community.windows.win_rds_cap – Управление политиками авторизации подключений (CAP) на сервере шлюза удаленных рабочих столов

Примечание

Этот плагин является частью коллекции community.windows (версия 1.2.0).

Для его установки используйте: ansible-galaxy collection install community.windows.

Для использования в книге задач укажите: community.windows.win_rds_cap.

Обзор
Требования
Параметры
См. также
Примеры

Обзор

Создает, удаляет и настраивает политику авторизации подключений к удаленному рабочему столу (RD CAP).
RD CAP позволяет указать пользователей, которые могут подключаться к серверу шлюза удаленных рабочих столов.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

Windows Server 2008R2 (6.1) или более поздняя версия.
Должна быть включена функция Windows «RDS-Шлюз».

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
allow_only_sdrts_servers boolean	Варианты: no yes	Указывает, разрешены ли подключения только к серверам Remote Desktop Session Host, которые применяют политику перенаправления Remote Desktop Gateway.
auth_method string	Варианты: both none password smartcard	Указывает, как сервер RD Gateway аутентифицирует пользователей. При создании новой CAP значение по умолчанию — `password`.
computer_groups list / elements=string		Список групп компьютеров, которым разрешен доступ к серверу удаленного шлюза.
idle_timeout integer		Указывает интервал времени в минутах, после которого сеанс бездействия отключается. Значение 0 отключает таймаут бездействия.
name string / required		Имя политики авторизации подключения.
order integer		Порядок оценки политики. CAP, в котором order установлен в значение '1', оценивается первой. По умолчанию новая CAP занимает первое место. Если заданное значение превышает общее количество существующих политик, политика займет последнее место, но порядок оценки будет ограничен этим числом.
redirect_clipboard boolean	Варианты: no yes	Разрешить перенаправление буфера обмена.
redirect_drives boolean	Варианты: no yes	Разрешить перенаправление дисков.
redirect_pnp boolean	Варианты: no yes	Разрешить перенаправление устройств Plug and Play.
redirect_printers boolean	Варианты: no yes	Разрешить перенаправление принтеров.
redirect_serial boolean	Варианты: no yes	Разрешить перенаправление последовательных портов.
session_timeout integer		Максимальное время в минутах, в течение которого сеанс может быть бездействующим. Значение 0 отключает таймаут сеанса.
session_timeout_action string	Варианты: disconnect ← reauth	Действие, которое выполняет сервер при истечении времени сеанса. `disconnect`: отключить сеанс. `reauth`: тихое повторное подключение и повторная авторизация сеанса.
state string	Варианты: absent enabled disabled present ←	Состояние политики авторизации подключений. Если `absent`, будет гарантировано удаление политики. Если `present`, будет гарантировано, что политика настроена и существует. Если `enabled`, будет гарантировано, что политика настроена, существует и включена. Если `disabled`, будет гарантировано, что политика настроена, существует, но отключена.
user_groups list / elements=string		Список групп пользователей, которым разрешен доступ к серверу удаленного шлюза. Необходим при создании новой CAP.

См. также

community.windows.win_rds_cap: Официальная документация модуля community.windows.win_rds_cap.
community.windows.win_rds_rap: Официальная документация модуля community.windows.win_rds_rap.
community.windows.win_rds_settings: Официальная документация модуля community.windows.win_rds_settings.

Примеры

- name: Create a new RDS CAP with a 30 minutes timeout and clipboard redirection enabled
  community.windows.win_rds_cap:
    name: My CAP
    user_groups:
      - BUILTIN\users
    session_timeout: 30
    session_timeout_action: disconnect
    allow_only_sdrts_servers: yes
    redirect_clipboard: yes
    redirect_drives: no
    redirect_printers: no
    redirect_serial: no
    redirect_pnp: no
    state: enabled

Авторы

Kevin Subileau (@ksubileau)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/windows/win_rds_cap_module.html