laps_password – Извлечение пароля LAPS для сервера

• Обзор
• Требования
• Параметры
• Примечания
• Примеры
• Значения возврата
• Статус

Обзор

• Этот поиск возвращает пароль LAPS, заданный для сервера из базы данных Active Directory.
• См. https://github.com/jborean93/ansible-lookup-laps_password для получения дополнительной информации об установке предварительных требований и тестировании.

Требования

Ниже приведены требования, необходимые на локальном узле-мастере, на котором выполняется этот поиск.

• python-ldap

Параметры

Примечания

Примеры

# This isn't mandatory but it is a way to call kinit from within Ansible before calling the lookup
- name: call kinit to retrieve Kerberos token
  expect:
    command: kinit username@ANSIBLE.COM
    responses:
      (?i)password: SecretPass1
  no_log: True

- name: Get the LAPS password using Kerberos auth, relies on kinit already being called
  set_fact:
    ansible_password: "{{ lookup('laps_password', 'SERVER', domain='dc01.ansible.com') }}"

- name: Specific the domain host using an explicit LDAP URI
  set_fact:
    ansible_password: "{{ lookup('laps_password', 'SERVER', domain='ldap://ansible.com:389') }}"

- name: Use Simple auth over LDAPS
  set_fact:
    ansible_password: "{{ lookup('laps_password', 'server',
                                 domain='dc01.ansible.com',
                                 auth='simple',
                                 scheme='ldaps',
                                 username='username@ANSIBLE.COM',
                                 password='SuperSecret123') }}"

- name: Use Simple auth with LDAP and StartTLS
  set_fact:
    ansible_password: "{{ lookup('laps_password', 'app01',
                                 domain='dc01.ansible.com',
                                 auth='simple',
                                 start_tls=True,
                                 username='username@ANSIBLE.COM',
                                 password='SuperSecret123') }}"

- name: Narrow down the search base to a an OU
  set_fact:
    ansible_password: "{{ lookup('laps_password', 'sql10',
                                 domain='dc01.ansible.com',
                                 search_base='OU=Databases,DC=ansible,DC=com') }}"

- name: Set certificate file to use when validating the TLS certificate
  set_fact:
    ansible_password: "{{ lookup('laps_password', 'windows-pc',
                                 domain='dc01.ansible.com',
                                 start_tls=True,
                                 ca_cert='/usr/local/share/certs/ad.pem') }}"

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для этого поиска:

Статус

• Этот поиск не гарантирует обратную совместимость интерфейса. [предварительная версия]
• Этот поиск поддерживается сообществом Ansible. [сообщество]

Авторы

• Jordan Borean (@jborean93)