active-directory – 无密码AD域加入

发布时间：2020-12-14 02:57:14 所属栏目：Linux 来源：网络整理

导读：我记得在 Windows NT的旧时代,您可以创建“空白”计算机帐户,以便任何人都可以将该名称的计算机加入域. 我想用Active Directory做同样的事情.特别：为成员或RODC创建“空白”计算机帐户无需交互即可将计算机加入域我试图解决的问题是我有1,400个samba4服

我记得在 Windows NT的旧时代,您可以创建“空白”计算机帐户,以便任何人都可以将该名称的计算机加入域.

我想用Active Directory做同样的事情.特别：

>为成员或RODC创建“空白”计算机帐户
>无需交互即可将计算机加入域

我试图解决的问题是我有1,400个samba4服务器,我需要作为RODC加入域.我真的,真的,真的不想输入密码1400次.我希望它适当地自动化(木偶/厨师/无论如何).

也许我可以使用kssh和Kerberos票证转发解决这个问题？开放的想法.

我的第一个方法是：

>创建一个新的域用户和give it rights to join computers to the domain.>将其用户名和密码嵌入自动化工具(木偶,厨师,shell脚本等).>所有计算机加入域后,您可以删除加入域的用户.如果您保留用户,则应更改其密码或锁定帐户.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!