win_user_right - Управление правами пользователей Windows

Новая в версии 2.4.

Описание
Параметры
Примечания
Примеры
Возвращаемые значения
Статус
- Автор

Описание

Добавление, удаление или изменение прав пользователей или групп для группы или пользователей.
Вы можете установить права пользователей для локальных и доменных учетных записей.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
action	Варианты: set ← add remove	`add` добавит пользователей/группы к существующим правам. `remove` удалит пользователей/группы из существующих прав. `set` заменит пользователей/группы существующих прав.
name обязательно		Имя права пользователя, как показано в значении `Constant Name` из https://technet.microsoft.com/en-us/library/dd349804.aspx. Модуль вернет ошибку, если право недействительно.
users обязательно		Список пользователей или групп для добавления/удаления для права пользователя. Они могут быть в формате DOMAIN\user-group, user-group@DOMAIN.COM для доменных пользователей/групп. Для локальных пользователей/групп это может быть в формате user-group, .\user-group, SERVERNAME\user-group, где SERVERNAME — имя удаленного сервера. Вы также можете добавить специальные локальные учетные записи, такие как SYSTEM и другие.

Примечания

Примечание

Если сервер присоединяется к домену, этот модуль может изменить право, но если право управляется групповой политикой, то изменения не сохранятся.

Примеры

---
- name: replace the entries of Deny log on locally
  win_user_right:
    name: SeDenyInteractiveLogonRight
    users:
    - Guest
    - Users
    action: set

- name: add account to Log on as a service
  win_user_right:
    name: SeServiceLogonRight
    users:
    - .\Administrator
    - '{{ansible_hostname}}\local-user'
    action: add

- name: remove accounts who can create Symbolic links
  win_user_right:
    name: SeCreateSymbolicLinkPrivilege
    users:
    - SYSTEM
    - Administrators
    - DOMAIN\User
    - group@DOMAIN.COM
    action: remove

Возвращаемые значения

Общие возвращаемые значения описаны в этом разделе, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
added список	успех	Список учетных записей, добавленных к праву; пустой, если учетные записи не были добавлены. Пример: ['NT AUTHORITY\\SYSTEM', 'DOMAIN\\User']
removed список	успех	Список учетных записей, удаленных из права; пустой, если учетные записи не были удалены. Пример: ['SERVERNAME\\Administrator', 'BUILTIN\\Administrators']

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантируется обратно совместимым.

Автор

Jordan Borean (@jborean93)

Подсказка

Если вы обнаружите проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/win_user_right_module.html