\n  \"accountExpires\": 0,\n  \"adminCount\": 1,\n  \"CanonicalName\": \"domain.com/Users/Administrator\",\n  \"CN\": \"Administrator\",\n  \"Created\": \"2020-01-13T09:03:22.0000000Z\",\n  \"Description\": \"Built-in account for administering computer/domain\",\n  \"DisplayName\": null,\n  \"DistinguishedName\": \"CN=Administrator,CN=Users,DC=domain,DC=com\",\n  \"memberOf\": [\n    \"CN=Group Policy Creator Owners,CN=Users,DC=domain,DC=com\",\n    \"CN=Domain Admins\",CN=Users,DC=domain,DC=com\"\n  ],\n  \"Name\": \"Administrator\",\n  \"nTSecurityDescriptor\": \"O:DAG:DAD:PAI(A;;LCRPLORC;;;AU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPWPLOCRSDRCWDWO;;;BA)\",\n  \"ObjectCategory\": \"CN=Person,CN=Schema,CN=Configuration,DC=domain,DC=com\",\n  \"ObjectClass\": \"user\",\n  \"ObjectGUID\": \"c8c6569e-4688-4f3c-8462-afc4ff60817b\",\n  \"objectSid\": {\n    \"Sid\": \"S-1-5-21-2959096244-3298113601-420842770-500\",\n    \"Name\": \"DOMAIN\\Administrator\"\n  },\n  \"sAMAccountName\": \"Administrator\",\n}]\n"