Модуль microsoft.ad.object_info – Сбор информации о объекте Active Directory

domain_password

string

Пароль для domain_username.

Это может быть установлено в параметрах по умолчанию модуля play в группе group/microsoft.ad.domain.

domain_server

string

Указывает экземпляр служб домена Active Directory для подключения.

Может быть в виде полного доменного имени или имени NetBIOS.

Если не указано, значение основано на домене по умолчанию компьютера, на котором запущен PowerShell.

Это может быть установлено в параметрах по умолчанию модуля play в группе group/microsoft.ad.domain.

domain_username

string

Имя пользователя, используемое при взаимодействии с AD.

Если это не установлено, то пользователем для аутентификации будет пользователь соединения.

Ansible не сможет использовать пользователя соединения, если аутентификация не Kerberos с делегированием учетных данных или CredSSP, или не используется become в задаче.

Это может быть установлено в параметрах по умолчанию модуля play в группе group/microsoft.ad.domain.

filter

string

Указывает строку запроса, используя синтаксис языка выражений PowerShell.

Он следует тем же правилам и форматированию, что и параметр -Filter для командлетов PowerShell AD, за исключением того, что нет подстановки переменных.

Взаимоисключающий с identity и ldap_filter.

identity

string

Указывает отдельный объект Active Directory по его distinguished name или GUID объекта.

Взаимоисключающий с filter и ldap_filter.

Не может использоваться с параметрами search_base или search_scope.

include_deleted

boolean

Также искать удаленные объекты Active Directory.

Варианты:

• false ← (по умолчанию)
• true

ldap_filter

string

Как filter, но это традиционная строка запроса LDAP для фильтрации возвращаемых объектов.

Взаимоисключающий с filter и identity.

properties

list / elements=string

Список свойств для возврата.

Если свойство *, будут возвращены все свойства, имеющие установленное значение в объекте AD.

Если свойство действительно для объекта, но не установлено, оно возвращается только если явно определено в этом списке параметров.

Свойства DistinguishedName, Name, ObjectClass, и ObjectGUID всегда возвращаются.

Указание нескольких свойств может повлиять на производительность, лучше возвращать только то, что необходимо.

Если указано недействительное свойство, модуль отобразит предупреждение для каждого объекта, для которого оно недействительно.

search_base

string

Укажите путь Active Directory для поиска объектов.

Не может быть установлен с identity.

По умолчанию базой поиска является контекст именования по умолчанию целевого экземпляра AD, который является DN, возвращаемым Get-ADRootDSE | Select-Object -ExpandProperty defaultNamingContext.

search_scope

string

Укажите область поиска объекта в search_base.

base ограничит поиск базовым объектом, поэтому максимальное количество возвращаемых объектов всегда равно одному. Это не будет искать объекты внутри контейнера.

one_level будет искать текущий путь и любые непосредственные объекты на этом пути.

subtree будет искать текущий путь и все объекты этого пути рекурсивно.

Не может быть установлен с identity.

Варианты:

• "base"
• "one_level"
• "subtree"

check_mode

Поддержка: полная

Может работать в check_mode и возвращать прогноз состояния изменений без изменения цели, если не поддерживается, действие будет пропущено.

diff_mode

Поддержка: отсутствует

Возвращает подробные сведения о том, что изменилось (или, возможно, нужно изменить в check_mode), в режиме diff

platform

Платформа: windows

Целевые ОС/семейства, с которыми можно работать

objects

список / элементы=словарь

Список словарей, представляющих найденные объекты Active Directory и запрошенные свойства.

Ключи словаря — это имена свойств, а значения — значения свойств.

Все свойства даты возвращаются в формате ISO 8601 в часовом поясе UTC.

Все свойства SID возвращаются как словарь с ключами Sid в качестве строки SID и Name в качестве переведённого имени учетной записи SID.

Все свойства типа байт возвращаются как строка base64.

Все свойства описания безопасности возвращаются в виде строки SDDL соответствующего описания.

Свойства DistinguishedName, Name, ObjectClass, и ObjectGUID всегда возвращаются.

Возвращается: всегда

Пример: "[{\n  \"accountExpires\": 0,\n  \"adminCount\": 1,\n  \"CanonicalName\": \"domain.com/Users/Administrator\",\n  \"CN\": \"Administrator\",\n  \"Created\": \"2020-01-13T09:03:22.0000000Z\",\n  \"Description\": \"Built-in account for administering computer/domain\",\n  \"DisplayName\": null,\n  \"DistinguishedName\": \"CN=Administrator,CN=Users,DC=domain,DC=com\",\n  \"memberOf\": [\n    \"CN=Group Policy Creator Owners,CN=Users,DC=domain,DC=com\",\n    \"CN=Domain Admins\",CN=Users,DC=domain,DC=com\"\n  ],\n  \"Name\": \"Administrator\",\n  \"nTSecurityDescriptor\": \"O:DAG:DAD:PAI(A;;LCRPLORC;;;AU)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPWPLOCRSDRCWDWO;;;BA)\",\n  \"ObjectCategory\": \"CN=Person,CN=Schema,CN=Configuration,DC=domain,DC=com\",\n  \"ObjectClass\": \"user\",\n  \"ObjectGUID\": \"c8c6569e-4688-4f3c-8462-afc4ff60817b\",\n  \"objectSid\": {\n    \"Sid\": \"S-1-5-21-2959096244-3298113601-420842770-500\",\n    \"Name\": \"DOMAIN\\Administrator\"\n  },\n  \"sAMAccountName\": \"Administrator\",\n}]\n"