win_domain_controller - Управление состоянием контроллера домена/сервера-члена для хоста Windows
Новое в версии 2.3.
Обзор
- Обеспечение настройки хоста Windows Server 2012+ как контроллера домена или понижение до сервера-члена. Данный модуль может потребовать последующего использования действия win_reboot, если были внесены изменения.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| database_path (добавлено в 2.5) | Путь к каталогу на жестком диске хоста Windows, где будет создана база данных домена. Если не задано, то используется путь по умолчанию %SYSTEMROOT%\NTDS. | |
| dns_domain_name | Когда state равно domain_controller, имя домена DNS, для которого целевой хост Windows должен быть контроллером домена. | |
| domain_admin_password обязательно | Пароль для указанного domain_admin_user. | |
| domain_admin_user обязательно | Имя пользователя администратора домена для целевого домена (необходимо для повышения или понижения статуса контроллера домена). | |
| local_admin_password | Пароль, который будет назначен локальному пользователю Administrator (требуется, когда state равно member_server). | |
| read_only (добавлено в 2.5) |
| Указывает, нужно ли установить контроллер домена в качестве реплики только для чтения для существующего домена. |
| safe_mode_password | Пароль безопасного режима для контроллера домена (требуется, когда state равно domain_controller). | |
| site_name (добавлено в 2.5) | Указывает имя существующего сайта, где можно разместить новый контроллер домена. Этот параметр требуется, когда read_only равно yes. | |
| state |
| Указывает, должен ли целевой хост быть контроллером домена или сервером-членом. |
| sysvol_path (добавлено в 2.5) | Путь к каталогу на жестком диске хоста Windows, где будет создан каталог Sysvol. Если не задано, то используется путь по умолчанию %SYSTEMROOT%\SYSVOL. |
Примеры
- name: ensure a server is a domain controller
win_domain_controller:
dns_domain_name: ansible.vagrant
domain_admin_user: testguy@ansible.vagrant
domain_admin_password: password123!
safe_mode_password: password123!
state: domain_controller
log_path: c:\ansible_win_domain_controller.txt
# ensure a server is not a domain controller
# note that without an action wrapper, in the case where a DC is demoted,
# the task will fail with a 401 Unauthorized, because the domain credential
# becomes invalid to fetch the final output over WinRM. This requires win_async
# with credential switching (or other clever credential-switching
# mechanism to get the output and trigger the required reboot)
- win_domain_controller:
domain_admin_user: testguy@ansible.vagrant
domain_admin_password: password123!
local_admin_password: password123!
state: member_server
log_path: c:\ansible_win_domain_controller.txt
- name: promote server as a read only domain controller
win_domain_controller:
dns_domain_name: ansible.vagrant
domain_admin_user: testguy@ansible.vagrant
domain_admin_password: password123!
safe_mode_password: password123!
state: domain_controller
read_only: yes
site_name: London
Возвращаемые значения
Общие значения, возвращаемые модулем, описаны здесь. Ниже перечислены поля, уникальные для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| reboot_required boolean | всегда | Истина, если были внесены изменения, требующие перезагрузки. Пример: True |
Статус
Данный модуль помечен как превью, что означает отсутствие гарантии обратной совместимости интерфейса.
Поддержка
Дополнительную информацию о поддержке данного модуля компанией Red Hat можно найти в этой статье базы знаний
Автор
- Matt Davis (@nitzmahone)
Подсказка
Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать его, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/win_domain_controller_module.html
