主页 / server / 问题 / 556081
Accepted
MikeyB
Asked: 2013-11-20 11:42:58 +0800 CST

无密码 AD 域加入

  • 772

我记得在 Windows NT 的旧时代，您可以创建“空白”计算机帐户，以便任何人都可以将具有该名称的计算机加入域。

我想对 Active Directory 做同样的事情。具体来说：

  • 为成员或 RODC 创建一个“空白”计算机帐户
  • 将计算机加入域而无需交互

我要解决的问题是我需要作为 RODC 加入域的 1,400 台 samba4 服务器。我真的，真的，真的不想输入密码 1400 次。我希望它能够适当地自动化（木偶/厨师/其他）。

也许我可以使用 kssh 和 Kerberos 票证转发来解决这个问题？开放的想法。

active-directory

1 个回答

  1. Best Answer

    我对此的第一种方法是：

    1. 创建一个新的域用户并授予其将计算机加入域的权限。
    2. 将其用户名和密码嵌入您的自动化工具（puppet、chef、shell 脚本等）。
    3. 一旦所有计算机都加入域，您可以删除加入域的用户。如果您保留该用户，则应更改其密码或锁定该帐户。
    • 7

相关问题