无密码 AD 域加入

Question

我记得在 Windows NT 的旧时代，您可以创建“空白”计算机帐户，以便任何人都可以将具有该名称的计算机加入域。

我想用 Active Directory 做同样的事情。具体来说：

• 为成员或 RODC 创建一个“空白”计算机帐户
• 无需交互即可将计算机加入域

---

在我试图解决的问题是我有1400台samba4服务器上，我需要加入到域的RODC。我真的，真的，真的不想输入密码 1400 次。我希望它能够正确自动化（木偶/厨师/任何东西）。

也许我可以使用 kssh 和 Kerberos 票证转发来解决这个问题？对想法持开放态度。

Answer 1

我对此的第一种方法是：

1. 创建一个新的域用户并授予其将计算机加入域的权限。
2. 将其用户名和密码嵌入到您的自动化工具（puppet、chef、shell 脚本等）中。
3. 所有计算机都加入域后，您可以删除加入域的用户。如果您保留该用户，则应更改其密码或锁定帐户。