服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 无密码AD域join
Intereting Posts
为什么在使用端口转发时注销SSH会话挂起？ 负载均衡的Drupal服务器：在服务器之间共享数据的好方法？ 如何在nginx日志中输出variables进行debugging 在Active Directory中的lastLogon与lastLogonTimestamp 在无头的Windows 2008 R2服务器上运行chkdsk？ HAProxy与SNI和不同的SSL设置 更改客户端服务器后，MySQL性能极低 zimbraAdmin监视器显示以前安装的服务器 Apache反向代理：我应该看到服务器的名称，我redirect到浏览器中？ Memcacheddebugging/服务器日志监视Memcached服务器？ 在Windows上的Apache，具有PHP会话错误的Cookie 如何configuration与Internet站点IIS 8相同的服务器上的Intranet站点？ CronTab没有logging任何错误？ puppet：nagios服务订阅不工作 Sysprep自动计算机名称

无密码AD域join

我记得早在Windows NT的日子里，您可以创build“空白”的计算机帐户，以便任何人都可以将该名称的计算机join到域中。

我想用Active Directory做同样的事情。 特别：

  • 为会员或RODC创build一个“空白”计算机帐户
  • 无需交互就可将计算机join域

我试图解决的问题是我有1,400 samba4服务器，我需要作为RODCjoin域。 我真的，真的不想input密码1400次。 我希望它是适当的自动化（木偶/厨师/无论）。

也许我可以用kssh和Kerberos票据转发解决这个问题？ 打开想法。

我的第一个方法是：

  1. 创build一个新的域用户，并授予其将计算机join域的权利 。
  2. 将其用户名和密码embedded到您的自动化工具（puppet，chef，shell脚本等等）中。
  3. 一旦所有计算机都join到域中，您可以删除join域的用户。 如果您保留用户，则应更改其密码或locking该帐户。